Yardım:İki aşamalı doğrulama

İki aşamalı doğrulama, kullanıcı hesabını ele geçirmeyi zorlaştıran bir teknolojidir. Etkinleştirdiğinizde oturum açmak için yalnızca paroladan (parola bu aşamalardan biridir) daha fazlasını sağlamanız istenir. Buna karşın bu özelliğin açık olması oturum açmayı daha karmaşık veya zaman alıcı bir hâle getirmez.

İki aşamalı doğrulama (2FA) hakkında daha fazla bilgi edinmek için ilgili Vikipedi maddesine göz atabilirsiniz.

İki aşamalı doğrulama (2FA) daha yüksek hesap güvenliği sağladığı için özellikle geniş yetkilere sahip kullanıcılar açısından büyük önem taşır. Wikimedia Vakfı, 2025 yılında bu kullanıcı gruplarından bazıları için 2FA'yı zorunlu kılmaya başladı. Ayrıca 2026 yılından itibaren gizli vikilere erişim yalnızca 2FA'sı etkin olan kullanıcılarla sınırlandırılacaktır. Detaylar için hesap güvenliği proje sayfasına göz atabilirsiniz.

2FA, Aralık 2025 itibarıyla Wikimedia projelerindeki tüm kayıtlı kullanıcıların kullanımına açılmıştır.

(追記) (追記ここまで)

Hesabınızda 2FA'yı etkinleştirmek için parolanızla oturum açabiliyor olmanız ve kurulumunu yapmak üzere ikinci bir kimlik doğrulama yöntemine sahip olmanız gerekir.

Hesabınızda 2FA'yı etkinleştirmek için:

1. Special:AccountSecurity sayfasına gidin. Aynı sayfaya tercihleriniz içindeki bağlantıdan da ulaşabilirsiniz.
2. Kimlik doğrulama uygulaması veya güvenlik anahtarı ekleme seçeneğini seçin, ardından kurulum adımlarını takip edin.
   • Kimlik doğrulama uygulamasını ayarlamak için genellikle viki sayfasında gösterilen karekodu taramak, 6 haneli kodu yeniden yazmak ve uygulamada platform adını ("Vikipedi" gibi) seçmek gerekir. Bu ad, tek bir doğrulama uygulamasının birçok platform için birden fazla 6 haneli kod üretmek üzere kullanılabilmesi nedeniyle platformları birbirlerinden ayırmak amacıyla kullanılır.
   • Güvenlik anahtarını eklemek genellikle cihazı bir USB bağlantı noktasına takmayı ve üzerindeki düğmeye basmayı gerektirir. Güvenlik anahtarlarının USB belleklere benzediğini ancak aslında bu işe has güvenlik cihazları olduğunu unutmayın.
3. Tamamlandı! Artık 2FA'yı etkinleştirdiniz. Yine de henüz sayfadan ayrılmayın.
4. Kurtarma kodlarınızı indirip bir yere kaydedin veya yazdırın. UYARI: Bu kodları yazdırın veya indirin ve güvenli bir yerde saklayın. Cihazınızı kaybederseniz veya kimlik doğrulama uygulamanızla ilgili bir sorun yaşarsanız hesabınıza yeniden erişim sağlamak için bu kodlara ihtiyacınız olacaktır.
5. (İsteğe bağlı) Ardından, oturum açmayı kolaylaştırmak için bir geçiş anahtarı da ekleyebilirsiniz.

Birden fazla yöntem. Birden fazla kimlik doğrulama yöntemi kullanmanızı öneririz. Yukarıdaki adımları tekrarlayarak hesabınız için birden fazla kimlik doğrulama uygulaması veya güvenlik anahtarı kaydedin. Daha fazla yöntem kaydetmek daha fazla kurtarma kodu oluşturmaz.

• İki aşamalı doğrulama etkin değil
  İki aşamalı doğrulama etkin değil
• Kimlik doğrulama uygulamasını etkinleştirme
  Kimlik doğrulama uygulamasını etkinleştirme
• Güvenlik anahtarını etkinleştirme
  Güvenlik anahtarını etkinleştirme
• İki aşamalı doğrulama etkin
  İki aşamalı doğrulama etkin

Öncelikle kullanıcı adınız ve parolanızla oturum açın. İkinci adım kaydettiğiniz kimlik doğrulama yöntemlerine bağlıdır:

• Kimlik doğrulama uygulaması kullanıyorsanız: Uygulama tarafından oluşturulan doğrulama kodunu girin. Not: Bu kod otuz saniyede bir değişir ve yaklaşık iki dakika boyunca geçerlidir. Kodlarınız çalışmıyorsa sorun giderme adımlarını izleyin.
• Güvenlik anahtarı kullanıyorsanız: Tarayıcınızın yönergelerini takip edin. Hem bir güvenlik anahtarı hem de bir kimlik doğrulama uygulaması kaydettiyseniz sistem önce güvenlik anahtarını istese de bunun yerine doğrulama kodu girmeyi de seçebilirsiniz. Vikipedi mobil uygulamaları güvenlik anahtarlarını desteklemez, 2FA ile oturum açmak içinse kayıtlı bir kimlik doğrulama uygulamanızın olması gerekir.
• Geçiş anahtarı kullanıyorsanız: Parmak izinizi, yüz taramanızı veya PIN kodunuzu kullanarak doğrulamayı tamamlamak için cihazınızdaki yönergeleri takip edin.

Kimlik doğrulama uygulamaları genellikle bir telefona veya tablete yüklenen mobil uygulamalardır. Ayrıca bazı parola yöneticilerinin içerisinde de bu özellik bulunur. Oturum açma işlemini doğrulamak için kullanacağınız bir doğrulama kodu üretirler. Bu kodlar her otuz saniyede bir üretilir ve yaklaşık iki dakika boyunca geçerlidir.

Örnek kimlik doğrulama uygulamaları arasında Google Authenticator, Microsoft Authenticator, 1Password ve FreeOTP yer alır. Cihazınız ve işletim sisteminiz için bir kimlik doğrulama uygulaması bulmak için İngilizce Vikipedi'deki yaygın OTP uygulamaları karşılaştırmasına göz atabilirsiniz.

2FA için kullanabileceğiniz bir telefon veya tabletiniz yoksa daha az güvenli olsa da masaüstü veya dizüstü bilgisayarınızda bir uygulama kullanabilirsiniz.

Güvenlik anahtarları genellikle oturum açmanızı doğrulamak için birincil cihazınıza bağladığınız, USB belleklere benzeyen haricî donanım cihazlarıdır. Güvenlik anahtarı markalarına YubiKey, Nitrokey ve Titan Security Key örnek verilebilir. Vikipedi mobil uygulamaları güvenlik anahtarlarını desteklemediği için Vikipedi mobil uygulamalarından biri aracılığıyla oturum açmayı planlıyorsanız en az bir kimlik doğrulama uygulaması eklemelisiniz.

Geçiş anahtarları oturum açmanın daha basit ve daha hızlı bir yoludur. Güvenlik anahtarı gibi ikinci bir kimlik doğrulama cihazı veya telefonunuzda bir uygulama gerektirmezler. Bunun yerine cihazınızda veya parola yöneticinizde saklanır ve parmak izinizi, yüz taramanızı veya PIN kodunuzu kullanarak doğrulamayı tamamlamanızı sağlar. Bir geçiş anahtarı ekleyebilmek için önce diğer 2FA yöntemlerinden birini kurmanız gerekir. (追記) (追記ここまで)

1. Special:AccountSecurity sayfasına gidin.
2. Bir kimlik doğrulama yöntemi seçin ve düğmeye tıklayarak kaldırın.
3. 2FA'yı tamamen devre dışı bırakmak için tüm doğrulama yöntemleriniz için kapatma adımlarını tekrarlayın.

Cihazınızı kaybetmeniz ve vikinin sizi otomatik olarak oturumdan atması durumunda 2FA'yı devre dışı bırakmak için sorun giderme sayfasına bakabilirsiniz.

Kimlik doğrulama cihazınıza ve kurtarma kodlarınıza erişiminizi kaybettiğiniz için 2FA'yı devre dışı bırakamıyorsanız WMF destek masasında hesabınızdan 2FA'yı kaldırılmasını isteyerek yeniden erişim sağlamayı deneyebilirsiniz.

(追記) (追記ここまで)

2FA'yı etkinleştirdiğinizde on adet kurtarma kodundan oluşan bir liste alırsınız. Bu kodları yazdırın veya indirin ve güvenli bir yerde saklayın. Kimlik doğrulama uygulamalarınıza veya güvenlik anahtarlarınıza erişiminizi kaybederseniz hesabınıza yeniden erişim sağlamak için bu kodlara ihtiyacınız olacaktır.

Kodları kaybettiğinizi düşünüyorsanız endişelenmeyin. Bunlara dilediğiniz zaman Special:AccountSecurity sayfasından erişebilirsiniz.

Her kurtarma kodu yalnızca bir kez kullanılabilir, kullanılan kod geçerliliğini yitirir. Bir kod kullandığınızda kodlarınızın bitmemesi için Special:AccountSecurity sayfasına gidip yeni bir kod seti oluşturunuz.

Geçiş anahtarı ekleyen kullanıcılar artık kullanıcı adlarını veya parolalarını girmeden oturum açabilirler (parolasız oturum açma). Kullanıcı adı alanına tıklandığında oturum açmak için geçiş anahtarları seçeneği görüntülenir.

Geçiş anahtarı eklemek için:

1. Bir güvenlik anahtarı veya kimlik doğrulama uygulamasıyla 2FA'yı etkinleştirmek için bu sayfadaki yönergeleri takip edin.
2. 2FA'yı etkinleştirdikten sonra Special:AccountSecurity adresini ziyaret edin ve bir geçiş anahtarı eklemek için düğmeye tıklayın. Düğme etkin değilse sorun giderme bölümüne bakın.
3. Bir sonraki oturum açışınızda, cihazınız geçiş anahtarını kullanıcı adı alanında otomatik doldurma seçeneği olarak gösterecektir. Bu seçeneğe tıklamak kullanıcı adınızı ve parolanızı girmeden hemen oturum açmanızı sağlar. Alternatif olarak, kullanıcı adınızı ve parolanızı her zamanki gibi girebilirsiniz ama cihazınız sizden 2FA için geçiş anahtarınızı kullanmanızı isteyecektir.

2FA'yı etkinleştirmezseniz bazı oturum açma girişimleriniz e-posta doğrulaması gerektirebilir. Bu doğrulama türü, viki hesabınızla ilişkili e-posta adresine gönderilen bir kodu girmenizi gerektirir. Kullanıcı hesaplarını yetkisiz erişimden koruyan bu güvenlik özelliğini devre dışı bırakamazsınız. Ancak 2FA'yı etkinleştirirseniz, 2FA daha güçlü bir koruma düzeyi sağladığından sizden e-posta doğrulaması istenmeyecektir.

Kullanıcı hesabınız için 2FA'yı etkinleştirmek, bot hesaplarında veya araçlarda oturum açmanızı zorlaştırabilir. Ana kullanıcı hesabınıza erişimi korumak için 2FA kullanmaya devam ederken API oturumlarını belirli eylemlerle sınırlandırmak adına OAuth veya bot parolaları kullanın.

Örneğin AutoWikiBrowser (AWB) gibi araçlar 2FA'yı desteklemese de bot parolaları kullanılabilir.

Artık doğru kodlar üretmeyen bir 2FA cihazınız varsa saatinin doğru olup olmadığını kontrol edin. Wikimedia vikilerindeki zaman tabanlı tek kullanımlık parola (TOTP) yalnızca 2 dakikalık fark nedeniyle bile başarısız olabilir.

2FA için kaydettiğiniz herhangi bir cihaza veya kimlik doğrulama yöntemine hâlâ erişiminiz varsa oturum açmak için onu kullanın.

Kimlik doğrulama yöntemlerinizin hiçbirine artık erişiminiz yoksa kurtarma kodlarınızdan birini kullanın. İki aşamalı oturum açma sayfasında kimlik doğrulama cihazındaki kodu girmek yerine kurtarma kodlarını kullanma düğmesine tıklayın. 2FA'yı etkinleştirdiğinizde indirdiğiniz kodlardan birini girin.

Başarıyla oturum açtıktan sonra kaybettiğiniz cihazınızla ilişkili olanları devre dışı bırakmadan önce yeni bir 2FA yöntemi kaydedin.

(追記) (追記ここまで)

Kodları kaybettiğinizi düşünüyorsanız ancak oturum açabiliyorsanız Special:AccountSecurity adresine gidin ve kodları yeniden yazdırın veya indirin ve güvenli bir yerde saklayın.

Kurtarma kodlarınız yoksa ve iki adımlı doğrulamayı tamamlayamıyorsanız Wikimedia Vakfı (WMF) destek masasından hesabınızdaki 2FA'yı kaldırmasını isteyerek erişimi yeniden kazanmayı deneyebilirsiniz. Bu talebi yalnızca son çare olarak yapmalısınız, WMF bu durumda hesabın kurtarılacağını garanti etmez.

Bir destek talebi oluşturmak için:

• 2FA'nın hesabınızdan kaldırılmasını istemek için ca(_AT_)wikimedia.org'a e-posta gönderin. Bu e-postayı viki hesabınızla ilişkilendiren e-posta adresinden göndermelisiniz.
• Talebiniz onaylanır ve 2FA özelliği hesabınızdan kaldırılırsa yalnızca parolanızı kullanarak oturum açın ve iki aşamalı doğrulamayı yeniden kurun.

Geliştirici hesabına giriş yapamıyorsanız, 2FA'nın kaldırılmasını talep etmeye ilişkin talimatlar için Wikitech'teki belgelere bakın.

Yeni bir telefonunuz varsa veya 2FA için farklı bir cihaz kullanmak istiyorsanız eski cihazınızı kaldırmadan önce yeni cihazınızı ekleyin:

1. 2FA için eski cihazınızı kullanarak giriş yapın. Eski cihazınızı kaybettiyseniz doğrulamayı tamamlamak için bir kurtarma kodu kullanın.
2. Yeni cihazınızı kullanarak bir veya birden fazla kimlik doğrulama yöntemini etkinleştirin.
3. Eski cihazınızla ilişkili kimlik doğrulama yöntemlerini kaldırın.

Geçiş anahtarlarını kullanmak için öncelikle güvenlik anahtarı veya kimlik doğrulama uygulamasıyla 2FA'yı etkinleştirmeniz gerekir. 2FA'yı zaten etkinleştirdiyseniz ve Special:AccountSecurity üzerindeki "Geçiş anahtarı ekle" düğmesi gri veya etkin değilse, uyumsuz bir tarayıcı veya işletim sistemi kullanıyor olabilirsiniz. Geçiş anahtarlarını kullanmak için aşağıdaki seçeneklerden birini kullanmalısınız:

• Windows (Windows Hello) veya macOS (iCloud Anahtar Zinciri) gibi yerleşik bir parola yöneticisine sahip işletim sistemi kullanın.
• Chrome'daki Google Şifre Yöneticisi gibi tarayıcınızın parola yöneticisini kullanın.
• Geçiş anahtarlarını destekleyen üçüncü taraf bir parola yöneticisi (1Password, Bitwarden veya LastPass gibi) yükleyin.

Bu seçeneklerden hiçbiri yüklü değilse veya tarayıcınızın ya da işletim sisteminizin eski bir sürümünü kullanıyorsanız geçiş anahtarlarını kullanamazsınız, dolayısıyla düğme gri renkte görünecektir.

Bu durum en çok Linux üzerindeki Firefox kullanıcıları için sorun oluşturur. Ne Firefox'un ne de Linux'un yerleşik bir parola yöneticisi vardır, bu nedenle Linux üzerindeki Firefox kullanıcılarının geçiş anahtarlarını kullanabilmesinin tek yolu 1Password, Bitwarden veya LastPass gibi üçüncü taraf bir parola yöneticisi yüklemektir.

(追記) (追記ここまで)

2FA için kullanabileceğiniz ayrı bir cihazınız yoksa birçok bilgisayarda 2FA jetonlarını yönetmek için WinAuth, Authenticator ve KeeWeb gibi uygulamaları kullanabilirsiniz. Akıllı telefonunuz veya tablet bilgisayarınız yoksa 2FA'yı etkinleştirmek için bu yol önerilir.

Hâlihazırda bir parola yöneticisi kullanıyorsanız 2FA'yı destekleyip desteklemediğini kontrol edin. (Parola yöneticiniz 2FA yerine "OTP" veya "TOTP" adlarını da kullanıyor olabilir.) 2FA için mevcut parola yöneticinizi kullanmak yeni bir 2FA uygulaması kurmaktan daha pratiktir.

Not: Normalde masaüstü bilgisayarınızla değişiklik yapıyorsanız, masaüstü 2FA uygulaması kullanmak mobil 2FA uygulaması kullanmaktan biraz daha risklidir çünkü hem bilgisayarınıza hem de parolanıza erişimi olan biri hesabınızda oturum açabilir.

Bazı platformlar kullanıcıların cep telefonu numarası kullanmasına izin verir. Bu kullanıcılar kimlik doğrulaması yapmak için kod içeren kısa mesaj veya mesajlaşma uygulaması mesajı alırlar. SMS veya benzeri çözümler üzerinden 2FA'yı destekleme gibi bir planımız yoktur. (追記) (追記ここまで)

Vikipedilerin veya Meta-Wiki'nin aksine, özel vikiler Wikimedia küresel hesaplarına bağlı değildir. Bu nedenle Wikimedia küresel hesabınız için 2FA'ya ek olarak her özel vikide 2FA'yı ayrı ayrı ayarlamanız gerekir.

2FA yöntemlerini yeniden kullanmak parolaları yeniden kullanmak gibi değildir:

• Her özel vikide aynı temel ve yedek 2FA yöntemlerini kurmanız tavsiyeedilir.
• Her özel vikide aynı sağlayıcılardan veya aynı cihazlardan geçiş anahtarları eklemeniz tavsiye edilir.
  • İstediğiniz kadar cihazdan veya sağlayıcıdan dilediğiniz sayıda ekleyebilirsiniz.
  • Eşzamanlanan (ör. 1Password bulut hesabı veya bir Google hesabıyla) bir geçiş anahtarı kullanma seçeneğiniz varsa cihazınızı değiştirseniz bile hepsini sıfırlamak zorunda kalmadan aynı geçiş anahtarlarını kullanmaya devam edebilirsiniz.

• Help:Account recovery
• Wikimedia'nın 2FA sisteminde bilinen hatalar ve talep edilen iyileştirmeler
• OATHAuth: 2FA işlevi için kullanılan MediaWiki uzantısı
• Wikimedia hesap güvenliği ve 2FA zorunluluğu detayları

• Security/tr
• Handbook Wikimedia-specific