WhatsApp PIN'i Şifreye Dönüştü: İki Adımlı Doğrulama Şifremi Unuttum

WhatsApp, iki adımlı doğrulamada kullanılan 6 haneli PIN'i; en az 8 karakterli, en az 1 harf ve en az 1 rakam içeren bir şifreyle değiştiriyor. Şifrenizi unuttuysanız giriş ekranındaki “Başka bir yolla doğrula” seçeneğiyle e-posta, SMS veya sesli arama kodu alabilirsiniz. Bunlar işe yaramazsa birkaç gün sonra açılan ve geri alınamayan “Hesabı sıfırla” seçeneği vardır; bu seçenek mesaj kaybına yol açabilir.

Hızlı sıra şudur: (1) Giriş ekranında “Başka bir yolla doğrula”ya dokunun, e-posta, SMS veya sesli aramadan birini seçin ve gelen kodu girin. (2) Kod gelmiyorsa e-posta adresinizi, SIM kartınızı ve internet bağlantınızı kontrol edin; WhatsApp'a hâlâ girişli bir cihazınız varsa Hesap bölümünden yeni bir şifre belirleyin. (3) Hiçbiri olmuyorsa “Daha fazlasını gör” altındaki “Hesabı sıfırla” seçeneğinin açılmasını bekleyin ve sıfırlamadan önce neleri kaybedeceğinizi bu yazıdaki tablodan okuyun.

Başlıktaki “dönüştü” sözcüğünü süren bir süreç olarak okumak gerekir. WhatsApp'ın yardım sayfaları geçişi “değiştiriyor” diye, İngilizce sayfa ise “is upgrading” diye anlatıyor; yani değişiklik şimdiden başlamış ama her hesapta aynı anda aynı ekranı görmeyebilirsiniz. Bu yazıdaki bilgiler WhatsApp'ın resmî yardım sayfalarından ve 25 Ağustos tarihli resmî blog yazısından alındı. Doğrulanamayan her ayrıntı ilgili yerde ve en sonda “Kaynaklar ve Doğrulama Notu” bölümünde açıkça belirtildi.

Ne Değişti: Eski 6 Haneli PIN ile Yeni Şifre

İki adımlı doğrulama, WhatsApp'ın yardım sayfalarında hesabı daha güvenli kılan isteğe bağlı bir özellik olarak tanımlanıyor. Telefon numaranızla WhatsApp'a başarıyla kaydolduktan sonra karşınıza çıkıyor ve ek kimlik doğrulama yöntemi olarak telefon numaranızı, bir şifreyi veya e-posta adresinizi kullanmanıza izin veriyor. Bunu, numaranızı doğrulayan 6 haneli kayıt kodundan ayırmak gerekir. Kayıt kodu SMS veya arama ile (e-posta adresi eklediyseniz e-postayla) gelir ve numaranın size ait olduğunu gösterir; iki adımlı doğrulama ise biri tek seferlik kodunuza ulaşsa bile hesabın açılmasını zorlaştıran ek bir bilgidir. Şimdiye kadar bu ek bilgi 6 haneli bir PIN idi.

WhatsApp'ın resmî blog yazısı (25 Ağustos) değişikliği şöyle anlatıyor: “Şimdiye kadar altı haneli bir PIN olan bu kodu, tam bir şifre olacak şekilde geliştirdik: daha uzun, alfasayısal ve hatta tahmin edilmesini zorlaştıracak özel karakterler içerecek.” Aynı yazıda, “123456” şifresini kullananlar için bunun şifreyi yükseltmek açısından bir işaret olduğu da söyleniyor. Yardım Merkezi'ndeki şifre sayfası ise kuralları net biçimde sayıyor: en az 8 karakter, en az 1 harf, en az 1 rakam.

Terim konusunda küçük bir tuzak var. Türkçe yardım sayfalarında PIN için çoğu yerde “6 haneli anahtar” veya “iki adımlı doğrulama anahtarı” ifadesi geçiyor; hatta bir sayfada “şifre yerine bir anahtar oluşturmuş olabilirsiniz” deniyor. Buradaki “anahtar” eski PIN'dir. Parmak iziyle, yüz tanımayla veya ekran kilidiyle çalışan “geçiş anahtarı” (passkey) ise ayrı bir özelliktir; ona aşağıda kısaca değiniyoruz.

PIN'inizi Şifreye Yükseltme Adımları

WhatsApp'ın şifre sayfasında “Replace your PIN with password” (PIN'inizi şifreyle değiştirin) başlıklı bir bölüm var. Bölüm, WhatsApp'ın iki adımlı doğrulamada kullanılan 6 haneli PIN'i şifreye yükselttiğini, şifrelerin PIN'lerden daha uzun ve karmaşık olduğunu, dolayısıyla hesaba daha güçlü koruma sağladığını söylüyor. Adımlar şöyle:

1. WhatsApp'ı açın ve Ayarlar > Hesap > Şifre > Şifre oluştur yolunu izleyin. Resmî sayfadaki İngilizce yol “Settings > Account > Password > Create password” biçiminde.
2. Bir şifre girin. Şifre en az 8 karakter, en az 1 harf ve en az 1 rakam içermelidir.
3. Şifre gereklilikleri karşıladığında güvenlik gerekliliklerinin yanında bir onay işareti görünür.
4. Alttaki alanda şifreyi onaylayın ve Kaydet'e dokunun.

Dikkat edilecek üç nokta var. Birincisi, resmî sayfanın Türkçe sürümünde bu bölümün metni hâlâ İngilizce. Aynı Türkçe sayfalarda “Hesap > Şifre > Şifre değiştir” ifadesi Türkçe geçtiği için “Hesap” ve “Şifre” etiketlerinin Türkçesi doğrulanmış sayılır; ancak “Create password” seçeneğinin Türkçe karşılığı (beklenen biçim “Şifre oluştur”) yazılı olarak teyit edilemedi ve uygulama sürümüne göre değişebilir. İkincisi, yükseltme sırasında eski PIN'inizin sorulup sorulmadığı resmî sayfada belirtilmiyor; bu yüzden eski PIN'inizi hatırlıyorsanız yükseltmeye hazırlıklı başlamak makul olur, ancak bu bir zorunluluk olarak yazılmış değildir. Üçüncüsü, iki adımlı doğrulamayı hiç açmamış olanlar da aynı yoldan şifre ekleyebilir; İngilizce sayfaya göre şifre eklemek iki adımlı doğrulamayı otomatik olarak açar.

İki adımlı doğrulamayı baştan yönetmek isterseniz Ayarlar > Hesap > İki adımlı doğrulama yolunu kullanırsınız. Türkçe yönetim sayfasına göre burada özelliği açıp kapatabilir, şifrenizi değiştirebilir, e-posta adresinizi güncelleyebilir ve güvenilir cihazlarınızı gözden geçirebilirsiniz. Kurulum sırasında “Güçlü bir şifre oluşturun ve onaylayın” adımının ardından erişebileceğiniz bir e-posta adresi girmeniz veya Atla'ya dokunmanız istenir. Sonda ise “Bu cihaza güven” veya Atla seçenekleri çıkar; güvenilir bir cihazla giriş yaptığınızda hesaba daha hızlı erişirsiniz.

Şifre Kuralları: Resmî Sayfada Ne Yazıyor, Ne Yazmıyor

Şifre seçerken önce WhatsApp'ın yazdığı kurallara, sonra kuralların kapsamadığı ayrıntılara bakmak gerekir. Aşağıdaki tablo, hangi bilginin resmî sayfada açıkça yer aldığını ve hangisinin belirtilmediğini ayırıyor.

Kuralların sağlanması şifrenin güçlü olduğu anlamına gelmez; “Whatsapp1” kuralları karşılar ama tahmin etmesi kolaydır. Aşağıdakiler WhatsApp'ın yazdığı kurallar değil, genel hesap güvenliği alışkanlıklarıdır: doğum tarihi, telefon numarası veya ad gibi kolay bulunabilen bilgileri kullanmamak, başka hesaplarda kullandığınız bir şifreyi tekrarlamamak ve şifreyi kaybetmemek için güvenli bir yerde saklamak. Blog yazısında da “123456” gibi bir şifrenin yükseltme nedeni olduğu açıkça vurgulanıyor.

Şifremi Unuttum: Seçenekler Tablosu

WhatsApp'ın “Şifremi hatırlamıyorum” sayfası konuyu şu cümleyle açıyor: şifrenizi unutursanız hesabınıza erişimi geri kazanmak için yapabileceğiniz birkaç şey var. Bu sayfa hem yeni şifre hem eski PIN için geçerli sayılıyor, çünkü kayıt sayfası “şifrenizi veya iki adımlı doğrulama anahtarınızı unuttuysanız” diyerek aynı makaleye yönlendiriyor. Aşağıdaki tablo seçenekleri bir arada gösteriyor.

Kod girmeye çalışırken deneme-yanılma yapmayın. WhatsApp'ın yardım sayfaları kodu tahmin etmeye çalışmamanızı, aksi halde doğrulama işleminizin bir süreliğine kilitleneceğini söylüyor. Kilidin süresi sayfada verilmiyor; ekranda görünen geri sayımı veya mesajı esas alın.

Benzer bir durum başka uygulamalarda da yaşanabiliyor. Instagram hesabınızda iki faktörlü doğrulama koduna erişemiyorsanız WhatsApp'tan farklı bir kurtarma akışı gerekir; bunun için Instagram iki faktörlü doğrulama kodunu unuttum rehberine bakabilirsiniz. Adlar benzese de iki uygulamanın kodları birbirine geçmez.

“Başka Bir Yolla Doğrula” Adım Adım ve Kod Gelmezse

Giriş sırasında şifre veya PIN istenen ekranda şu adımlar uygulanır:

1. “Başka bir yolla doğrula”ya dokunun.
2. E-posta, SMS veya Sesli arama seçeneklerinden birini seçin.
3. Devam'a dokunun.
4. Size ulaşan kodu girin.

Kod e-postayla geldiği halde kabul edilmiyorsa yardım sayfası şu kontrolleri öneriyor:

• Birden fazla kod istediyseniz yalnızca en son kod geçerlidir; gelen kutunuzdaki WhatsApp'tan gelen en yeni e-postayı kullanın.
• E-posta doğrulama kodlarının süresi kısa sürede dolar. Süre dolduysa yeni bir kod isteyin ve hemen girin.
• Altı haneli kodu boşluk bırakmadan doğru şekilde yazın.
• Kodu, doğrulama isteğini başlattığınız cihazda girdiğinizden emin olun.
• Çalışmayan kodlar gelmeye devam ediyorsa WhatsApp'ı yeniden başlatıp yeni bir kod isteyin.
• Telefonunuzun güçlü bir internet bağlantısına sahip olduğundan emin olun.

E-posta adresinize artık erişemiyorsanız resmî sayfa iki seçenek sunuyor. WhatsApp'a başka bir cihazdan hâlâ girişliyseniz, yeni cihazdan giriş yapmayı denemeden önce o cihazda Ayarlar > Hesap > E-posta Adresi bölümünden adresinizi güncelleyin; e-posta adresi yalnızca aktif bir cihazda oturum açıkken WhatsApp içinden güncellenebiliyor. Hesabınızla ilişkili numara için aktif bir SIM kartınız varsa e-posta yerine SMS veya arama yoluyla kod alma seçeneğinin bulunup bulunmadığına bakın.

SIM kartınıza veya telefon numaranıza erişimi tamamen kaybettiyseniz durum farklıdır. Resmî sayfaya göre bu durumda doğrulama kodunu almak ve hesaba girmek için e-posta adresi kullanılamaz; mobil servis sağlayıcınıza ulaşıp aynı numaralı yeni bir SIM istemeniz veya telefon numaranızı değiştirmenin yollarını öğrenmeniz gerekir.

Hesabı Sıfırla Nedir, Ne Zaman Açılır, Neler Kaybolur

“Hesabı sıfırla”, iki adımlı doğrulamayı hiçbir şekilde tamamlayamayan kullanıcı için son çaredir. Yardım sayfasına göre bu seçenek hemen görünmez: hesabı sıfırlama seçeneği “birkaç gün” sonra kullanıma açılır ve işlem geri alınamaz. Sayfa gün sayısını vermiyor; sayacın tam olarak ne zaman başladığı da yazılmış değil. Bu yüzden “yedi gün” veya başka bir rakam genel süre gibi anılmamalıdır. Yedi gün ifadesi yalnızca yeni SIM kartta önceki sahibin iki adımlı doğrulamasıyla karşılaşma durumunda geçiyor.

Resmî adımlar şöyle: “Başka bir yolla doğrula” > “Daha fazlasını gör” > “Hesabı sıfırla” > Devam > Hesabı sıfırla > Hesabı sıfırla. Tekrarlanan “Hesabı sıfırla” dokunuşları onay ekranlarına işaret ediyor olabilir, ancak resmî sayfa bunu ayrıca açıklamıyor. Sıfırlamanın sonucu, WhatsApp'a son girişinizin üzerinden geçen süreye bağlıdır.

Tablodaki son satır önemli. Resmî sayfa yerel sohbet geçmişinizin veya bulut yedeğinizin sıfırlamadan sonra ne olacağını anlatmıyor. Sıfırlamayı düşünüyorsanız yedeğinizin güncel ve sağlam olup olmadığını önceden bilmek istersiniz; yedekleme ilerlemiyor veya tamamlanmıyorsa WhatsApp yedekleme takılı kalıyor rehberi o sorunu ayrı olarak ele alıyor. Bu rehber, sıfırlamadan sonra yedeğin geri yüklenebileceği anlamına gelmez; yalnızca yedek sürecinin nasıl düzeltileceğini anlatır.

Sıfırlama kararından önce kısa bir kontrol listesi işe yarar: Başka yöntemleri (e-posta, SMS, sesli arama) denediniz mi? WhatsApp'a başka bir cihazda hâlâ girişli misiniz? Girişliyseniz yeni şifreyi sıfırlamadan, eski şifreyi girmeden oluşturabilirsiniz. Bekleme süresinin dolmasını beklemeye vaktiniz var mı? Mesaj kaybını göze alıyor musunuz?

E-posta Adresi Eklemek: Neden Önemli, Nasıl Eklenir

WhatsApp, iki adımlı doğrulamayı açarken e-posta adresi girmenizi öneriyor. Resmî sayfaya göre e-posta adresinizi girmek hesabınızın güvenliğini artırmaya yardımcı olur ve iki adımlı doğrulama anahtarınızı sıfırlamanıza olanak tanır. Başka bir sayfa ise e-postanın SMS veya arama alabilecek bağlantınız olmasa bile hesabı geri almanıza yardım ettiğini söylüyor. Bu ifade tek başına iyimser okunmamalı: e-posta doğrulama sayfası, e-posta dahil herhangi bir yöntemle kod alabilmek için cihazda hesapla ilişkili numaraya ait aktif bir SIM kart bulunması gerektiğini de belirtiyor. Yani e-posta, SIM'in yerine geçen bir kurtarma yolu değil, kodun e-postaya gelmesini sağlayan ek bir seçenektir.

E-posta adresini istediğiniz zaman ekleyebilirsiniz:

1. Ayarlar > Hesap > E-posta adresi > E-posta ekle'ye dokunun.
2. E-posta adresinizi girin ve İleri veya Doğrula'ya dokunun.
3. E-postanıza gönderilen altı haneli doğrulama kodunu girin.
4. Doğrula'ya dokunun.

Adresi değiştirmek için Hesap > E-posta adresi bölümündeki menü simgesine, ardından E-postayı değiştir > İleri'ye dokunur ve yine e-postanıza gelen altı haneli kodu girersiniz. Bunun yalnızca WhatsApp'a girişli bir cihazdan yapılabildiğini unutmayın. E-posta ekleme ve güncelleme Ayarlar içinden yapıldığı için hesaba girişli olduğunuz bir cihaz gerekir; bu nedenle şifre yükseltmesiyle birlikte e-posta adresinizi de kontrol etmek mantıklıdır.

Ek bir ayrıntı: bir e-postayla giriş yapmak, mevcut hesabınıza yeni bir telefondan giriş yaptığınızda geçerli. Hesabı ilk kez kaydettiriyorsanız doğrulama kodu yalnızca SMS veya telefonla arama yoluyla alınabiliyor.

“Şifre Menüsü Bende Yok” Kontrol Listesi

Yükseltme için Ayarlar > Hesap altında bir Şifre satırı arıyorsanız ve bulamıyorsanız ilk akla gelen şey geçişin kademeli olmasıdır. Resmî ifadeler (“değiştiriyor”, “is upgrading”, blogdaki “içerecek”) sürecin devam ettiğini gösteriyor. Hangi hesapta ne zaman açılacağına dair bir takvim veya sıra resmî sayfalarda yer almıyor. Dolayısıyla menüyü görmeyen birinin hesabında özelliğin henüz açılmamış olması olasıdır; bu bir çıkarım, resmî bir açıklama değil. Aşağıdaki liste bunu ayırmanıza yardım eder.

Son satırın önemi şu: PIN'in zorunlu olarak şifreye çevrileceğine veya bir son tarih bulunduğuna dair okunan hiçbir resmî sayfada ifade yok. “Şu tarihte PIN'iniz geçersiz olacak” diyen haberlere, ekran görüntülerine veya mesajlara resmî sayfa dayanak olmadan inanmayın.

Geçiş Anahtarı (Passkey) Şifrenin Yerine mi Geçiyor?

WhatsApp'ın blog yazısı şifrenin yanında geçiş anahtarını da anıyor. Yazıya göre geçiş anahtarı, parmak iziniz, yüz tanımanız veya ekran kilidi kodunuzla WhatsApp'a tekrar giriş yapmanızı sağlıyor ve bir milyardan fazla kişi bunu ayarlamış durumda; ayar yolu Ayarlar > Hesap > Geçiş Anahtarları olarak verilmiş. Yardım Merkezi'nin güvenlik sayfası ise şifreyi ve geçiş anahtarını “ek güvenlik türleri” altında iki ayrı katman olarak sıralıyor. Yani resmî anlatımda ikisi birbirinin yerine geçen şeyler değil, ayrı korumalar. Geçiş anahtarının ne olduğu ve genel olarak şifrenin yerini alıp almadığı ayrı bir konudur; bu yazıda yalnızca PIN-şifre geçişi ve şifreyi unutma durumu ele alınıyor.

Birbirine Karışan Kodlar: Hangisi Neyin Kodu?

WhatsApp hesabınızı koruyan birden fazla kod ve kilit vardır. “Şifremi unuttum” derken aslında başka bir koddan söz ediyor olabilirsiniz. WhatsApp'ın hesap güvenliği sayfası bu katmanları sıralıyor; aşağıdaki tablo, iki adımlı doğrulama şifresinin bunlardan hangisi olduğunu netleştirmek için özetlendi.

Messenger'da PIN ve çok haneli kod isteyen ekranlar ise WhatsApp'ın yardım sayfalarında hiç geçmeyen, ayrı bir ürünün konusudur. O ekranlar için Messenger PIN'imi unuttum ve 40 haneli kod rehberine bakmak daha doğru olur; İki ürünün kodları birbirinin yerine kullanılmaz.

Yeni Numara veya SIM Aldıysanız: Önceki Sahibin İki Adımlı Doğrulaması

Yeni bir SIM kart aldınız ve WhatsApp, siz hiç ayarlamadığınız halde iki adımlı doğrulama anahtarını soruyorsa numara daha önce başkası tarafından kullanılmış olabilir. WhatsApp'ın kayıt sayfası, numaranın önceki sahibinin iki adımlı doğrulamayı etkinleştirmiş olabileceğini ve bu durumda hesaba erişimi sıfırlamadan önce birkaç gün beklemeniz gerektiğini söylüyor. E-posta doğrulama sayfası aynı durumu daha somut anlatıyor: iki adımlı doğrulama yönteminizi yenilemek için kaydolduktan sonra yedi gün beklemeniz gerekiyor. İki sayfa arasında bir çelişki yok, biri “birkaç gün” diyor, diğeri sayıyı veriyor. Ancak yedi gün sayısı yalnızca bu yeni SIM durumuna aittir; şifreyi kendiniz unuttuğunuzda geçen genel bekleme süresi için resmî sayfa “birkaç gün” demekle yetiniyor.

Güvenlik İpuçları (Resmî Sayfalarda Geçenler)

WhatsApp'ın hesap güvenliği ve “hesabınızın güvenliği için çıkış yapıldı” sayfalarında şu öneriler geçiyor:

• 6 haneli kayıt kodunuzu veya şifrenizi hiçbir zaman başkalarıyla paylaşmayın.
• İki adımlı doğrulamayı etkinleştirin ve şifrenizi unutma ihtimaline karşı bir e-posta adresi ekleyin.
• Sohbet kilidi ve uygulama kilidini etkinleştirin; cihazınızın güvenlik ayarlarını (parolalar, geçiş anahtarları, parmak izi, yüz kilidi, ekran kilidi) kullanın.
• Başkalarının sesli mesajlarınıza erişmesini önlemek için telefonunuzda tahmin edilmesi zor bir sesli mesaj parolası belirleyin.
• Bağlı cihazlarınızı düzenli olarak kontrol edin. Bağlı cihazlar bölümünden bir cihaza, ardından Çıkış Yap'a dokunarak kaldırabilirsiniz.
• Telefonunuz için bir cihaz kodu belirleyin; telefonunuza fiziksel erişimi olan kişiler hesabınızı izniniz olmadan kullanabilir.
• “Yeni bir cihazda telefon numaranızla WhatsApp'a kaydolundu” mesajını görürseniz ekrandaki hesap kurtarma adımlarını izleyin.
• WhatsApp'ı Hesaplar Merkezi'ne eklediyseniz oradaki hesapları da gözden geçirin.
• Bu ipuçlarını arkadaşlarınızla ve ailenizle paylaşın.

WhatsApp'ı açtığınızda “Hesabınızın güvenliği için hesabınızdan çıkış yapıldı” mesajını görmeniz, resmî sayfaya göre başka birinin sizin telefon numaranızı kullanarak WhatsApp'a kaydolmaya çalıştığı anlamına gelir. Böyle bir durumda telefon numaranızla yeniden kaydolarak hesabınıza tekrar girersiniz. Kayıt sırasında doğrulama kodunu tahmin etmeye çalışmayın; ekranda bekleme süresi görünüyorsa dolmasını bekleyin (aynı sayfa bunun en fazla 10 dakika sürebileceğini söylüyor).

Dolandırıcılık Uyarısı: PIN, Şifre ve Kod Kimseyle Paylaşılmaz

Tüm koruma katmanları, kodu kullanıcının kendisi başkasına verdiğinde işe yaramaz hale gelir. WhatsApp'ın resmî sayfaları bu konuda kesin konuşuyor: 6 haneli kayıt kodunuzu veya şifrenizi hiçbir zaman hiç kimseyle paylaşmayın. Şifrenizi veya kayıt kodunuzu paylaşmanızı isteyen mesajlara ve e-postalara karşı dikkatli olun. Kayıt kodu içeren istenmeyen bir e-posta aldıysanız hiçbir bağlantıya tıklamayın ve kodu paylaşmayın; biri WhatsApp'ta kayıtlı numaranıza erişmeye çalışıyor olabilir.

Pratikte şunlara dikkat edin. Karşınızdaki kişi kendini destek ekibi, kargo görevlisi, tanıdık veya akraba olarak tanıtsa da kod ve şifre isteyen bir talep güvenilir değildir. “Hesabınız kapatılacak, PIN'inizi şifreye çevirmek için şu bağlantıya girin” gibi bir mesaj aldıysanız resmî sayfada tarif edilen yükseltme yolunun uygulama içi Ayarlar menüsü olduğunu hatırlayın. Doğrulama kodu istemediğiniz halde geliyorsa kodu hiç kimseye iletmeyin; bu, birinin numaranızla kayıt denemesi yapıyor olabileceğini gösterebilir. Genel olarak, PIN veya şifrenizi yalnızca uygulamanın kendi ekranına yazın.

Yanlış Bilinenler

“Şifre, WhatsApp'a her girişte yazdığım bir hesap parolasıdır.” Hayır. Şifre, iki adımlı doğrulamanın ek kimlik doğrulama yöntemlerinden biridir; resmî sayfa, özelliği açtığınızda telefon numaranızı, şifrenizi veya e-posta adresinizi ek yöntem olarak kullanabileceğinizi söylüyor. Güvenilir olarak işaretlediğiniz bir cihazda daha hızlı giriş yapılabildiği de yazılı.

“PIN zorunlu olarak şifreye dönecek ve son tarih belli.” Resmî sayfalarda böyle bir zorunluluk veya son tarih yok. Yazılı olan şey, mevcut PIN sahiplerinin şifreye yükseltebildiği.

“Hesabı sıfırla, hesabı silmek demektir.” Resmî sayfaya göre son girişten bu yana 30 günden kısa süre geçtiyse yalnızca o girişten sonra alınan mesajlar silinir, hesap geçmişi ve profil aktif kalır. 30 günden uzun süre geçtiyse mesajlar ve profil silinir. İşlemin geri alınamaz olduğu her iki durumda da geçerli.

“Hesabı sıfırlama seçeneği yedi gün sonra açılır.” Yedi gün sayısı yalnızca yeni SIM kartta önceki sahibin iki adımlı doğrulamasıyla ilgili sayfada geçiyor. Şifreyi unutma durumunda süre için yalnızca “birkaç gün” deniyor.

“Doğrulama kilitlendi, demek ki hesabım kapatıldı.” Hayır. Kodu tahmin etmeye çalışmak doğrulama işlemini bir süreliğine kilitler; bu, hesabın yasaklanması ya da kapatılması demek değildir. Gerçekten “kapatıldı” veya yasaklı uyarısı görüyorsanız konu farklıdır ve WhatsApp kapatıldı nasıl açılır rehberinde ayrıca anlatılıyor.

“E-posta eklersem SIM kartım olmasa da girebilirim.” E-posta doğrulama sayfası, e-posta dahil herhangi bir yöntemle kod alabilmek için cihazda hesapla ilişkili numaraya ait aktif bir SIM kart gerektiğini söylüyor.

“Şifre ile geçiş anahtarı aynı şeydir.” Resmî sayfalarda ayrı güvenlik türleri olarak sıralanıyorlar. Türkçe sayfalarda eski PIN'in de zaman zaman “anahtar” diye anılması karışıklığı artırıyor.

Kaynaklar ve Doğrulama Notu

Bu yazı için aşağıdaki resmî sayfalar, 14 Ekim itibarıyla Türkçe (tr_TR) dil ayarıyla, bir bölümü mobil (Pixel 7) ekran emülasyonuyla açılarak okundu. “Şifremi hatırlamıyorum” sayfasının İngilizce sürümü de karşılaştırma için okundu ve içerik Türkçe sürümle örtüşüyordu.

• WhatsApp Blog: “Bir milyar insan artık WhatsApp'ta geçiş anahtarlarının yanı sıra daha fazla hesap güvenliği özelliğiyle korunuyor” (25 Ağustos tarihli yazı)
• WhatsApp Yardım Merkezi: “Kayıt ve iki adımlı doğrulama hakkında”
• WhatsApp Yardım Merkezi: “İki adımlı doğrulama hakkında”
• WhatsApp Yardım Merkezi: “İki adımlı doğrulama ayarları nasıl yönetilir”
• WhatsApp Yardım Merkezi: “Şifremi hatırlamıyorum” (İngilizce sürümde “Can't remember password”)
• WhatsApp Yardım Merkezi: “About passwords” (Türkçe arayüzde metni İngilizce kalmış şifre sayfası; “Replace your PIN with password” bölümü burada)
• WhatsApp Yardım Merkezi: “E-posta doğrulama kodları ve iki adımlı doğrulamayı sıfırlama hakkında”
• WhatsApp Yardım Merkezi: “Hesap güvenliğiyle ilgili bilgiler”
• WhatsApp Yardım Merkezi: “Telefon numaranızla kaydolma”
• WhatsApp Yardım Merkezi: “Hesabınızın güvenliği için hesabınızdan çıkış yapıldı” mesajını alma

Doğrulanamayan veya yumuşatılarak yazılan ayrıntılar şunlardır:

• “Create password” seçeneğinin Türkçe etiketi uygulamada doğrulanamadı; Türkçe yardım sayfasında bu bölümün metni İngilizce. “Şifre oluştur” biçimi beklenen karşılıktır ve sürüme göre değişebilir. “Hesap”, “Şifre” ve “Şifre değiştir” etiketleri Türkçe yardım sayfasında geçtiği için doğrulanmış sayıldı.
• Yükseltmenin kademeli açıldığına dair açık bir resmî ifade bulunmuyor; “her hesapta aynı anda görünmeyebilir” ifadesi sayfalardaki fiil kiplerinden yapılan bir çıkarımdır.
• PIN'in zorunlu olarak şifreye geçip geçmeyeceği ve bir son tarih olup olmadığı resmî olarak belirtilmiyor.
• Hesabı sıfırla seçeneğinin açılma süresi “birkaç gün” olarak veriliyor; kesin gün sayısı ve sayacın başlangıcı belirtilmiyor. Yedi gün sayısı yalnızca yeni SIM durumunda geçiyor.
• Yükseltme sırasında eski PIN'in sorulup sorulmadığı belirtilmiyor.
• Şifrede kabul edilen özel karakterler, azami uzunluk ve Türkçe karakter desteği belirtilmiyor; blog yazısı yalnızca özel karakterlerden söz ediyor.
• Hesabı sıfırlamanın yerel sohbetlere ve yedeklere etkisi resmî sayfada anlatılmıyor.
• “Şifre” menüsünün WhatsApp ve WhatsApp Business uygulamalarında aynı anda mı açıldığı belirtilmiyor.
• Şifre seçimine dair genel öneriler (kolay tahmin edilebilir bilgilerden kaçınmak gibi) WhatsApp'ın yazdığı kurallar değil, genel güvenlik alışkanlıklarıdır.

Resmî sayfalarla haber veya forum aktarımları arasında çelişki olursa resmî sayfa esas alınır. Menü adları ve adımlar uygulama sürümüne ve ülkeye göre değişebilir; ekranınızda farklı bir ifade görürseniz uygulamanın kendi yönlendirmesini izleyin.

Sık Sorulan Sorular

WhatsApp'ta PIN gerçekten şifreye mi dönüştü?

WhatsApp'ın Yardım Merkezi, iki adımlı doğrulamada kullanılan 6 haneli anahtarı şifreyle değiştirdiğini yazıyor ve mevcut PIN sahiplerinin buradan şifreye yükseltebileceğini söylüyor. Blog yazısı da 6 haneli PIN'in tam bir şifre olacak şekilde geliştirildiğini anlatıyor. Süreç kademeli göründüğü için her hesapta menü aynı anda açılmamış olabilir.

WhatsApp şifresi en az kaç karakter olmalı?

Resmî şifre sayfasına göre en az 8 karakter, en az 1 harf ve en az 1 rakam gerekir. Blog yazısı özel karakterlerden de söz ediyor ancak yardım sayfasındaki gereklilikler arasında zorunlu olarak yazmıyor.

Şifremi unuttum, WhatsApp'a nasıl girerim?

Giriş ekranında “Başka bir yolla doğrula”ya dokunun, e-posta, SMS veya sesli aramadan birini seçip Devam'a dokunun ve gelen kodu girin. WhatsApp'a başka bir cihazda hâlâ girişliyseniz Hesap > Şifre > Şifre değiştir yolundan eski şifreyi girmeden yeni bir şifre de oluşturabilirsiniz.

Hesabı sıfırla seçeneği ne zaman açılır?

Resmî sayfaya göre iki adımlı doğrulamayı tamamlayamıyorsanız hesabı sıfırlama seçeneği birkaç gün sonra kullanımınıza açılır. Sayfa kesin bir gün sayısı vermiyor. Yedi gün ifadesi yalnızca yeni SIM kartta önceki sahibin iki adımlı doğrulaması karşınıza çıktığında geçiyor.

Hesabı sıfırlarsam mesajlarım silinir mi?

Son girişinizin üzerinden 30 günden kısa süre geçtiyse son girişten sonra aldığınız mesajlar silinir, hesap geçmişi ve profil aktif kalır. 30 günden uzun süre geçtiyse mesajlarınız ve profiliniz silinir. İşlem geri alınamaz. Yerel sohbetlerin ve yedeklerin durumu resmî sayfada ayrıca açıklanmıyor.

Ayarlar'da Şifre menüsünü göremiyorum, neden?

Geçiş kademeli göründüğü için özellik hesabınızda henüz açılmamış olabilir; bu bir çıkarımdır ve resmî sayfalar takvim vermez. Yine de uygulamanın güncel olduğunu, doğru uygulamada ve doğru hesapta baktığınızı ve Hesap altında İki adımlı doğrulama satırını kontrol edin. Menü yoksa mevcut PIN'inizi kaybetmeyin.

PIN'imi şifreye çevirmek zorunda mıyım, son tarih var mı?

Okunan resmî sayfalarda bir zorunluluk veya son tarih belirtilmiyor. Yazılı olan, mevcut PIN sahiplerinin şifreye yükseltebildiği. Bir tarih iddia eden haber veya mesajlar için resmî dayanak bulunmuyor.

E-posta adresi eklemek zorunda mıyım?

Hayır; iki adımlı doğrulamayı kurarken e-posta adımı Atla ile geçilebiliyor. Ancak resmî sayfa e-posta eklemenin güvenliği artırdığını ve iki adımlı doğrulama anahtarını sıfırlamayı mümkün kıldığını söylüyor, bu yüzden eklenmesi tavsiye ediliyor. Adres Ayarlar > Hesap > E-posta adresi yolundan eklenir ve altı haneli kodla doğrulanır.

6 haneli kayıt kodu ile iki adımlı doğrulama PIN'i aynı şey mi?

Hayır. Kayıt kodu SMS, arama veya e-postayla gelir ve telefon numarasının size ait olduğunu doğrular. İki adımlı doğrulama PIN'i veya şifresi ise kaydolduktan sonra ek koruma olarak sorulan, sizin belirlediğiniz bilgidir. İkisini de kimseyle paylaşmamalısınız.

Yeni numarada iki adımlı doğrulama anahtarı soruyor, ne yapmalıyım?

Numaranın önceki sahibi iki adımlı doğrulamayı etkinleştirmiş olabilir. Resmî sayfaya göre erişimi sıfırlamadan önce birkaç gün beklemeniz gerekir; e-posta doğrulama sayfası bu beklemeyi kaydolduktan sonra yedi gün olarak veriyor.

Geçiş anahtarı şifrenin yerine geçer mi?

Resmî güvenlik sayfası şifreyi ve geçiş anahtarını ayrı güvenlik türleri olarak sıralıyor. Geçiş anahtarı parmak izi, yüz tanıma veya ekran kilidiyle giriş sağlar; iki adımlı doğrulama açıkken daha hızlı giriş imkanı verdiği yazılıdır. Genel anlamda geçiş anahtarının ne olduğu bu yazının kapsamı dışında, ayrı bir konudur.

Biri WhatsApp şifremi veya doğrulama kodumu istedi, paylaşmalı mıyım?

Hayır. WhatsApp'ın resmî sayfaları 6 haneli kayıt kodunu ve şifreyi hiçbir zaman kimseyle paylaşmamanızı söylüyor. İstenmeden gelen kayıt kodu e-postalarındaki bağlantılara tıklamayın; biri numaranıza erişmeye çalışıyor olabilir.