Twitter 2FA Kodu Çalışmıyor: Sık Görülen Nedenler ve Çözümler

Tam giriş yapmanız gereken anda Twitter 2FA kodu çalışmıyorsa insan gerçekten sinirlenir. İyi haber şu ki sebep neredeyse her zaman küçük ve düzeltilmesi kolay bir şeydir: gizli anahtardaki tek bir yanlış karakter, kayan bir cihaz saati, siz yazarken süresi dolan bir kod ya da yanlış hesabın satırından kopyalanmış bir kod. Hesabın kendisi çoğunlukla sorunsuzdur.

Bu rehber nedenleri en sık görülme sırasına göre ele alıyor, her birini bir iki dakikada nasıl eleyeceğinizi gösteriyor ve X'te yeniden denemeden önce gizli anahtarı ücretsiz 2FA kod üretici ile nasıl test edeceğinizi anlatıyor.

Twitter 2FA kodu çalışmıyor: TOTP kodları nasıl üretilir?

Kimlik doğrulayıcı uygulamalar ve ücretsiz 2FA aracı, zamana dayalı tek kullanımlık şifre (TOTP) üretir. Her kod iki girdiden çıkar: ortak bir gizli anahtar (genellikle 16 ila 32 karakterlik bir harf ve rakam dizisi) ile şu anki zaman. Üretici zamanı 30 saniyelik adımlara böler, adım numarasını gizli anahtarla birleştirir ve altı haneli bir sayı gösterir. X de aynı hesabı yapar ve iki sonucu karşılaştırır.

Bu rehberdeki her arıza bu tasarımla açıklanabilir:

• Yanlış anahtar, yanlış kod. Tek bir hatalı karakter, "biraz farklı" değil, tamamen farklı bir altı haneli sayı dizisi üretir.
• Yanlış saat, yanlış kod. Cihaz saatiniz gerçek zamandan bir adımdan fazla sapıyorsa, X'in artık bakmadığı bir zaman penceresi için kod üretirsiniz.
• Geç giriş, reddedilen kod. Bir kod yalnızca üretildiği adım için ve hizmetin tanıdığı küçük bir tolerans dahilinde geçerlidir.

Gizli anahtarın kendisi hakkında daha geniş bir giriş için 2FA gizli anahtarı nedir ve Base32 nasıl çalışır yazısına bakın.

Neden 1: Yanlış yazılmış gizli anahtar

Yeni kurulan bir kimlik doğrulayıcının hiç eşleşmemesinin en yaygın nedeni budur. Gizli anahtarlar uzun dizilerdir; ekran görüntüsünden yanlış okumak ya da elle yanlış yazmak çok kolaydır.

Boşluklar, tireler ve başıboş karakterler

Gizli anahtarlar genellikle `JBSW Y3DP EHPK 3PXP` gibi dörtlü gruplar hâlinde gösterilir. Boşluklar yalnızca okunabilirlik içindir. 2FA aracı boşlukları ve tireleri yok sayar, küçük harfi de kabul eder; çoğu kimlik doğrulayıcı uygulama da aynı şekilde davranır. Bir metin dosyasından kopyalanmış fazladan bir virgül, iki nokta üst üste ya da tırnak işareti ise farklıdır: yapıştırdığınız metnin parçası olur. Gizli anahtarı tek başına, öncesinde ve sonrasında hiçbir şey olmadan yapıştırın.

O harfi ile 0 rakamı ve benzer görünen karakterler

2FA gizli anahtarlarında kullanılan kodlama olan Base32 yalnızca A'dan Z'ye harfleri ve 2'den 7'ye rakamları kullanır. İçinde asla 0, 1, 8 veya 9 bulunmaz; bu da size hızlı bir kontrol imkânı verir:

• Bir 0, neredeyse kesinlikle O harfi olacaktı.
• Bir 1, büyük olasılıkla I ya da L harfiydi.
• Bir 8, muhtemelen B harfiydi.

2 ile 7 dışında rakam görüyorsanız anahtar bir yerde yanlış kopyalanmıştır. Gözle düzeltmeye çalışmak yerine anahtarı özgün kaynaktan yeniden kopyalayın.

Neden 2: Cihazda saat veya saat dilimi uyuşmazlığı

TOTP evrensel Unix zamanından hesaplanır; dolayısıyla saat dilimi etiketinizin tek başına önemi yoktur. Önemli olan, cihazın asıl saatinin doğru olup olmadığıdır. Sorunlar, saati elle ayarlayanlarda (örneğin saat dilimini "düzeltmek" için saati bir saat kaydıranlarda) ve saati hiç senkronize edilmemiş sanal makinelerde ya da uzak masaüstlerinde ortaya çıkar.

Çözüm yaklaşık otuz saniye sürer:

• Cihaz ayarlarında otomatik tarih ve saati ile otomatik saat dilimini açın.
• Senkronizasyonu zorlayın ya da ayarı kapatıp yeniden açın.
• Yeni bir kod üretin ve tekrar deneyin.

Tarayıcı tabanlı 2FA aracı da cihazınızın saatini okur; yani yanlış bir saat onu da herhangi bir kimlik doğrulayıcı uygulama gibi etkiler. Önce saati düzeltin.

Neden 3 ve 4: Süresi dolmuş kod veya yanlış hesap

Kodun süresi siz yazarken doldu

Her kod tek bir 30 saniyelik adım boyunca yaşar. Geri sayımda yaklaşık beş saniyeden az kaldıysa saatle yarışmak yerine bir sonraki kodu bekleyin. Hizmetler ayrıca daha önce gönderilmiş bir kodu çoğunlukla reddeder; bu yüzden aynı rakamları yeniden göndermek nadiren işe yarar.

Kod başka bir hesaba ait

Her hesabın kendi gizli anahtarı ve kendi kod akışı vardır. Kimlik doğrulayıcı kayıtları sık sık "X" gibi genel etiketler taşır; bu yüzden kodu yanlış satırdan okumak kolaydır. Teslimat dosyalarında da aynısı olur: 14. satırdaki gizli anahtar, 14. satırdaki kullanıcı adına aittir.

Bir toplu işi yürütürken kullanıcı adı sütununu ve 2FA gizli anahtarı sütununu teslimat satırlarınızdan tek bir temiz listeye çekmek için sınırlayıcıya göre bölme aracını kullanın. Her anahtar kendi kullanıcı adıyla eşleşik kalır ve karıştırmadan tek tek test edebilirsiniz.

Gizli anahtarınızı ücretsiz 2FA aracıyla test edin

Anahtarı X'ten bağımsız test etmek, sorunun hangi tarafta olduğunu gösterir:

• Ücretsiz 2FA aracını açın ve önüne kullanıcı adı ya da parola eklemeden yalnızca gizli anahtarı yapıştırın.
• Altı haneli bir kod ve akan bir geri sayım görmelisiniz. Araç geçersiz anahtar bildiriyorsa sorun anahtarın kendisindedir: Base32 alfabesi dışında karakterler ya da eksik kopyalanmış bir metin.
• Aynı anahtar bir kimlik doğrulayıcı uygulamada da varsa ikisini karşılaştırın. Aynı anda rakamlar birebir eşleşmelidir. Farklıysa birinde başka bir anahtar ya da yanlış bir saat vardır.
• Geri sayım yeni sıfırlandığında yeni kodu hemen X'te girin.

Hiçbiri işe yaramazsa: yedek kodlar ve sonraki adımlar

Anahtar temiz, saat doğru ve kod tazeyse aramayı genişletin:

• 2FA yöntemini kontrol edin. Hesap kimlik doğrulayıcı uygulama yerine kısa mesaj ya da güvenlik anahtarı kullanıyorsa X uygulama kodlarını istemez.
• Yedek kod kullanın. 2FA açılırken biri kaydedildiyse içeri girmenin en temiz yolu odur. Yedek kodlar normalde tek kullanımlıktır.
• Denemelere ara verin. Art arda başarısız denemeler girişte geçici bir beklemeye yol açabilir. Nedeni düzeltin, sonra bir kez deneyin.
• Teslimat dosyasını yeniden indirin. Hesabı satın aldıysanız tamamlanmış siparişi sipariş geçmişinizde yeniden açın (e-posta doğrulama kodu açar) ve yerel kopyanız düzenlenmiş ya da yarım kalmış olabilir diye TXT dosyasını tekrar indirin.
• Yardım isteyin. Sorun teslimat dosyanızdaki gizli anahtarsa destek Telegram'dadır.

Daha uzun vadeli planlama için iki faktörlü doğrulama ve kurtarma planlaması rehberini ve kimlik doğrulayıcılar ile güvenlik anahtarlarının karşılaştırmasını okuyun.

Bir kampanya için hesap stoku yapıyorsanız gizli anahtar testini rutininizin parçası haline getirin: dosya geldiği gün açın, her gizli anahtarı 2FA aracında test edin ve lansman gününden önce başarısız olan satırları not edin. Daha fazlasını eklemeye hazır olduğunuzda Phone Verified Aged Accounts ya da 2007/2026 Twitter Accounts kategorisine göz atın.

Sıkça sorulan sorular

X neden 2FA kodumun geçersiz olduğunu söylüyor?

Üreticinizin gösterdiği kod, X'in o anda hesapladığıyla eşleşmelidir. Farklıysa neden hemen her zaman yanlış yazılmış bir gizli anahtar, hatalı bir cihaz saati, göndermeden önce süresi dolan bir kod ya da yanlış hesaptan alınmış bir koddur.

Bir TOTP kodu ne kadar süre geçerli?

Standart bir TOTP kodu 30 saniyede bir değişir; her kodu tek bir 30 saniyelik adım için geçerli sayın. Bazı hizmetler komşu bir adımı da kabul edebilir, ama buna güvenmeyin. Kodu göründükten kısa süre sonra girin.

Yanlış telefon saati kodların başarısız olmasına yol açar mı?

Evet. Kodlar şu anki zamandan hesaplandığı için dakikalarca kayan bir saat yanlış pencere için kod üretir. Otomatik tarih, saat ve saat dilimini açın, cihazı senkronize edin ve yeni bir kod üretin.

Aynı kodu iki kez kullanabilir miyim?

Hizmetler kullanılmış bir kodu çoğunlukla reddeder. İlk deneme başarısız olduysa aynı altı haneyi yeniden göndermek yerine bir sonraki kodu bekleyin ve dikkatle girin.

Kimlik doğrulayıcıya erişimi kaybedersem ne yapmalıyım?

Elinizde kayıtlı bir yedek kod varsa onu kullanın. Özgün gizli anahtar hâlâ elinizdeyse onu yeni bir kimlik doğrulayıcı uygulamaya ya da 2FA aracına ekleyin; aynı kodlar görünür. Bu yüzden gizli anahtarı özel olarak saklayın.