Twitter/X Hesabında 2FA (TOTP) Kodu Nasıl Üretilir?

İki faktörlü kimlik doğrulama (2FA) açık gelen ya da siz açtığınız bir Twitter/X hesabında her girişte altı haneli bir kod istenir. Bu kod, hesap kurulumunda size verilen bir "secret" değerden matematiksel olarak türetilir ve her 30 saniyede bir değişir.

Secret nereden gelir?

X'te 2FA'yı kimlik doğrulama uygulaması yöntemiyle açtığınızda ekranda genelde bir QR kod ve altında küçük harflerle yazılmış bir metin görürsünüz — işte bu metin secret'tır. Bu secret'ı kaydetmeden ekranı kapatırsanız kodu tekrar üretemezsiniz, bu yüzden 2FA kurulumu sırasında secret'ı mutlaka not edin.

Sitenin ücretsiz 2FA aracıyla kod üretme

Secret elinizdeyse kod üretmek için ayrı bir telefon uygulaması kurmanıza gerek yok. Sitenin ücretsiz 2FA aracına secret'ı yapıştırdığınızda araç anlık kodu ve kodun ne kadar süre geçerli olduğunu gösterir.

Kod doğrulanmıyorsa ne yapmalı?

• Secret'ta boşluk veya satır sonu kalmadığından emin olun, kopyalama sırasında bazen fazladan karakter eklenir
• Cihazınızın saatinin doğru olduğunu kontrol edin; TOTP kodları zaman senkronizasyonuna dayanır, saat birkaç dakika kayarsa kod tutmaz
• Kodu ürettikten hemen sonra girin, 30 saniyelik pencere kapanmadan denemeniz gerekir

PVA hesaplarda ve Twitter/X'in kendi yönteminde 2FA

PVA hesaplarda 2FA neden daha kritik?

Telefon onaylı (PVA) hesaplarda genelde ek bir güvenlik katmanı zaten mevcuttur; buna bir de kendi 2FA'nızı eklediğinizde hesap yalnızca sizin erişebileceğiniz bir profile dönüşür. Teslim edilen PVA hesaplar da diğerleri gibi listelemeden önce checker kontrolünden geçer, teslimattan sonra tekrar kontrol edilir.

Twitter/X'in kendi kimlik doğrulama uygulaması seçeneği

X, 2FA için üç farklı yöntem sunar: SMS, kimlik doğrulama uygulaması ve güvenlik anahtarı. Satın alınan bir Twitter/X hesabında SMS yöntemi genelde tercih edilmez çünkü telefon numarasına erişiminiz olmayabilir; bu yüzden kimlik doğrulama uygulaması yöntemi (TOTP tabanlı) satın alınan hesaplar için en pratik seçenektir. Hesap ayarlarından bu yöntemi seçtiğinizde karşınıza çıkan secret'ı sitenin ücretsiz aracına aktararak koda ihtiyaç duyduğunuz her an üretebilirsiniz.

TOTP nasıl çalışır, birden fazla hesap nasıl yönetilir?

TOTP kodu nasıl çalışır, teknik olarak?

TOTP (Time-based One-Time Password), secret ile o anki zaman damgasını birlikte işleyen bir algoritmadır; sonuç her 30 saniyede bir değişen altı haneli bir sayıdır. Hem hesabın hem sizin cihazınızın aynı secret'ı ve yaklaşık aynı saati kullanması, kodun geçerli sayılması için yeterlidir — sunucularla sürekli bağlantı gerekmez, bu yüzden 2FA kodu internet bağlantısı olmadan da üretilebilir.

Birden fazla hesap yönetiyorsanız

Toplu alım yapan kullanıcılar için her hesabın kendi secret'ını ayrı ayrı saklamak karışıklığa yol açabilir. Her secret'ı hangi kullanıcı adına ait olduğunu belirten bir etiketle kaydetmeniz, ileride kod üretirken doğru hesabı karıştırmamanızı sağlar.

Kimlik doğrulama uygulaması mı, tarayıcı eklentisi mi?

Secret'ı bir telefon uygulamasında değil de bir tarayıcı eklentisinde saklamak isteyenler de olur; her ikisi de aynı TOTP algoritmasını kullandığı için sonuç aynıdır. Önemli olan, secret'ı sakladığınız aracın güvenilir ve senkronize saati olan bir kaynak olmasıdır. Sitenin ücretsiz 2FA aracı, herhangi bir kurulum gerektirmeden anında kod üretmenizi sağladığı için özellikle nadiren giriş yaptığınız hesaplarda pratik bir çözümdür; her sefer bir uygulama açmak yerine secret'ı yapıştırıp kodu almanız yeterlidir.

Secret'ı nereye kaydedeceğinize karar veremiyorsanız bir parola yöneticisi kullanmanızı öneririz. 2FA kurduktan sonra ilk oturum güvenliği için ilk 24 saat rehberimize göz atabilirsiniz. 0.25 USD fiyattan başlayan telefon onaylı eski hesap kategorisi burada. Bir sorunla karşılaşırsanız sipariş numaranızla Telegram destek hattına yazabilirsiniz.