🔑 2FA Dinamik Kod Oluşturucu
Tekli anahtar ve çok satırlı toplu modu destekler · 30 saniyelik canlı geri sayım
Her 30 saniyede bir otomatik yenilenir
Eşleştirmek için Google Authenticator veya diğer 2FA uygulamalarıyla tarayın
Toplu Oluşturulan Kodlar
0 geçerli 30sTüm gizli anahtarlar ve oluşturulan doğrulama kodları, standart Web Crypto API kullanılarak tarayıcı sandbox'ınızda yerel olarak işlenir. Hiçbir veri harici sunuculara iletilmez veya saklanmaz.
Öne Çıkan 2FA Güvenlik ve Sıkılaştırma Rehberleri
Yüksek standartlı kriptografik uyumluluk ve ödünsüz kullanıcı gizliliği
Google Authenticator Yeni Telefona Nasıl Aktarılır
Bulut senkronizasyonu dengeleri, optik QR dışa aktarma protokolleri, eski telefonu güvenle sıfırlama, çevrimdışı yedeklilik ve NTP saat sapması sorun giderme.
2FA Telefonunuzu mu Kaybettiniz? Uygulama Olmadan Hesapları Kurtarma
İlk 15 dakikalık acil durum müdahale prosedürü, platformlar arası kurtarma yolları (Google, Microsoft, Steam, Binance, Apple) ve 3-2-1 yedekleme kuralları.
GitHub 2FA Kurulumu, SMS Yedekleme ve Kurtarma Kodları El Kitabı
Zorunlu 2FA uygulama politikası, 3 katmanlı kurtarma kodu soğuk depolama, SSH anahtar imza doğrulamaları ve kilitlenme önleme stratejileri.
SMS 2FA Neden Tehlikelidir: SIM Kopyalama ve SS7 İstismarları
SIM kopyalama sosyal mühendislik vektörleri, SS7 hücresel dinleme, gerçek zamanlı Evilginx oltalama proxy'leri ve NIST kullanımdan kaldırma yönergeleri.
Kripto Güvenliği Guide: Best 2FA Setup for Binance & Exchanges
Çekim adresi beyaz listesi, oltalama önleme kodları, donanım FIDO2 + TOTP hibrit mimarisi ve 16 karakterli anahtarlar için soğuk depolama.
2026'nın En İyi Kimlik Doğrulayıcı Uygulamaları: Aegis vs 2FAS vs Bitwarden
Önde gelen 5 kimlik doğrulayıcı uygulamanın kapsamlı karşılaştırması: şifreleme modelleri, bulut senkronizasyonu vs çevrimdışı kullanım ve güvenlik duruşu.
Base32 biçim hatalarını veya cihaz saat sapmasını mı gideriyorsunuz?
Özel 2FA Güvenlik Araç Kutumuzu keşfedin: Base32 Anahtar Otomatik Düzeltici, otpauth:// URI Denetleyicisi ve milisaniye hassasiyetinde NTP saat sapması tespiti.
2FA Yöntemlerinin Karşılaştırması: Neden TOTP Altın Standarttır
Güvenlik seviyeleri, SIM kopyalama direnci, maliyet ve erişilebilirlik karşılaştırması
| Yöntem | Güvenlik Seviyesi | SIM Kopyalama Bağışıklığı | Çevrimdışı Çalışabilme | Maliyet | Kullanım Kolaylığı | Başlıca Kullanım Alanları |
|---|---|---|---|---|---|---|
| ★ TOTP (Bu Araç) | Yüksek (Önerilen) | Bağışık (Hücresel İletim Yok) | %100 Çevrimdışı | Ücretsiz (Web / Uygulamalar) | Çok Yüksek | Google, GitHub, AWS, Binance |
| SMS Doğrulama Kodu | Düşük - Orta | Savunmasız (SIM Ele Geçirme) | Hücresel Sinyal Gerektirir | Düşük (SIM Kart) | Yüksek | Eski tüketici girişleri |
| E-posta Doğrulama Kodu | Orta | E-posta güvenliğine bağlıdır | İnternet Gerektirir | Ücretsiz | Orta | İkincil yedek kurtarma seçeneği |
| FIDO2 / Donanım Anahtarları | Yüksekest (Anti-Phishing) | Bağışık | Desteklenir | $25 - $70 (Donanım) | Orta (Must Carry) | Yüksek-value enterprise infra |
Platform Kurulum Rehberleri ve Yedekleme Kuralları
Büyük platformlarda 2FA nasıl etkinleştirilir ve kurtarma anahtarları nasıl korunur
Şuraya gidin: Settings -> Password and authentication -> Two-factor authentication. Enable 2FA'ya tıklayın, "Set up using an app" seçeneğini belirleyin ve Base32 düz metin anahtarını kopyalayın.
Şuraya gidin: myaccount.google.com -> Güvenlik -> 2 Adımlı Doğrulama. "Kimlik doğrulama uygulaması"na inin ve 32 karakterli düz metin gizli anahtarını kopyalamak için "Tarayamıyor musunuz?"a tıklayın.
Şu bölümde: Güvenlik -> Authenticator Uygulaması, Etkinleştir'e tıklayın. 16 karakterli Sıfırlama Anahtarını kağıda yazın ve fiziksel bir kasada saklayın.
RFC 6238 TOTP Algoritması Nasıl Çalışır?
Paylaşılan gizli anahtarları ve Unix zaman damgalarını senkronize kodlara dönüştüren matematiksel adımlar
Zamana Dayalı Tek Kullanımlık Şifre algoritması (TOTP) şurada tanımlanmıştır: IETF RFC 6238. Sürekli zaman damgalarını ayrık 30 saniyelik sayaçlara dönüştürür ve HMAC-SHA1 özetlemesini çalıştırır:
Zaman Adımı Kuantizasyonu
Mevcut Unix saniyesini 30 saniyelik aralığa bölün: T = floor(Epoch / 30)
Base32 Decoding
Base32 dizisini (RFC 4648) tekrar ham kriptografik anahtar baytlarına dönüştürün.
HMAC-SHA1 Hashing
20 baytlık bir özet (digest) elde etmek için 8 baytlık big-endian zaman sayacını gizli anahtarla özetleyin.
Dinamik Kısaltma (Truncation)
31 bitlik işaretsiz bir tam sayı çıkarmak için son baytın en düşük 4 bitini ofset olarak kullanın.
Modulo 10^6
Modulo 1.000.000 alın: Code = Value % 10^6, 6 haneye sıfır ile tamamlanır.
Kod "Geçersiz" mi Görünüyor? 4 Yaygın Neden
2FA doğrulama hatalarının %99'u yerel saat sapmasından veya karakter karışıklığından kaynaklanır
Bilgisayarınızın veya telefonunuzun saati 15 saniye bile kayarsa, kodunuz farklı bir zaman penceresine düşer. Çözüm: İşletim sistemi ayarlarınızda "Saati Otomatik Olarak Ayarla (NTP)" seçeneğini etkinleştirin.
Base32 yalnızca A-Z ve 2-7 karakterlerini içerir. Asla 0, 1, 8, 9 içermez. O harfini 0 rakamıyla veya I/L harflerini 1 rakamıyla karıştırmayın.
Platformda birden çok kez "2FA'yı Sıfırla"ya tıkladıysanız önceki anahtarlar anında geçersiz olur. En son oluşturulan gizli anahtarı kullandığınızdan emin olun.
İlerleme çubuğunda yalnızca 1-2 saniye kaldığında göndermek, kodun iletim sırasında süresinin dolmasına neden olabilir. Yeni bir 30 saniyelik döngü bekleyin.
Önerilen Kimlik Doğrulayıcı Uygulamalar
Güvenlik iş akışınız için en uygun 2FA istemcisini seçin
Google Authenticator
En PopülerTemiz arayüz, Google Hesabı bulut yedeklemesini destekler veya yalnızca yerel çevrimdışı modda kullanılabilir.
2FAS (Open Source)
Önerilen%100 açık kaynak, sıfır veri izleme. Tarayıcı uzantısı eşleştirmesiyle iCloud/Google Drive'a uçtan uca şifreli yedekleme.
1Password / Bitwarden
VerimlilikTüm tarayıcılarda ve masaüstü uygulamalarında tek tıkla otomatik doldurma için TOTP anahtarlarını parolalarla birlikte saklar.
Sıkça Sorulan Sorular (SSS)
2FA güvenliği, çevrimdışı çalışma ve toplu biçimlendirme hakkında ayrıntılı yanıtlar
Kesinlikle hayır. Bu araç %100 istemci tarafında (tarayıcınızın içinde) çalışır. Tüm Base32 çözme ve HMAC-SHA1 özet hesaplamaları, W3C standardı Web Crypto API kullanılarak tarayıcı belleğinde gerçekleştirilir.
Gizli anahtarlarınız cihazınızdan asla çıkmaz. Bunu tarayıcı Geliştirici Araçları (F12) -> Ağ (Network) sekmesini kullanarak veya aracı internet bağlantısı olmadan uçak modunda çalıştırarak doğrulayabilirsiniz.
Evet, tamamen aynıdır. Bu araç IETF uluslararası standardı RFC 6238'i (TOTP) birebir uygular.
Aynı Base32 gizli anahtarı ve senkronize sistem saatiyle Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden veya diğer standart kimlik doğrulayıcı uygulamalarla birebir aynı 6 haneli kodları üretir.
Gizli anahtarınızı şu şekilde bir hash parçasından sonra ekleyerek: https://2fa-tool.com/tr/#JBSWY3DPEHPK3PXP, sayfa açıldığında anahtarı anında otomatik doldurur ve kodları hesaplar.
Şu bölümde: HTTP protocol specifications, everything after the '#' symbol is evaluated solely within your local browser and is never transmitted to web servers, leaving zero server logs. However, take care not to share screen views or saved URL links with others.
Toplu Mod her satırda bir hesap kabul eder ve ham Base32 anahtarlarını esnek biçimde destekler, Label: SecretKey, Label, SecretKey, veya standart otpauth://totp/... URI'leri.
Onlarca veya yüzlerce hesabı aynı anda ayrıştırabilir ve oluşturulan tüm kodları tek tıkla kopyalayabilirsiniz.
Evet, tamamen mobil uyumludur. İster iPhone'da Safari ister Android'de Chrome kullanın, aynı anlık yerel Web Crypto API kriptografik hesaplamalarının, etkileşimli geri sayım animasyonlarının ve tek dokunuşla kopyalama işlevinin keyfini çıkarırsınız.
Base32 is an encoding format designed for human readability that represents binary data using only 32 characters: uppercase/lowercase letters A-Z and digits 2-7. It deliberately excludes ambiguous characters like 0, 1, O, and I to minimize transcription errors.
Aracımız boşlukları, tireleri ve '=' dolgu işaretlerini otomatik olarak normalleştirir.
Evet. Tüm stiller, yazı tipleri ve QR oluşturma betikleri statik sunucumuzda yerel olarak barındırılmaktadır.
Sayfa tarayıcınızda yüklendikten sonra Wi-Fi bağlantısını kesebilir veya Uçak Modunu açabilirsiniz; araç yalnızca yerel cihaz saatinize dayanarak gerçek zamanlı dinamik TOTP kodlarını hesaplamaya devam eder.
%100 ücretsizdir. Kullanıcı kaydı, hesap açma veya kişisel bilgi (e-posta ya da telefon numarası gibi) asla gerekmez. Tam işlevsellik ve sıfır kısıtlama ile istediğiniz zaman kullanabilirsiniz.