Neden MAX tanıtılıyor ve mesajlaşma uygulaması olmadan giriş yapmanın gerçek yolları

Evet — Gosuslugi'nin bazı mobil senaryoları artık MAX mesajlaşma uygulaması üzerinden onay gerektiriyor; ancak onsuz da giriş yapmak mümkün: PC üzerinden giriş (bazı durumlarda şifre + SMS), Gosuslugi uygulaması (QR/biyometri/TOTP) veya hesabınızda bu seçenekler etkinse üçüncü taraf kimlik doğrulayıcıları kullanabilirsiniz.

Neden MAX isteniyor?

• Güvenliğin artırılması: Uygulama içindeki push onayı, SMS'e kıyasla daha güvenilir kabul edilir çünkü SMS SIM kopyalama ve ele geçirme saldırılarına karşı savunmasızdır.
• Durumların merkezileştirilmesi: Tek bir mesajlaşma uygulaması, giriş denemelerinin izlenmesini ve bilgilendirici bildirimlerin gönderilmesini kolaylaştırır.
• Dolandırıcılık risklerinin azaltılması: Daha güçlü cihaz bağlama ve push bildirimlerinin kriptografik mekanizmaları, başarılı saldırı sayısını azaltır.

MAX olmadan giriş yapmanın pratik yolları

1. Bilgisayardan giriş (mevcutsa)

   • PC'den portala girin, kullanıcı adı ve şifrenizi yazın.
   • Sistem SMS kodu öneriyorsa — kayıtlı numaranıza gelen kodu alın ve girin.
   • Not: Bu seçenek yeni yöntemlere tam geçişte sınırlı olabilir, ancak birçok senaryoda hâlâ çalışmaktadır.

2. Resmi Gosuslugi uygulaması üzerinden

   • Uygulamayı yükleyin, telefonunuzda hesaba giriş yapın.
   • Ayarlarda biyometriyi (Face ID/parmak izi) ve/veya kod oluşturucuyu (TOTP) etkinleştirin.
   • PC'de giriş yapmak için sitedeki QR kodunu kullanın: PC'de siteyi açın → "Uygulama ile giriş yap" seçeneğini seçin → uygulamada QR kodunu tarayın ve onaylayın.

3. TOTP (kod oluşturucu)

   • Hesabınızda güvenlik bölümünü bulun → "kimlik doğrulayıcı uygulama" ekleme seçeneğine gidin.
   • Gizli anahtarı kopyalayın veya QR kodunu tarayın, Google Authenticator, YaCrypto veya uyumlu herhangi bir TOTP uygulamasına ekleyin.
   • Seçenek mevcutsa, SMS/push yerine kimlik doğrulayıcıdan alınan 6 haneli kodu girin.

4. Biyometri ve yedek yöntemler

   • Uygulama üzerinden biyometrik giriş — hızlı ve güvenli bir seçenektir.
   • Ana yöntemin kullanılamadığı durumlar için yedek yöntemleri (yedek e-posta, ek telefon numarası) ayarlayın.

Giriş başarısız olursa — adım adım

1. Uygulama ve işletim sistemi güncellemelerini kontrol edin — eski sürüm giriş yöntemlerini engelleyebilir.
2. Cihazı yeniden başlatın ve onay işlemini tekrar deneyin (çoğu zaman yardımcı olur).
3. Hesap ayarlarında gerekli yöntemlerin (TOTP, biyometri, uygulama ile giriş) etkin olduğundan emin olun.
4. Belirli bir telefona bağlı sorunu elemek için başka bir cihazdan veya PC'den giriş yapmayı deneyin.
5. Hesabın engellendiğinden şüpheleniyorsanız destek hizmetine başvurun: doğrulama için pasaport bilgilerinizi, doğum tarihinizi ve telefon numaranızı hazırlayın.

Sık yapılan hatalar

• SMS'in sonsuza kadar kullanılabilir kalacağını beklemek — servisler SMS seçeneklerini kademeli olarak devre dışı bırakıyor.
• Yedek giriş yönteminin kaydedilmemesi (ikinci numara veya e-posta yok).
• Push bildirimleri için izinlerin göz ardı edilmesi — uygulama onayları göstermez.
• Resmi istemci yerine şüpheli uygulamalar yüklemek.

SSS

• Tüm kullanıcılar için MAX zorunlu mu?

  • Hayır: Şu an gereklilik çoğunlukla mobil senaryoları etkiliyor ve her zaman tüm hesaplar ve PC'ler için geçerli değil.

• TOTP'yi kendiniz ayarlayabilir misiniz?

  • Evet, hesabınızda "kimlik doğrulayıcı uygulama" seçeneği mevcutsa. Güvenlik ayarlarında kod oluşturucuyu bağlayın.

• Bağlı yöntemi olan telefonu kaybederseniz ne yapmalısınız?

  • Hemen şifrenizi değiştirin, cihazı güvenilir listeden çıkarın (PC veya destek üzerinden) ve erişimi geri kazanmak için desteğe başvurun.

• Push onayı ne kadar daha güvenli?

  • Push onayı, SIM kopyalamaya karşı SMS'ten daha güvenlidir, ancak cihazı şifre/biyometri ile korumak ve yazılımı güncel tutmak önemlidir.