BtcTürk ve Paribu'da SMS Doğrulama ile 2FA Arasındaki Fark Nedir?

BtcTürk ya da Paribu hesabı açarken önce telefonuna gelen bir SMS koduyla kimliğini doğruluyorsun; hesap ayarlarına girdiğinde ise borsa seni ikinci bir katman olan 2FA'yı, yani Google Authenticator ya da benzeri bir uygulamayı açmaya yönlendiriyor. İkisi de altı haneli bir kod istediği için aynı şey gibi görünüyor, ama arka planda çalışma biçimleri ve güvenlik seviyeleri birbirinden tamamen farklı. Bu yazıda SMS doğrulama ile 2FA'nın teknik olarak nasıl ayrıştığını, hangisinin hangi işlemde kullanıldığını, biri diğerinden neden daha güvenli sayıldığını ve telefon numaranı ya da authenticator cihazını kaybettiğinde borsa hesabına nasıl yeniden erişeceğini anlatıyoruz.

BtcTürk ve Paribu'da SMS doğrulama nasıl çalışır?

SMS doğrulama, borsanın sistemine kayıtlı cep telefonu numarana anlık olarak gönderdiği, genelde 60-180 saniye içinde geçerliliğini yitiren tek kullanımlık bir koddur. Bu kod, hesabı açtığın anda telefon numaranı doğrulamak için istenir ve sonrasında birkaç farklı noktada tekrar karşına çıkar:

• Yeni cihazdan giriş: Daha önce hiç bağlanmadığın bir tarayıcı ya da telefonla giriş yaptığında ek bir SMS kodu istenir.
• Şifre sıfırlama: Şifreni unutup yenilerken kimliğini doğrulamak için SMS koduna ihtiyaç duyulur.
• Profil bilgisi değişikliği: E-posta, adres ya da banka hesabı gibi hassas bilgileri güncellerken tekrar SMS onayı istenebilir.
• Bazı para çekme adımları: Authenticator'a ek olarak, ilk kez tanımladığın bir çekim adresinde SMS onayı da devreye girebilir.

Numaranın doğruluğu, hesabı açarken yüklediğin kimlik belgesiyle eşleştirilir; yani bu numara borsa için sadece bir iletişim kanalı değil, kimlik doğrulama zincirinin bir parçasıdır. BtcTurk'e ilk kayıt olurken bu SMS adımının tam olarak nasıl işlediğini BtcTurk SMS doğrulama rehberimizde adım adım anlatmıştık.

2FA (Google Authenticator) SMS doğrulamadan nasıl farklı çalışır?

2FA'nın borsalarda kullanılan hâli TOTP (zaman tabanlı tek kullanımlık şifre) standardına dayanır ve kod, telefonuna hiçbir mesaj gelmeden, uygulamanın cihazında sakladığı gizli bir anahtar ile o anki saatten üretilir. Kurulumda borsa sana bir QR kod gösterir, Google Authenticator ya da benzeri bir uygulamayla bu kodu taratırsın ve uygulama o andan itibaren her 30 saniyede bir yeni altı haneli kod üretmeye başlar — hiçbir SMS ağına, operatöre ya da internete ihtiyaç duymadan. Kurulum sırasında borsa sana genelde bir dizi yedek kod da verir; bu kodları çevrimdışı bir yerde saklaman, telefonunu kaybettiğinde işine yarar. En kritik fark şu: authenticator kodu telefon numarana değil, o anda kurulumu yaptığın uygulamanın kendisine bağlıdır. Bu yüzden numaranı değiştirsen bile authenticator çalışmaya devam eder; ama telefonu ya da uygulamayı kaybedersen kod üretimi de seninle birlikte kaybolur. İki faktörlü doğrulamanın genel mantığını ve sanal numarayla ilişkisini bu yazımızda daha kapsamlı ele almıştık.

Hangisi daha güvenli: SMS mi, authenticator mı?

Authenticator uygulaması, SMS doğrulamadan daha güvenli sayılır çünkü SIM kart değişimi (SIM swap) denen dolandırıcılık yöntemi doğrudan SMS kanalını hedef alır, authenticator kodunu hiç etkilemez. SIM swap saldırısında dolandırıcı, operatörün müşteri hizmetlerini sahte kimlik bilgileriyle kandırıp numaranı kendi eline geçirdiği yeni bir SIM karta taşıtır; bu işlem tamamlandığı anda sana gelmesi gereken bütün SMS kodları da onun eline geçer. Authenticator bu senaryodan etkilenmez, çünkü kodu üreten şey operatör şebekesi değil, telefonundaki uygulamanın kendisidir. Tam da bu yüzden BtcTürk ve Paribu, para çekme gibi geri alınamaz işlemlerde SMS'i tek başına yeterli görmez ve authenticator'ı ek katman olarak zorunlu tutar ya da güçlü biçimde önerir. Pratikte yapabileceğin en basit şey şu: hesabına authenticator'ı ilk fırsatta ekle, yedek kodları çevrimdışı sakla ve para çekim adresi beyaz listesi gibi ek güvenlik seçenekleri sunuluyorsa bunları da aç.

Vernum'dan alınan geçici bir numara BtcTürk ya da Paribu hesabında kullanılabilir mi?

Hayır — borsa hesapları, kimlik doğrulama (KYC) yükümlülüğü gereği numaranın kimliğinle eşleştirilip uzun süre, genelde yıllarca aynı numaradan erişilebilir kalmasını bekler; Vernum'daki numaralar ise tek işlemlik olarak kiralanır ve süre dolunca başka bir kullanıcıya geçebilir. Bir borsa hesabında telefon numaranın kalıcı olması, yalnızca ilk kayıt anında değil, ileride bir şifre sıfırlama, cihaz değişikliği ya da destek talebi sırasında da aynı numaraya ulaşılabilmesi gerektiği için önemli. Geçici bir numarayla açtığın bir hesapta bir süre sonra o numaraya kod gönderilmeye çalışılırsa, numara artık sende olmadığı için hesabına kilitlenme riskiyle karşılaşırsın; üstelik borsalar KYC sürecinde numaranın kime ait olduğunu operatör kaydıyla da doğrulayabilir. Vernum'un geçici numaraları bunun yerine, uzun vadeli erişim gerektirmeyen tek seferlik doğrulamalar için uygun: sosyal medya, oyun, alışveriş ya da mesajlaşma hesabı açarken gerçek numaranı paylaşmak istemediğin durumlar gibi.

Türkiye numarasıyla SMS doğrulama hangi servislerde ne kadar tutuyor? (Vernum, 12 Eylül 2026)

Borsa hesapları dışında -örneğin sosyal medya ya da mesajlaşma uygulamalarında- gerçek numaranı paylaşmak istemiyorsan Vernum'un canlı kataloğundan geçici bir Türkiye numarası kiralayabilirsin; aşağıdaki tablo en çok aranan sekiz servisin güncel fiyatını gösteriyor (1 coin = 0,01 $).

Fiyatlar 25 ile 432 coin arasında değişiyor; Twitter/X ve Discord gibi düşük talepli servislerde çeyrek dolara yakınken WhatsApp ve Telegram gibi yüksek talep gören servislerde birkaç dolara çıkıyor. Listedeki servislerin hiçbiri kimlik doğrulaması istemiyor, bu yüzden borsa hesaplarının aksine buralarda geçici bir numara kullanmanın hiçbir sakıncası yok. Canlı USD/TRY kuru bu çalıştırmada alınamadı; güncel TL karşılığı ve saatlik güncellenen tam liste panelde görünüyor.

Sorun giderme: Numaranı değiştirdin ya da authenticator'ı kaybettin, ne olur?

Borsa hesabına kayıtlı numaranı değiştirdiysen ya da authenticator uygulamasının kurulu olduğu telefonu kaybettiysen otomatik bir sıfırlama yolu yok; BtcTürk ve Paribu bu durumda seni kimlik doğrulamasından geçirip erişimi manuel olarak yeniden açıyor. Süreç genelde şöyle işliyor:

1. Borsanın destek merkezinden bir talep aç ve hesap sahibi olduğunu kanıtlayan kimlik belgeni yükle.
2. Güvenlik ekibi başvurunu inceler; bu genelde birkaç iş günü sürer, bazen ek bir kimlik doğrulama adımı (video görüşme, selfie) istenebilir.
3. Başvurun onaylanırsa yeni telefon numaranı ya da yeni bir authenticator anahtarını hesabına yeniden bağlarsın.
4. Authenticator kurulumunda verilen yedek kodları saklamışsan bu süreci tamamen atlayıp yedek kodla doğrudan giriş yapabilirsin.

Bu süreç boyunca geçici bir numarayla yeniden doğrulama denemek işe yaramaz, çünkü borsa SMS kodu değil kimlik kanıtı istiyor. Numara değişikliğinin diğer hesaplarını genel olarak nasıl etkilediğini bu rehberde ayrıca ele almıştık. Vernum'da kiraladığın bir numaraya kod gelmezse ya da süre dolarsa coin otomatik iade edilir; ama bu tamamen ayrı ve basit bir mekanizma, borsa hesap kurtarma sürecinin kimlik doğrulama adımlarıyla hiçbir ilgisi yok.

Sık sorulan sorular