SMS doğrulama nasıl çalışır
Kaydolduğunuz neredeyse her uygulama bir telefon numarası ister ve size altı haneli bir kod gönderir. Süreç çalıştığında saniyeler sürer, çalışmadığında ise insanı şaşkına çevirir.
Bu rehber perde arkasında olanları anlatıyor: kodun nasıl üretildiğini, uygulamadan telefonunuza nasıl ulaştığını, uygulamaların neden telefon numarası istediğini, girdiğiniz numaranın türünü nasıl kontrol ettiklerini ve bir güvenlik önlemi olarak SMS doğrulamanın nerede güçlü, nerede zayıf olduğunu.
Adım adım: “kod gönder”e dokunduğunuzda ne olur
- 01Uygulama numaranın formatını ve ülkesini doğrular, çoğu zaman bir hat türü ve itibar sorgusu da yapar.
- 02Sunucusu genellikle 4 ila 8 haneli rastgele bir tek kullanımlık şifre (OTP) üretir ve bunu — ya da özetini (hash) — bir son kullanma süresiyle saklar.
- 03Sunucu mesajı bir SMS mesajlaşma sağlayıcısına iletir; sağlayıcı da onu operatör şebekeleri üzerinden numaranın mevcut operatörüne yönlendirir.
- 04Operatör SMS'i numarayla ilişkili telefona veya hatta teslim eder.
- 05Kodu uygulamaya yazarsınız; uygulama bunu saklanan değerle karşılaştırır, süresinin dolmadığını ve daha önce kullanılmadığını kontrol eder.
- 06Eşleşirse numara doğrulanmış olarak işaretlenir ve hesabınıza bağlanır.
A2P SMS, gönderici adları ve kısa kodlar
Doğrulama mesajları A2P (uygulamadan kişiye) mesajlardır; bir insan değil, yazılım tarafından gönderilir. Operatörlerin sıradan kişiden kişiye mesajlardan farklı muamele ettiği yollardan geçerler; bu yollarda çoğu zaman kayıt şartları ve spam filtreleri bulunur.
“Gönderen” alanı ülkeye göre değişir. Marka adı gibi en fazla 11 karakterli alfanümerik bir gönderici adı; beş veya altı haneli bir kısa kod; ücretsiz bir numara ya da normal uzun bir numara olabilir. Örneğin ABD'de sıradan 10 haneli numaralardan mesaj gönderen işletmeler bu numaraları uygulama mesajlaşması için kaydettirmek zorundadır ve kayıtsız trafik giderek daha fazla filtrelenir.
- Alfanümerik gönderici adı
- En fazla 11 karakterli marka adı; Kuzey Amerika dışında yaygındır
- Kısa kod
- Yüksek hacimli mesajlaşmada kullanılan 5–6 haneli numara
- Uzun numara
- Gönderici olarak kullanılan normal bir telefon numarası
- OTP uzunluğu
- Genellikle 4–8 hane
- Tipik OTP geçerlilik süresi
- Birkaç dakika, çoğunlukla 5–10
Kod süresi, tekrar denemeler ve sesli arama seçeneği
Kodlar bilinçli olarak kısa ömürlüdür. Dakikalar içinde süresi dolan ve yalnızca bir kez kullanılabilen bir kod, biri sonradan görse bile yeniden kullanılamaz. Çoğu uygulama ayrıca kaç yanlış deneme yapabileceğinizi ve ne sıklıkla yeni kod isteyebileceğinizi sınırlar; ısrarla tekrar kod istemenin sizi saatlerce dışarıda bırakabilmesinin nedeni budur.
SMS gelmezse birçok uygulama bunun yerine sesli arama sunar: otomatik bir sistem numarayı arar ve kodu yüksek sesle okur. Arama, A2P mesajından farklı bir yol izlediği için SMS filtrelemesi veya teslimat gecikmesi sorun olduğunda çoğu zaman başarılı olur.
Uygulamalar neden telefon numaranızı ister
- Kötüye kullanımla mücadele: telefon numarasını toplu üretmek e-posta adresinden daha zordur; numara istemek spam ve sahte hesapları pahalılaştırır.
- Kişi başına bir hesap: mesajlaşma uygulamaları ve pazar yerleri numarayı benzersiz bir kimlik olarak kullanır.
- Hesap kurtarma: şifrenizi unutursanız numaranıza gelen kod sizin olduğunuzu kanıtlar.
- Yeni girişler ve hassas değişiklikler için güvenlik uyarıları ve iki faktörlü doğrulama.
- Mesajlaşma uygulamalarında kişi bulma: numaranız sayesinde arkadaşlarınız sizi bulur.
Uygulamalar girdiğiniz numaranın türünü nasıl kontrol eder
Bir SMS'e para harcamadan önce birçok uygulama numarayı sorgular. Hat türü veritabanları numaranın cep, sabit hat veya VoIP olup olmadığını, (numara taşımayı hesaba katarak) şu an hangi operatöre bağlı olduğunu ve bazen kayıtlarda ne sıklıkla görüldüğü gibi risk sinyallerini bildirir.
Politikalar farklıdır. Bazı uygulamalar geçerli her numarayı kabul eder; birçoğu VoIP ve sabit hat numaralarını doğrulamada engeller; bazıları hangi ülkelerden kayıt olunabileceğini de sınırlar. Aynı kod isteğinin bir numarada başarılı olup diğerinde sessizce başarısız olmasının nedeni budur. Ülkenin resmî mobil formatındaki gerçek bir cep numarası, çoğu uygulamanın uyguladığı hat türü kontrolünden geçer.
SMS doğrulama ne kadar güvenli?
SMS kodları bir numarayı kontrol ettiğinizi kanıtlamakta ve toplu kötüye kullanımı durdurmakta iyidir. Değerli hesaplarda ikinci faktör olarak ise bilinen zayıflıkları vardır.
- SIM swap: saldırgan operatörü numaranızı kendi SIM'ine taşımaya ikna eder ve kodlarınızı o alır.
- Numaranın yeniden kullanılması: bir numarayı bırakırsanız, yeni sahibi hâlâ ona bağlı hesapların kodlarını alabilir.
- Oltalama (phishing): sahte siteler az önce aldığınız kodu yazmanızı ister, sonra onu kendileri kullanır.
- Ele geçirme: SMS uçtan uca şifreli değildir ve eski telekom sinyalleşme sistemlerindeki zayıflıklar yoluyla açığa çıkabilir.
Doğrulayıcı uygulamalar ve SMS kodları
- Kod nereden gelir
- SMS: servis tarafından telefon şebekesi üzerinden gönderilir. Doğrulayıcı: cihazınızda üretilir
- Sinyal veya numara gerekir mi
- SMS: evet. Doğrulayıcı: hayır
- SIM swap riski
- SMS: var. Doğrulayıcı: yok
- Oltalama riski
- İkisi de oltalamaya açıktır; en dirençlisi donanım güvenlik anahtarlarıdır
- Nerede zorunlu
- Birçok kayıt ve banka hâlâ SMS ister; doğrulayıcılar isteğe bağlı 2FA'dır
SMS doğrulama için en iyi uygulamalar
- Geçici ya da paylaşımlı değil, yıllarca tutacağınız bir numara kullanın.
- Doğrulama kodunu, destek personeli olduğunu iddia edenler dahil kimseyle paylaşmayın.
- SIM swap riskini azaltmak için mümkünse operatörünüzde bir PIN veya numara taşıma koruması ekleyin.
- Servis izin verdiği her yerde 2FA için doğrulayıcı uygulamaya veya güvenlik anahtarına geçin.
- Önemli hesaplarınızın yedek kodlarını güvenli bir yerde saklayın.
- Kişisel numaranız gizli kalsın diye üyelikler için ayrı bir numara kullanmayı düşünün.
SMSCreation ile size özel bir numara almak
- 01Bir ülke seçin — 181 ülke mevcut — ve listeden gerçek bir cep numarası seçin.
- 02Aylık $1.80 tutan yıllık planı (yıllık $21.60 faturalandırılır) ya da ödeme adımında gösterilen başka bir süreyi seçin.
- 03Tron, Polygon, BNB Smart Chain, Base veya Solana üzerinde USDT ya da USDC ile ödeyin. Kayıt için yalnızca e-posta gerekir.
- 04Bir uygulama istediğinde numarayı uluslararası formatta girin. Kodlar panelinizdeki SMS gelen kutusunda anında görünür; uygulama sesli kod sunuyorsa gelen aramalar da sınırsızdır.
Neden WhatsApp, Facebook, Telegram ve Google ile çalışır
Uygulamalar yalnızca rakamlara bakmaz: hat türünü, ülke formatını ve numaranın kodlarını gerçekten alıp alamayacağını kontrol eder. Her SMSCreation numarası, ülkesinin resmî formatında gerçek bir cep numarasıdır — VoIP hattı değildir — bu yüzden bu kontrollerden cebinizdeki SIM kart gibi geçer.
Üstelik 7 gün değişim garantisiyle arkasında duruyoruz: numaranız WhatsApp, Facebook, Telegram, Google veya ihtiyaç duyduğunuz herhangi bir uygulamayla çalışmazsa, aynı ülkeden yeni bir numarayla ücretsiz değiştiririz — dilerseniz %100 iade ederiz.
- VoIP olmayan numara, gerçek mobil hat türü — hat türü kontrolleri onu VoIP hattı değil, sıradan bir SIM numarası olarak görür
- Doğru ülke kodu, ön ek ve hane sayısıyla resmî ülke formatı
- Sınırsız gelen SMS ve arama — kodlar SMS ile veya “beni ara” seçeneğiyle gelir
- Yalnızca size özel — herkese açık SMS sitelerinde asla yayımlanmaz, bu yüzden işaretlenmez veya sınırlanmaz
- İstediğiniz sürece sizin — yeniden doğrulama ve hesap kurtarma çalışmaya devam eder
Size özel gerçek bir cep numarası nerede işe yarar
Size özel gerçek bir cep numarası, doğrulama için hat türü kontrollerinden geçen ve kontrolünüzde kalan istikrarlı, gizli bir hat sağlar. SMSCreation numaraları sınırsız gelen SMS ve arama, her ay 500 giden SMS ve 1.000 dakika giden arama içerir; yıllık planda aylık $1.80 itibarıyla başlar (yıllık $21.60 faturalandırılır). Yenilemeye devam ettiğiniz sürece numara sizindir; hiçbir arama veya SMS için kullanılmadıysa aktivasyondan itibaren 7 gün içinde tam para iadesi alabilirsiniz.
Sorular
OTP nedir?
Tek kullanımlık şifre: genellikle 4–8 haneli, yalnızca bir kez geçerli olan ve birkaç dakika sonra süresi dolan kısa, rastgele bir kod.
Doğrulama kodlarının süresi neden bu kadar çabuk doluyor?
Kısa ömür, kod görülse veya ele geçirilse bile zararı sınırlar; tek kullanım da kodun sonradan tekrar kullanılmasını engeller.
Neden bazı mesajlar numara yerine bir isimden geliyor?
Birçok ülke alfanümerik gönderici adlarına izin verir; bu yüzden gönderen olarak marka adı görünür. Diğerleri kısa kod veya normal numara kullanır.
Bir uygulama numaramın VoIP olduğunu anlayabilir mi?
Çoğu zaman evet. Uygulamalar numaraları cep, sabit hat veya VoIP olarak sınıflandıran hat türü sorguları kullanır ve birçoğu VoIP numaraları engeller.
SMS ile iki faktörlü doğrulama güvenli mi?
Hiç ikinci faktör olmamasından çok daha iyidir, ama SIM swap ve oltalamaya açıktır. Mümkün olduğunda doğrulayıcı uygulamalar veya güvenlik anahtarları daha güçlüdür.
SIM swap nedir?
Saldırganın numaranızı kendi SIM'ine taşıtarak aramalarınızı ve kodlarınızı aldığı bir dolandırıcılık türüdür. Operatör PIN'leri ve doğrulayıcı uygulamalar riski azaltır.
SMSCreation numarasını doğrulama için kullanabilir miyim?
Evet. SMSCreation numaraları WhatsApp, Google, Telegram, Instagram ve SMS veya aramayla doğrulayan diğer servislerle çalışan gerçek cep numaralarıdır.
Numara WhatsApp, Facebook, Telegram ve Google ile çalışır mı?
Evet — garantili. Sınırsız gelen SMS ve arama içeren gerçek bir cep numarasıdır; doğrulama kodları SMS veya sesli arama ile gelir. WhatsApp, Facebook, Telegram, Google veya ihtiyaç duyduğunuz herhangi bir uygulamayla çalışmazsa 7 gün içinde ücretsiz değiştiririz — ya da %100 iade ederiz.