Google Uygulama Şifresi Nedir, Nasıl Oluşturulur?

Google uygulama şifresi nedir?

Google Hesabınızda 2 Adımlı Doğrulama açıkken, girişte şifrenizden sonra ikinci bir adım istenir. Güncel uygulamalar bu adımı sorunsuz gösterir. Ancak bazı eski programlar ve cihazlar yalnızca kullanıcı adı ve şifre alanı bilir; ikinci adımı gösteremezler. Google'ın ifadesiyle, 2 Adımlı Doğrulama kullandığınızda güvenliği düşük bazı uygulama veya cihazların hesabınıza erişimi engellenebilir.

Uygulama şifresi bu sorunu çözmek için vardır. Google'ın ürettiği 16 haneli bir koddur; programa Google şifreniz yerine bu kodu yazarsınız. Her programa ayrı bir uygulama şifresi verdiğiniz için, birini kaldırdığınızda yalnızca o program bağlantısını kaybeder.

Bu yazı, Google'ın kendi Türkçe ve İngilizce yardım sayfalarına dayanıyor. Google Hesabının iki adımlı doğrulamasının tamamını Google hesabında iki adımlı doğrulama yazısında anlattık.

Uygulama şifresine ne zaman ihtiyaç duyulur?

Google'ın yardım sayfasına göre, 2 Adımlı Doğrulama kullanıyorsanız ve bir uygulamada oturum açarken "şifre yanlış" hatası alıyorsanız uygulama şifresini deneyebilirsiniz. Uygulamada tipik durumlar şunlardır:

• "Google ile oturum aç" seçeneği olmayan eski e-posta programları: Gmail'i IMAP ile bağladığınız ama Google hesabı girişini desteklemeyen bir program.
• Yazıcı, tarayıcı ve benzeri cihazlar: Taradığı belgeyi e-postayla gönderen bir cihaz. Google Workspace yardım merkezindeki yazıcı, tarayıcı ve uygulamalardan e-posta gönderme sayfasında SMTP sunucusu smtp.gmail.com, bağlantı noktası SSL için 465, TLS için 587 olarak veriliyor; kimlik doğrulamada e-posta adresinizin tamamı ve bir uygulama şifresi girilir.
• Kendi yazdığınız betik veya uygulama: Bir web sitesinin iletişim formu ya da bir sunucunun uyarı e-postası gibi, SMTP ile Gmail üzerinden posta gönderen kod.

Birçok durumda artık uygulama şifresine gerek yoktur. Google'a göre Gmail'i başka bir e-posta programına eklerken program "Google ile oturum aç" seçeneğini sunuyorsa onu kullanmalısınız; iOS 11 ve sonraki sürümlerde de uygulama şifresi gerekmez. "Kullanıcı adı ve şifre kabul edilmiyor" hatası alıyorsanız önce programı güncelleyin ve Google ile oturum açma seçeneğine bakın.

Google Workspace (iş veya okul) hesaplarında, yalnızca kullanıcı adı ve şifreyle giriş yapan daha az güvenli uygulamalar Ocak 2025'ten itibaren desteklenmiyor. Kurumsal hesabınızda sorun yaşıyorsanız kuruluşunuzun yöneticisine başvurun.

Google uygulama şifresi nasıl oluşturulur?

1. 2 Adımlı Doğrulama'yı açın

Uygulama şifresi yalnızca 2 Adımlı Doğrulama açık olan hesaplarda oluşturulabilir. Özellik kapalıysa önce onu açın: Google Hesabınızda Güvenlik ve oturum açma bölümüne gidip "Google'da oturum açma" altındaki 2 Adımlı Doğrulama seçeneğini izleyin. Ayrıntılı adımlar ve hangi ikinci adımı seçmeniz gerektiği Google iki adımlı doğrulama yazısında.

2. Uygulama şifreleri sayfasını açın

1. Tarayıcınızda myaccount.google.com/apppasswords adresine gidin.
2. Google Hesabınızda yeniden oturum açmanız istenebilir.
3. Sayfadaki adımları izleyerek yeni bir uygulama şifresi oluşturun. Her program veya cihaz için ayrı bir uygulama şifresi oluşturun.

3. Kodu programa girin

Google'ın gösterdiği 16 haneli kodu, bağlanmak istediğiniz programın veya cihazın şifre alanına yapıştırın. Kullanıcı adı alanına Gmail adresinizin tamamını yazın. Google, uygulama şifresini genellikle her uygulama veya cihaz için yalnızca bir kez girmeniz gerektiğini belirtiyor.

Kodu ezberlemenize veya bir yere not etmenize gerek yok. Google istediğiniz zaman yeni bir uygulama şifresi oluşturabileceğinizi söylüyor; kodu kaybederseniz eskisini kaldırıp yenisini oluşturun. Kodu not etmeniz gerekiyorsa, örneğin bir sunucu yapılandırmasına gireceksiniz, düz metin dosyası yerine şifre yöneticisine kaydedin.

Uygulama şifresi ile Google şifresi arasındaki fark

Kısacası uygulama şifresi, ana şifrenizi eski programlara vermemek için kullanılan, tek bir programa özel ve istenildiğinde iptal edilebilen bir anahtardır.

Uygulama şifresi çalışmıyorsa

• Google Hesabı şifrenizi yakın zamanda değiştirdiniz mi? Değiştirdiyseniz eski uygulama şifreleri iptal olmuştur; yenisini oluşturun.
• Kullanıcı adı doğru mu? Kullanıcı adı alanına Gmail adresinizin tamamını yazın.
• Kod eksiksiz mi? Kodu elle yazdıysanız 16 karakterin tamamını girdiğinizden emin olun; mümkünse kopyalayıp yapıştırın.
• 2 Adımlı Doğrulama hâlâ açık mı? Uygulama şifreleri bu özelliğe bağlıdır.
• Program Google ile oturum açmayı destekliyor mu? Destekliyorsa uygulama şifresiyle uğraşmak yerine o seçeneği kullanın; Google'ın önerdiği yol budur.
• İş veya okul hesabı mı? Kuruluşunuz bu tür erişimi kapatmış olabilir; yöneticinize danışın.

Uygulama şifreleri seçeneği görünmüyor

Google'a göre uygulama şifresi ekleme seçeneği şu durumlarda görünmeyebilir veya kullanılamayabilir:

• 2 Adımlı Doğrulama kapalıdır. Uygulama şifresi yalnızca bu özellik açıkken oluşturulabilir.
• 2 Adımlı Doğrulama yalnızca güvenlik anahtarları için ayarlanmıştır. Güvenlik anahtarlarının nasıl çalıştığını güvenlik anahtarı nedir yazısında anlattık.
• İş, okul veya başka bir kuruluşun hesabını kullanıyorsunuzdur. Bu hesaplarda kurallar yönetici tarafından belirlenir.
• Hesabınızda Gelişmiş Koruma açıktır. Bu program, hedef alınma riski yüksek kişiler için ek kısıtlamalar getirir.

Uygulama şifresi nasıl kaldırılır?

Kullanmadığınız her uygulama şifresi, hesabınıza açılan gereksiz bir kapıdır. Kaldırmak için:

1. Uygulama şifreleri sayfasına gidin.
2. İptal etmek istediğiniz uygulama şifresini listede bulun.
3. Kaldır'ı tıklayın.

Şu durumlarda uygulama şifrelerini mutlaka gözden geçirin:

• Eski bir e-posta programını, telefonu veya yazıcıyı artık kullanmıyorsanız.
• Uygulama şifresini girdiğiniz bir cihazı sattıysanız, kaybettiyseniz veya başkasına verdiyseniz.
• Kodun yazılı olduğu bir yapılandırma dosyasının başkalarınca görüldüğünden şüpheleniyorsanız.
• 2 Adımlı Doğrulama'yı kapattıysanız. Google, bu durumda artık kullanmadığınız uygulama şifrelerini kaldırmanızı öneriyor.

Ayrıca Google, Google Hesabı şifrenizi değiştirdiğinizde uygulama şifrelerinizin tümünü iptal eder. Hesabınızın ele geçirildiğinden şüpheleniyorsanız şifreyi değiştirmek, uygulama şifrelerini de temizlemiş olur; adımlar Gmail şifre değiştirme yazısında.

Uygulama şifresi güvenli mi?

Google'ın kendi ifadesiyle uygulama şifreleri önerilmez ve çoğu durumda gerekli değildir. Bunun birkaç nedeni var:

• İkinci adım sorulmaz. Google'ın tanımıyla bu kod, güvenliği düşük bir uygulamaya hesabınıza erişim izni verir; uygulama ikinci adımı hiç göstermez. Kodu ele geçiren biri de bu izni kullanabilir.
• Kod genellikle bir yerde yazılı kalır. Özellikle betiklerde ve sunucu ayarlarında uygulama şifresi düz metin olarak durur. Bu dosyaları paylaşılan klasörlere veya herkese açık kod depolarına koymayın.
• Kolay unutulur. Yıllar önce oluşturulmuş ve artık kimsenin hatırlamadığı uygulama şifreleri hesapta açık kalabilir.

Bu riskleri azaltmak için her program için ayrı bir uygulama şifresi oluşturun, ihtiyaç bitince kaldırın ve mümkünse programı "Google ile oturum aç" destekleyen bir sürüme güncelleyin. Hesabınızın kendisi için de uzun, benzersiz bir şifre kullanın; bunu şifre üreticiyle oluşturabilirsiniz. E-posta hesabınızın genel güvenliği için e-posta güvenliği kontrol listesine de göz atın.

Uygulama şifrenizi kimseyle paylaşmayın. Google, hesap kimlik bilgilerinizi üçüncü taraflarla paylaşmanın hesabınıza erişilmesini kolaylaştıracağı konusunda uyarıyor. Bir web sitesi veya kişi sizden "Gmail uygulama şifrenizi" istiyorsa, bunun gerçekten gerekli olup olmadığını iki kez düşünün.