WhatsApp’ın altı haneli PIN’i gidiyor: Üç farklı şifreyi karıştırmayın

WhatsApp, 25 Ağustos 2026’da iki adımlı doğrulamada kullanılan altı haneli PIN’i daha uzun bir hesap parolasına yükselttiğini duyurdu. Meta’nın güvenlik duyurusuna göre yeni parola harf, rakam ve özel karakter içerebiliyor; tek kullanımlık kayıt kodu ele geçirilse bile hesabın devralınmasını zorlaştıran ikinci katman olarak çalışıyor.

Değişen bilgi, telefona SMS veya aramayla gelen kayıt kodu ya da şifreli sohbet yedeğinin parolası değil. WhatsApp’ın hesap ayarlarındaki iki adımlı doğrulama PIN’i parolaya dönüşüyor; özellik Android ve iOS kullanıcılarına kademeli dağıtıldığı için eski altı haneli PIN bazı hesaplarda şimdilik görünmeye devam edebilir.

Yeni parola hangi PIN’in yerini alıyor?

Yerini kaybeden PIN, telefon numarası WhatsApp’a kaydedildikten sonra ikinci güvenlik kontrolü olarak sorulan ve kullanıcı tarafından belirlenen altı haneli bilgidir. Yeni sistem aynı görevi daha uzun ve tahmin edilmesi daha güç bir parolaya veriyor. Bu, WhatsApp hesabına her girişin yalnızca kullanıcı adı ve parolayla yapılacağı anlamına gelmiyor.

SMS kayıt kodu ayrı kalıyor: WhatsApp bu tek kullanımlık kodu belirli bir telefon numarası kayıt girişimi için SMS veya arama yoluyla gönderiyor. Kullanıcı kodu kalıcı bir parola gibi oluşturamıyor veya ayarlardan değiştiremiyor. İki adımlı doğrulama parolası ise kullanıcı tarafından belirleniyor ve kayıt kodundan sonra ek koruma sağlıyor.

Bağımsız güvenlik yayını BleepingComputer’ın 25 Ağustos tarihli haberi, altı haneli PIN’den alfasayısal parolaya geçişin dağıtılmaya başladığını ve aynı gün bir hesaba birden fazla passkey ekleme desteğinin de duyurulduğunu doğruluyor.

WhatsApp parolası nasıl değiştirilir?

Yeni seçenek hesabınıza ulaştığında parola, WhatsApp’ın hesap ayarlarındaki İki adımlı doğrulama bölümünden yönetiliyor. WhatsApp’ın güncel yardım sayfası, mevcut PIN ile korunan hesapların parolaya geçebileceğini; aynı bölümde iki adımlı doğrulamayı açma veya kapatma, parolayı değiştirme, e-posta adresini güncelleme ve güvenilen cihazları inceleme seçeneklerinin bulunduğunu belirtiyor.

1. WhatsApp’ta Ayarlar bölümünü açın.
2. Hesap ve ardından İki adımlı doğrulama bölümüne girin.
3. PIN’i parolaya yükseltme seçeneği görünüyorsa ekrandaki adımları tamamlayın.
4. Daha sonra aynı bölümdeki parola değiştirme seçeneğini kullanın ve kurtarma e-posta adresinin güncel olduğunu kontrol edin.

Yükseltme seçeneği görünmüyorsa eski PIN’in hatalı olduğu sonucu çıkmaz. Kademeli dağıtım tamamlanana kadar mevcut PIN hesabın ikinci doğrulama bilgisi olarak çalışmayı sürdürebilir. Bu nedenle yalnızca yeni seçenek henüz gelmedi diye iki adımlı doğrulamayı kapatmak gerekmez.

Parola unutulursa kurtarma yolu, hesaba bağlı e-posta ve uygulamada sunulan sıfırlama seçeneklerine bağlıdır. SMS kayıt kodu ise parola sıfırlama aracı değildir; yalnızca telefon numarası üzerindeki kayıt girişimini doğrular.

SMS kodu, hesap parolası ve passkey nasıl ayrılıyor?

Başlıktaki karışıklığın merkezinde üç farklı güvenlik bilgisi bulunuyor: tek kullanımlık SMS kayıt kodu, kullanıcının belirlediği iki adımlı doğrulama parolası ve şifreli yedeğe ait ayrı parola. Passkey ise yazılarak girilen dördüncü bir parola değil; cihazın kimlik doğrulama mekanizmasını kullanan farklı bir giriş yöntemidir.

• SMS kayıt kodu: Telefon numarası kaydedilirken WhatsApp tarafından gönderilir ve yalnızca ilgili kayıt girişiminde kullanılır.
• İki adımlı doğrulama parolası: Eski altı haneli PIN’in yerini alır. Kayıt koduna ek bir hesap koruması sağlar ve hesap ayarlarından yönetilir.
• Passkey: WhatsApp’a yeniden girişte parmak izi, yüz doğrulaması veya cihazın ekran kilidi kodundan yararlanır. WhatsApp, Android ve iOS kullanan bir hesaba birden fazla passkey eklenebildiğini duyurdu.

Dolayısıyla beklenmedik biçimde gelen SMS kodunu paylaşmamak hâlâ kritik. Güçlü bir iki adımlı doğrulama parolası, kayıt kodunu paylaşılabilir hâle getirmez; iki bilgi farklı kontrollerde kullanılır. Passkey de bu parolanın yeni adı veya otomatik kopyası değildir.

Şifreli sohbet yedeğinin parolası neden değişmiyor?

Uçtan uca şifreli sohbet yedeği, telefon numarasının kaydını değil, bulutta saklanan sohbet arşivinin açılmasını korur. Meta’nın şifreli yedek açıklaması, yedeğin özel bir parola veya 64 haneli şifreleme anahtarı yerine parmak izi, yüz doğrulaması ya da ekran kilidi kullanan passkey ile de korunabildiğini; seçeneğin Ayarlar > Sohbetler > Sohbet yedeği > Uçtan uca şifrelenmiş yedek yolunda bulunduğunu gösteriyor.

Bu nedenle iki adımlı doğrulama parolasını değiştirmek, şifreli yedek parolasını veya anahtarını değiştirmez. Hesap parolası telefon numarasına bağlı hesabın ele geçirilmesini zorlaştırırken yedek parolası, yeni kurulum sırasında şifrelenmiş mesaj geçmişinin çözülmesiyle ilgilidir.

Kayıp durumundaki sonuçlar da aynı değildir. Yeni bir SMS kayıt kodu WhatsApp tarafından yeniden gönderilebilir; iki adımlı doğrulama parolasının kurtarılması hesap ayarları ve bağlı e-postayla yürütülür. Yedek parolası ya da 64 haneli anahtar ise şifrelenmiş arşive erişim içindir ve hesabın parolasını sıfırlamak yedeği otomatik olarak açmaz.

Geçişin mevcut durumu

25 Ağustos 2026’da doğrulanan değişiklik, altı haneli iki adımlı doğrulama PIN’inin daha uzun, alfasayısal ve özel karakter destekli parolaya yükseltilmesidir. Android ve iOS için dağıtım başlamış olsa da WhatsApp bütün hesapların geçişi tamamlayacağı tek bir küresel tarih açıklamadı.

Bu süreçte hangi bilgiyi yönettiğinizi ekranın konumu belirliyor: Hesap altındaki iki adımlı doğrulama bölümü yeni hesap parolasına, Hesap altındaki Passkeys bölümü cihaz destekli giriş yöntemine, Sohbetler altındaki uçtan uca şifrelenmiş yedek bölümü ise mesaj arşivinin korumasına ait. Eski PIN görünüyorsa geçiş henüz o hesaba ulaşmamış olabilir.

Ayrıca okuyun:

• Anthropic’in 45 milyar dolarlık Nscale anlaşması: Altı yıllık büyük bahis