ChatGPT Giriş Kodları: Tek Kullanımlık E-posta Gelen Kutusunun Riskleri

Bu sayfanın yanıtlayabilecekleri ve yanıtlayamayacakları

E-posta tabanlı bir OpenAI hesabında geçici bir gelen kutusu kullanmak, daha sonraki erişimi bu gelen kutusuna bağımlı hâle getirir. OpenAI, özellikle yeni bir cihazdan veya alışılmadık bir konumdan giriş yapıldığında, ek giriş kontrolü kapsamında kayıtlı e-posta adresine altı haneli bir kod gönderebileceğini belirtiyor. Bu rehberde, OpenAI'nin kayıt sırasında herhangi bir Mailxus alan adını kabul edip etmediği test edilmedi.

Aşağıdaki bilgilerin tamamı, kayıtlı bir e-posta adresi bulunan OpenAI hesaplarıyla ilgilidir. OpenAI, belirli ülkelerde yalnızca telefon numarasıyla hesap oluşturulabildiğini ve bu kullanıcıların daha sonra e-posta adresi ekleyebileceğini belirtiyor; dolayısıyla her hesapta mutlaka bir e-posta adresi bulunmaz.

OpenAI'nin hesap yardım sayfaları 7 Ağustos 2026 tarihinde kontrol edildi. Mailxus ile kayıt olma girişimi yapıldı ancak tamamlanamadı: OpenAI kayıt sayfası Cloudflare tarayıcı doğrulamasında kaldığı için geçici alan adlarının kabul edilip edilmediğine ilişkin bir sonuç alınamadı ve bu doğrulama aşılmaya çalışılmadı. Bu nedenle bu sayfa, söz konusu tarihte kontrol edilen belgelenmiş hesap davranışlarını ele almaktadır. Alan Alanı Kontrolleri ve Reddin Arkasındaki Politikalar ayrı olarak ele alınmaktadır.

OpenAI ne zaman ek giriş kontrolü isteyebilir?

OpenAI yardım merkezi, yeni veya tanınmayan cihazları ve alışılmadık konumları, giriş sırasında ek bir doğrulama adımını tetikleyebilecek durumlar arasında sayıyor. OpenAI, bunun her girişte gerçekleştiğini belirtmiyor.

Yöntem her zaman e-posta değildir. Hesap ve cihaz yapılandırması destekliyorsa ve ChatGPT mobil uygulamasında oturum açtıysanız OpenAI, giriş işlemini onaylamanızı isteyen bir anlık bildirim gönderebilir. Anlık bildirimle onay kullanılamadığında veya bildirim iletilemediğinde, belgelenmiş alternatif yöntem e-postayla tek seferlik kod gönderilmesidir. Bu sıralama geçici bir gelen kutusu açısından önemlidir; çünkü gelen kutusuna erişim yalnızca alternatif yönteme başvurulduğunda kritik hâle gelir.

Çok faktörlü kimlik doğrulama, kullanıcının kendisinin etkinleştirdiği ayrı bir güvenlik önlemidir ve seçenekleri arasında bir kimlik doğrulama uygulaması da bulunabilir. Bu nedenle bunu uyarlanabilir giriş kontrolleriyle karıştırmayın.

OpenAI, kontrolü tetikleyen durumları yayımlar ancak bir takvim belirtmez. Kontrolün hangi aralıklarla yapılacağına ilişkin belgelenmiş bir süre yoktur. Hesap oluşturulduktan aylar sonra bu koşulları karşılayan bir giriş yapılırsa OpenAI o sırada doğrulama isteyebilir ve e-posta kodu hesabın kayıtlı adresine gönderilir.

Altı haneli kod hangi e-posta adresine gönderilir?

Kod, o anda hesapta kayıtlı olan e-posta adresine gönderilir. Bu adres her zaman kayıt formuna yazılan adres değildir; çünkü OpenAI, uygun kullanıcıların hesaplarındaki e-posta adresini daha sonra değiştirmelerine izin verir.

Hesabın e-posta adresini hiç değiştirmediyseniz kayıtlı adres hâlâ hesap oluştururken kullandığınız geçici adres olabilir ve bu gelen kutusuna gerçekten bağımlısınızdır. Hesabı kalıcı bir posta kutusuna zaten taşıdıysanız eski geçici gelen kutusu artık yukarıda açıklanan kodun gönderileceği yer değildir.

ChatGPT'nin web sürümünde, o anda kayıtlı olan adresi değiştireceğiniz yerde görebilirsiniz: Ayarlar'a, ardından Hesap'a gidin. Burada ele alınan geçici gelen kutusu riskinin sizin için geçerli olup olmadığını belirlemek üzere bu adresi kontrol edin.

Şifre kurtarma işlemi de hesabın e-posta adresine bağlıdır. OpenAI, şifre sıfırlama talimatlarını e-postayla gönderdiğinden hem e-posta giriş kodu hem de şifre sıfırlama mesajı için kayıtlı gelen kutusuna erişmeniz gerekebilir.

Kayıtlı gelen kutusuna erişim neden daha sonra önemli olabilir?

Bir e-posta kodu, yalnızca gönderildiği gelen kutusunu açabiliyorsanız işe yarar. Mailxus'ta adresin kendisi için herhangi bir süre sınırı yoktur; ancak gelen kutusunu okuyabilmeniz, tarayıcınızda saklanan access tokena bağlıdır. Tarayıcı verilerini temizlemek veya başka bir cihaza geçmek, token kaydedilmemişse bu erişimi ortadan kaldırır. Kaybolan bir access token, Mailxus ekibi dâhil hiç kimse tarafından kurtarılamaz. Ayrıca kodu kontrol ettiğinizde mesajın hâlâ gelen kutusunda bulunması gerekir; çünkü mesaj tutma saati adresten ayrı olarak çalışır.

Dolayısıyla önemsediğiniz bir OpenAI hesabının kayıtlı e-posta adresi hâlâ bir Mailxus adresiyse, hesap ayarlarına erişiminiz devam ederken şu iki seçenekten birini uygulayın: tokenı kaydederek O gelen kutusunu erişim tokeniyle yeniden aç, ya da hesabın e-posta adresini kalıcı bir posta kutusuyla değiştirin.

Tokenı kaybetmek OpenAI hesabını silmez veya devre dışı bırakmaz. Yalnızca bu gelen kutusunu okuma imkânınızı ortadan kaldırır; dolayısıyla buraya gönderilen e-posta kodu veya şifre sıfırlama mesajı kullanılamaz hâle gelir. Kayıtlı bir şifrenin, sosyal hesapla girişin veya açık bir oturumun sizi doğrulama kontrolünden geçireceğini varsaymayın; çünkü OpenAI'nin sunduğu yöntemler hesap ve cihaz yapılandırmasına göre değişir.

OpenAI hesabındaki e-posta adresi nasıl değiştirilir?

Bu değişikliği, hâlâ giriş yapabiliyorken gerçekleştirin. ChatGPT'nin web sürümünde Ayarlar'ı açın, Hesap'ı ve ardından e-posta adresini seçin, yeni adresi girin ve gösterilen doğrulama adımlarını tamamlayın. Bu değişiklik iOS veya Android uygulamalarından yapılamaz.

Kullanıcının e-posta adresini kendi başına değiştirip değiştiremeyeceğini çeşitli koşullar belirler. Yeni adres daha önce başka bir OpenAI hesabında kullanılmamış olmalıdır. Google, Microsoft veya Apple ile kaydolduysanız önce bir şifre ekleyin. OpenAI, SSO ile giriş yaptıysanız, bir Enterprise çalışma alanına veya kuruluşuna bağlıysanız ya da Enterprise, Education veya Business müşterisi için doğrulanmış mevcut bir e-posta alan adını kullanıyorsanız bu işlemin genellikle kullanıcı tarafından yapılamadığını belirtiyor. Paylaşılan çalışma alanlarının üyeleri, değişiklik için genellikle bir yöneticiden yardım almalıdır.

Adres değiştirildikten sonra OpenAI oturumunuzu kapatır; ardından yeni adresle tekrar giriş yaparsınız. Uzun süre kullanmayı, ücret ödemeyi veya daha sonra kurtarmayı düşündüğünüz bir OpenAI hesabı için kalıcı bir adres kullanın.

Kayıtlı gelen kutusu artık kontrolünüzde değilse

OpenAI, giriş, doğrulama veya şifre sıfırlama e-postalarını alamadığınız durumlarda kullanıcı tarafından uygulanabilen sorun giderme adımlarının yardımcı olmayacağını ve SMS'in e-posta tabanlı doğrulamaya alternatif olmadığını belirtiyor. Hesabın e-posta adresini, giriş yöntemini ve ilgili fatura veya abonelik bilgilerini ileterek OpenAI Destek ile iletişime geçin; böylece Destek ekibi hesap sahipliğini doğrulayabilir ve sonraki adımlar hakkında bilgi verebilir. OpenAI'nin yayımladığı rehber, Destek ekibinin hesaba erişimi geri kazandırabileceğini veya kayıtlı e-posta adresini değiştirebileceğini garanti etmiyor.

Mailxus da bu durumda yardımcı olamaz. Mailxus gelen kutusunun arkasında bir hesap ve sıfırlanabilecek bir şifre yoktur; dolayısıyla kaybolan token geri getirilemez. Bu nedenle kararı giriş ekranına gelmeden önce vermek gerekir. X de hem bağlantılı gelen kutusuna hem de doğrulanmış telefona erişim kaybedildiğinde yaşanan benzer bir çıkmazı X hesabı kurtarma yolları.

Ayarlar'ı açıp kayıtlı adresi kontrol edin. Kontrolünüzdeki kalıcı bir posta kutusuysa burada ele alınan geçici gelen kutusu riski sizin için geçerli değildir. Geçici bir adresse ve hesap sizin için önemliyse, hâlâ giriş yapabiliyorken access tokenı kaydedin veya hesabı kalıcı bir adrese taşıyın. Hesap sizin için önemli değilse hiçbir işlem yapmamak da makul bir seçenektir.

Saklamayı düşünmediğiniz bir sonraki kayıt için Ana sayfadan tek kullanımlık bir adres makul bir varsayılan seçenektir. Ücretli olarak kullanmayı veya daha sonra kurtarmayı düşündüğünüz bir OpenAI hesabı içinse kalıcı bir posta kutusuyla kaydolun.

Sıkça Sorulan Sorular

ChatGPT hesabı oluşturmak için telefon numarasına ihtiyacım var mı?

Hayır. OpenAI, hesap oluşturmak veya ChatGPT kullanmak için artık telefon doğrulaması gerekmediğini belirtiyor. Ancak telefon doğrulaması, geliştirici platformunda ilk API anahtarınızı oluştururken hâlâ gerekiyor; sonraki anahtarlar içinse gerekmiyor. OpenAI ayrıca belirli ülkelerde yalnızca telefon numarasıyla kaydolma seçeneği sunuyor. 7 Ağustos 2026'da kontrol edildi.

Aldığım OpenAI doğrulama e-postası gerçek mi?

OpenAI'ın belgelerinde belirttiği şu gönderici adreslerinden birinden geldiyse gerçek olabilir: noreply@tm.openai.com veya otp@tm1.openai.com. Başka bir göndericiden gelen veya sizin talep etmediğiniz bir kodu şüpheli olarak değerlendirin.

Kodu kullanamadan süresi doldu. Şimdi ne yapmalıyım?

Yeni bir kod talep edin ve en son gelen kodu kullanın. OpenAI, kodların geç ulaşabileceğini veya sürelerinin dolabileceğini belirtiyor; OTP yönergelerine göre de süresi dolmuş ya da daha eski kodlar çalışmayabilir. Gelen kutusunda talep ettiğiniz birden fazla kod varsa en son geleni kullanın.