Tam imza atmanız gereken bir anda “PIN kilitlendi” uyarısı görmek can sıkıcı. İyi haber: bu durum sık yaşanıyor ve çoğu zaman çözümü var. Kötü haber: yanlış adım atarsanız kilit kalıcı hâle gelebilir — bu yüzden ilk yapmanız gereken şey daha fazla denememek.
Önce şunu yapmayın: art arda tahmin etmeyin
USB token’lar, üst üste birkaç yanlış PIN girişinden sonra güvenlik amacıyla kilitlenecek şekilde tasarlanır. Kilitlendikten sonra rastgele PIN denemeye devam etmek, çözümü daha da zorlaştırabilir. İlk iş: durup doğru şifreyi hatırlamaya çalışmak, tahmin etmemek.
Kilitlenme iki farklı seviyede olabilir
- PIN kilidi — token’ın kendisi geçici olarak kilitlenmiştir. Genellikle bir kilit açma kodu (PUK) ile çözülebilir.
- Şifre/güvenlik sözcüğü unutulmuş — PIN’i hatırlamıyorsunuz ve kilit açma kodunu da bilmiyorsunuz. Bu durumda sertifikayı size veren kurumun destek sürecine ihtiyacınız var.
Ne yapmalısınız?
- Sertifikanızı hangi kurumdan aldığınızı belirleyin. Kilit açma işlemi, sertifikayı düzenleyen ESHS (Elektronik Sertifika Hizmet Sağlayıcısı) veya TÜBİTAK Kamu SM üzerinden yürütülür — sertifikayı sizden aldığınız kurumun destek hattı doğru muhataptır.
- Kurumun resmi self-servis kilit açma sayfası varsa kimlik numaranız ve kayıtlı bilgilerle kilidi kendiniz çözebilirsiniz.
- Self-servis çalışmıyorsa ilgili kurumun müşteri hizmetlerini arayın; kimlik doğrulaması sonrası size bir kilit açma kodu veya yeni şifre süreci sunulur.
- Hiçbiri sonuç vermiyorsa yeni bir sertifika başvurusu gerekebilir — özellikle token fiziksel olarak arızalıysa.
Kilit açma süreci, sertifikayı kim düzenlediyse onun üzerinden yürür. Farklı bir firmadan yeni e-imza alsanız bile, mevcut kilitli sertifikanızın açılması yine orijinal sağlayıcının işlemidir.
Kilitlenme kalıcı hâle gelirse
Bazı durumlarda (çok sayıda yanlış deneme, PUK kodunun da tükenmesi) token kalıcı olarak kilitlenir ve artık kullanılamaz hâle gelir. Bu durumda geriye tek seçenek kalır: yeni sertifika başvurusu.
Yeni e-imza başvurusu için gereken belgeler oldukça az: kimlik ön yüzü, e-posta, telefon ve il/ilçe bilgisi. Ayrıntı için e-imza nasıl alınır yazımıza bakabilirsiniz.
Bunun tekrar yaşanmasını önlemek
- Şifrenizi güvenli ama hatırlayabileceğiniz bir yerde saklayın (fiziksel bir not, şifre yöneticisi).
- Kurumunuzun kayıtlı telefon numarasının güncel olduğundan emin olun — kilit açma doğrulamaları genellikle bu numaraya gönderilir.
- Token’ınızın süresi dolmadan yenileyin; süre dolumu ve kilitlenme birlikte yaşandığında süreç daha uzun sürer.
Yeni bir e-imzaya mı ihtiyacınız var?
Mevcut sertifikanızın kilidini açamıyor veya yeniden başvurmayı düşünüyorsanız, e-imza fiyatları sayfamızdan başlayabilirsiniz. Yeni sertifikanız kurulumu yapılmış olarak aynı gün kargoya çıkar — takıp 10 dakika içinde ilk imzanızı atabilirsiniz. Hangi adımda olduğunuzdan emin değilseniz bizi arayın, birlikte netleştirelim.