iki adımlı doğrulama hesabın çalınmasını çok önlemez çünkü cookie çalıp giriş yapılabiliyor