ChatGPT ile Giriş: Uygulamalar İçin Ne Demek?

OpenAI, 2 Ağustos 2026'da "Sign in with ChatGPT" özelliğini canlı beta olarak açtı — şirketin ilk platformlar-arası kimlik sistemi. Altı geliştirici ekosistemi ortağıyla (Airtable, GitLab, HubSpot, Notion, Supabase, Vercel) başlayan bu adım, OpenAI'ı sadece bir AI asistanı olmaktan çıkarıp Google, Apple ve Microsoft'la aynı kategoride, web'in giriş katmanı için rekabet eden bir kimlik sağlayıcıya dönüştürüyor. Supabase'in resmi blog yazısına göre, bu, OpenAI'ın kimlik doğrulama ekosistemine attığı ilk büyük adım ve şirketin ürün stratejisinde net bir genişleme sinyali.

TechTimes'ın haberine göre da bu adım OpenAI'ı, kullanıcı kimliğinin merkezi tutulduğu bir kategoriye sokuyor — geçmişte sadece Google, Apple ve Microsoft'un ciddiye alındığı bir alan. Bunun anlamı, ChatGPT hesabınızın artık sadece bir sohbet geçmişi değil, potansiyel olarak düzinelerce üçüncü taraf uygulamanın kapı anahtarı olabileceği.

Hangi Sorunu Çözüyor

"Google ile giriş yap" ya da "Apple ile giriş yap" düğmeleri, kullanıcının her uygulamada ayrı şifre oluşturmasını önleyen tek tıkla kimlik doğrulama sağlıyor. Sign in with ChatGPT aynı modeli uyguluyor ama farkı, ChatGPT hesabının zaten kullanıcının tercihlerini, geçmiş konuşmalarını ve bağlam bilgisini taşıyor olması. Google/Apple girişi sadece "bu kişi kim" sorusuna cevap verirken, ChatGPT ile giriş potansiyel olarak "bu kişi ne istiyor" sorusuna da bir miktar bağlam taşıyabiliyor — tabii uygulama bu bağlamı talep eder ve kullanıcı onaylarsa.

Lansman Ortakları

Beta, altı isimle başladı: Airtable, GitLab, HubSpot, Notion, Supabase ve Vercel. Bu liste ChatGPT'nin yeni Eklenti Dizini'nin lansman ortaklarıyla birebir örtüşüyor — tesadüf değil. OpenAI aynı hafta hem veri erişimi (eklentiler) hem kimlik (Sign in with ChatGPT) katmanını aynı geliştirici ekosistemiyle birlikte yayına aldı; ikisi bir arada, ChatGPT'yi bir uygulamanın hem "kim" hem "ne yapabilir" sorusuna cevap veren tek bir katman haline getiriyor.

Bir Uygulama Hangi Veriyi İsteyebilir

Kullanıcı Sign in with ChatGPT ile giriş yaptığında, partner uygulama varsayılan olarak sadece adı, e-posta adresini ve varsa profil fotoğrafını alıyor — Google/Apple girişinden farklı değil. Bunun ötesinde bir veri (konuşma geçmişi, tercihler gibi) istenirse, bu ayrı bir onay adımı gerektiriyor; kullanıcı her eklentinin/uygulamanın talep ettiği erişimi tek tek gözden geçirip onaylamak zorunda. Yani temel giriş akışı minimal veri paylaşıyor, genişletilmiş bağlam paylaşımı ise açıkça kullanıcı onayına bağlı, otomatik değil.

Bu tasarım tercihi bilinçli: OpenAI, kimlik katmanını veri paylaşım katmanından ayırarak, kullanıcının "sadece giriş yapmak" ile "AI asistanımın bağlamını bu uygulamayla paylaşmak" arasında net bir sınır çizmesini sağlıyor. Pratikte bu, çoğu uygulamanın temel giriş akışında hiçbir hassas veriye erişemediği, sadece kimlik doğrulaması yapabildiği anlamına geliyor — genişletilmiş erişim isteyen uygulamalar için ayrı, daha görünür bir onay ekranı devreye giriyor.

POST /oauth/authorize HTTP/1.1
Host: auth.openai.com
Content-Type: application/x-www-form-urlencoded

client_id=partner_app_id&
response_type=code&
scope=profile+email&
redirect_uri=https://partner-app.com/callback

Gizlilik ve Hesap Bağlama Riskleri

En büyük avantaj aynı zamanda en büyük risk: kimlik sağlayıcınız aynı zamanda AI asistanınızsa, tek bir hesabın ele geçirilmesi hem kimliğinizi hem de AI etkileşim geçmişinizi tehlikeye atıyor. Google/Apple girişinde de benzer bir merkezi risk var, ama ChatGPT'nin "asistan" doğası, hesabın normalden daha fazla kişisel bağlam taşıması ihtimalini artırıyor. Ayrıca hesap bağlama (account linking) tarafında dikkat edilmesi gereken nokta, bir kullanıcının aynı e-posta ile hem doğrudan kayıt olmuş hem de ChatGPT üzerinden giriş yapmış olması durumunda iki hesabın nasıl birleştirileceği — bu akışı düzgün tasarlamayan uygulamalar, kullanıcıyı yanlışlıkla iki ayrı hesaba bölme riskiyle karşı karşıya.

Bu riskin somut bir örneği şöyle işliyor: bir kullanıcı bir yıl önce doğrudan e-posta ve parolayla bir hesap açmış, sonra Sign in with ChatGPT çıkınca aynı e-postayla bu yeni yöntemi deniyor. Uygulama bu iki girişi aynı kişi olarak tanımazsa, kullanıcı aniden "boş" bir hesapla karşılaşıyor — eski verisi, tercihleri, geçmişi görünürde kayboluyor. Bu senaryo, hesap bağlama akışını test etmeden yayına almanın en yaygın ve en can sıkıcı sonucu; entegrasyonu değerlendiren her ekibin bunu bilinçli olarak test etmesi gerekiyor.

Geliştiriciler Ne Zaman Entegre Etmeli

Kullanıcı kitlenizin büyük bölümü zaten ChatGPT kullanıyorsa (özellikle geliştirici araçları, üretkenlik uygulamaları) sürtünmesiz kayıt akışı için güçlü bir aday — kayıt formunu tamamen atlayıp doğrudan kullanıma geçiş, dönüşüm oranını ölçülebilir şekilde iyileştirebiliyor. Ama halihazırda sağlam bir passkey/WebAuthn altyapınız varsa — passkey ve WebAuthn rehberimizde anlattığımız gibi — Sign in with ChatGPT'yi ek bir seçenek olarak eklemek, birincil kimlik doğrulama yöntemini değiştirmekten daha mantıklı. Tek bir kimlik sağlayıcıya bağımlı kalmak (özellikle beta aşamasındaki bir üründe) risk yoğunlaştırıyor.

Kullanıcılar İçin Dikkat Listesi

Bir uygulamaya Sign in with ChatGPT ile giriş yapmadan önce üç şeye bakmakta fayda var: uygulamanın hangi veriyi talep ettiğini onay ekranında gerçekten okumak, ChatGPT hesabınıza güçlü bir ikinci faktör (2FA) eklemiş olmak — çünkü artık bu hesap birden fazla uygulamanın anahtarı — ve kritik/finansal uygulamalarda tek kimlik sağlayıcıya bağımlı kalmamak, ayrı bir yedek giriş yöntemi bulundurmak. Bu üç adımı atlamak kısa vadede zaman kazandırsa da, hesabınız ele geçirildiğinde kaybınızın büyüklüğünü doğrudan artırıyor.

ChatGPT tam rehberimizde plan farklarını detaylandırmıştık; Sign in with ChatGPT şu an tüm plan seviyelerinde kullanılabilir, çünkü temelde bir kimlik doğrulama özelliği, plan-bağımlı bir yapay zeka özelliği değil.

Eklenti Ekosistemiyle Birlikte Düşünmek

Sign in with ChatGPT'yi tek başına değil, aynı hafta yayına giren Eklenti Dizini'yle birlikte değerlendirmek daha doğru bir resim veriyor. Bir kullanıcı bir uygulamaya Sign in with ChatGPT ile giriş yaptıktan sonra, o uygulama isterse aynı ekosistemdeki eklentilerden birini de önerebiliyor — kimlik ve veri erişimi birbirini besleyen iki katman haline geliyor. Bu, OpenAI'ın ChatGPT'yi sadece bir sohbet arayüzü değil, üçüncü taraf uygulamaların üzerine inşa edildiği bir platform haline getirme hedefinin en somut göstergesi.

Beta Aşamasının Getirdiği Belirsizlik

Herhangi bir beta özellikte olduğu gibi, API sözleşmesinin (kapsam adları, token ömrü, hata kodları) stabil sürümde değişebileceğini akılda tutmak gerekiyor. Şu an entegre eden geliştiriciler için pratik tavsiye, beta dönemindeki değişikliklere hızlı adapte olabilecek şekilde entegrasyonu soyutlamak — kimlik sağlayıcı mantığını uygulamanın geri kalanından ayrı bir katmanda tutmak, ileride bir API değişikliği geldiğinde tek bir dosyayı güncellemenizi yeterli kılıyor.

Sıkça Sorulan Sorular

Sign in with ChatGPT, ChatGPT hesabımın parolasını partner uygulamayla paylaşıyor mu?

Hayır. OAuth tabanlı bir akış kullanıyor; partner uygulama parolanızı hiçbir zaman görmüyor, sadece OpenAI'ın onayladığı bir token ile kimliğinizi doğruluyor.

Hangi veriler varsayılan olarak paylaşılıyor?

Ad, e-posta adresi ve varsa profil fotoğrafı. Daha fazlası (konuşma geçmişi gibi) istenirse ayrı bir onay adımı gerekiyor.

Bu özellik Google/Apple ile girişin yerini mi alacak?

Şimdilik hayır, ek bir seçenek olarak konumlanıyor. Beta aşamasında olması ve altı ortakla sınırlı olması, kısa vadede birincil kimlik yöntemi olmaktan uzak tutuyor.

Geliştiriciler bunu nasıl entegre ediyor?

Standart OAuth 2.0 akışına benzer bir yapı üzerinden; mevcut launch ortaklarından (Supabase, Vercel gibi) örnek entegrasyon dokümantasyonuna bakmak, kendi uygulamanıza eklerken en hızlı başlangıç noktası.