Sahte kart basılabilir, devletin imzası pratikte taklit edilemez
NFC kimlik okuma modülü geliştiriliyor, henüz yayında değil.
Yeni tip çipli T.C. kimlik kartının içindeki çip, telefonun NFC anteniyle okunur. Çipteki veriler devlet tarafından dijital olarak imzalanmıştır, yani kriptografik olarak doğrulanabilir. Bu, fotoğraftan OCR ile okumaya kıyasla çok daha güçlü bir sahtecilik direnci sağlar. Modül yol haritamızda, erken erişim için bize ulaşın.
- Ücret
- Yayında belirlenecek
- Çalıştığı yer
- Mobil
- Veri sınıfı
- Biyometrik (KVKK m.6)
Çipli kimlikteki devlet imzasını NFC ile kriptografik doğrulayacak
Bir kimlik belgesinin fotoğrafını inceleyerek gerçekliğini değerlendirmek sonuçta bir görsel yorumdur ve özenli hazırlanmış sahte bir kart ikna edici görünebilir. NFC Kimlik Okuma bu oyunu değiştirmek için geliştiriliyor: yeni tip çipli T.C. kimlik kartının çipi telefonun NFC anteniyle okunacak ve çipteki devlet dijital imzası güvenilen kök sertifikalara karşı kriptografik olarak doğrulanacak. NFC anteni gerektiği için yalnızca mobilde çalışacak. Çipten yüz görüntüsü okunan kipte veri KVKK m.6 kapsamında özel nitelikli olur ve açık rıza gerekir. Modül henüz yayında değil.
Kriptografik doğrulama
Çipteki veri devlet tarafından dijital olarak imzalanmıştır. Doğrulama görsel bir yoruma değil, matematiksel bir imza kontrolüne dayanacak. İmza geçerli değilse veya veri değiştirilmişse okuma reddedilecek.
OCR'a göre çok daha güçlü
Sahte bir kart basmak mümkündür, ancak devletin özel anahtarına sahip olmadan geçerli bir dijital imza üretmek pratikte mümkün değildir. Sahtecilik direnci bu yüzden fotoğraftan okumaya kıyasla belirgin biçimde yüksektir.
Yalnızca mobil, karta fiziksel erişim şart
NFC anteni gerektiği için modül yalnızca NFC destekli telefonlarda çalışacak. Çip, kartın üzerindeki basılı bilgilerle açıldığı için kartı elinde tutmayan biri çipe uzaktan erişemez.
Dürüst sınır
NFC okuma kartın gerçekliğini kanıtlar, kartı okutan kişinin kart sahibi olduğunu değil. Çalıntı bir kartın çipi de gerçektir; kişiyi eşleştirmek için yüz eşleştirme gerekir.
Yayına alındığında nasıl çalışacak?
-
Mobil uygulama ve çipli kart gerekir
İmzacının NFC destekli bir telefonu ve yeni tip çipli T.C. kimlik kartı olması gerekir. Web tarayıcısı bu akışı desteklemez.
-
Kart erişim bilgisi girilir
Çip, kartın üzerindeki basılı bilgiler kullanılarak açılır. Yani kartı fiziksel olarak elinde tutmayan biri çipe erişemez.
-
Çip NFC ile okunur
İmzacı kartı telefonun arkasına dayar. Telefonun NFC anteni çipe bağlanır ve çipte saklanan veri grupları okunur.
-
Devlet imzası doğrulanır
Çipteki verinin üzerindeki dijital imza, güvenilen kök sertifikalara karşı kriptografik olarak doğrulanır. İmza geçerli değilse veya veriler değiştirilmişse okuma reddedilir.
-
Sonuç kanıt kaydına eklenir
Doğrulama sonucu imzanın kanıt kaydına işlenir. Okuma başarısız olursa imzacıya tekrar deneme veya alternatif doğrulama yöntemi sunulur.
Yayına alındığında neyi kanıtlayacak, neyi kanıtlamayacak?
Kanıtlayacak
- Kimlik kartındaki çipin gerçek olduğunu ve üzerindeki devlet dijital imzasının geçerli olduğunu gösterir.
- Çipte saklanan verilerin basıldığı günden bu yana değiştirilmediğini kriptografik olarak doğrular.
- Çipteki verinin, devletin dijital imzasıyla korunan özgün veri olduğunu doğrular; fotokopi veya baskıyla üretilmiş sahte bir belgeden ayırt edilmesini sağlar.
- Fotoğraftan OCR ile okumaya kıyasla çok daha yüksek sahtecilik direnci sağlar: sahte bir kart basılabilir, ancak devletin dijital imzası pratikte taklit edilemez.
Kanıtlamayacak
- Kartı okutan kişinin kart sahibi olduğunu KANITLAMAZ. Bunun için yüz eşleştirme gerekir.
- Kartın çalıntı veya kaybolmuş olmadığını kanıtlamaz. Çip gerçek olsa bile kart başkasının elinde olabilir.
- İmzacının sözleşmeyi okuduğunu veya anladığını göstermez.
- İmzanın hukuki sınıfını yükseltmez, Nitelikli Elektronik İmza yerine geçmez.
Bu kayıtlar imza sürecinin teknik doğruluğunu gösterir. Bir uyuşmazlıktaki ispat değeri her zaman ilgili hukuki çerçeveye ve somut olaya göre değerlendirilir.
Bu modülde neler var?
Kriptografik doğrulama
Çipteki veri devlet tarafından dijital olarak imzalanmıştır. Doğrulama görsel bir değerlendirmeye değil, matematiksel bir imza kontrolüne dayanır.
OCR'a göre çok daha güçlü
Fotoğraftan metin okuma, iyi hazırlanmış bir sahte belgeyle kandırılabilir. Çip okuması ise devletin imzasını gerektirir ve bu imza pratikte taklit edilemez.
Yalnızca mobil
NFC anteni gerektirdiği için modül yalnızca NFC destekli telefonlarda çalışacak. Web tarayıcısında çalışmaz, bu nedenle mobil uygulamaya özel bir katman olarak planlanıyor.
Karta fiziksel erişim şart
Çip, kartın üzerindeki basılı bilgiler kullanılarak açılır. Kartı elinde tutmayan biri çipteki veriye uzaktan erişemez.
Çip okuma, fotoğraf okumaktan neden farklı?
Bir kimlik belgesinin fotoğrafını inceleyerek gerçekliğini değerlendirmek, sonuçta bir görsel yorumdur. Ne kadar iyi bir model kullanırsanız kullanın, yeterince özenli hazırlanmış sahte bir kart ikna edici görünebilir. Yeni tip çipli T.C. kimlik kartı bu oyunu değiştirir: kartın içindeki çipte saklanan veriler, devlet tarafından dijital olarak imzalanmıştır.
Bu, doğrulamanın niteliğini kökten değiştirir. Artık “bu belge gerçeğe benziyor mu?” diye sormayız, “bu verinin üzerindeki dijital imza matematiksel olarak geçerli mi?” diye sorarız. Sahte bir kart basmak mümkündür. Ancak devletin özel anahtarına sahip olmadan, o karta geçerli bir dijital imza koymak pratikte mümkün değildir. NFC kimlik okumanın gücü buradan gelir.
Çipi okumak için telefonun NFC anteni gerekir, bu yüzden modül yalnızca mobil uygulamada çalışacak. Ayrıca çip, kartın üzerindeki basılı bilgiler kullanılarak açıldığı için, kartı fiziksel olarak elinde tutmayan biri çipteki veriye uzaktan erişemez.
Bu modül henüz yayında değil
NFC kimlik okuma şu anda kullanabileceğiniz bir özellik değil. Geliştiriliyor ve yol haritamızda yer alıyor. Bir çıkış tarihi taahhüt etmiyoruz, çünkü yayına alma kararı hem teknik hazırlığa hem de hukuki değerlendirmemizin tamamlanmasına bağlı.
Bugün kullanabileceğiniz bir kimlik doğrulama katmanı arıyorsanız kimlik fotoğrafı doğrulama sayfamıza bakabilirsiniz. NFC kimlik okuma sizin için önemliyse, erken erişim listesine katılmak üzere bize ulaşın.
KVKK m.6: çipten ne okunduğu belirleyicidir
Burada dürüst bir ayrım yapmak gerekiyor, çünkü NFC okumasının KVKK karşısındaki konumu çipten hangi verinin okunduğuna bağlıdır:
- Çipteki yüz görüntüsü okunuyorsa, bu veri 6698 sayılı KVKK’nın 6. maddesi kapsamında özel nitelikli (biyometrik) kişisel veridir. Bu durumda modül, imzacının açık rızası olmadan çalıştırılamaz.
- Yalnızca ad, soyad, doğum tarihi gibi metin alanları okunuyorsa, bu veriler özel nitelikli kişisel veri değildir ve KVKK m.6 rejimine tabi değildir.
Modülün hangi kipte çalışacağı henüz kesinleşmedi ve bu konuda bir taahhütte bulunmuyoruz. Yayına alındığında hangi verinin işlendiği, hangi hukuki sebebe dayanıldığı ve ne kadar saklandığı imza süreci aydınlatma metnimizde açıkça yer alacaktır.
Biyometrik veri okunan kipte şu kurallar geçerlidir: modül açık rıza olmadan çalışmaz, rıza verilmezse imza akışı bloke edilmez ve alternatif doğrulama yöntemine düşülür, açık rıza her zaman geri çekilebilir ve geri çekildiğinde ilgili veri silinir, saklama süresi sınırlıdır ve süre sonunda veri silinir ya da anonim hale getirilir. Veri işleme faaliyetlerimizin bütünü için KVKK sayfamızı inceleyebilirsiniz.
Neyi kanıtlar, neyi kanıtlamaz
NFC kimlik okuma, kartın gerçekliği konusunda elimizdeki en güçlü kanıtı üretir: çip gerçektir, devlet imzası geçerlidir, veriler değiştirilmemiştir. Ancak kartı okutan kişinin kart sahibi olduğunu kanıtlamaz. Çalıntı bir kartın çipi de gerçektir. Kartı elinde tutan kişinin gerçekten kart sahibi olduğunu göstermek için yüz eşleştirme gerekir, kameradaki kişinin canlı olduğunu göstermek için de canlılık tespiti. Katmanlar birbirinin yerine geçmez, birbirini tamamlar.
Teknik detaylar
- Durum
- Yakında (geliştiriliyor, henüz yayında değil)
- Kanal
- Yalnızca mobil uygulama. Web tarayıcısı NFC çip okumasını desteklemez.
- Donanım gereksinimi
- NFC destekli telefon + yeni tip çipli T.C. kimlik kartı
- Doğrulama yöntemi
- Çipteki verinin üzerindeki devlet dijital imzasının kriptografik doğrulaması
- Veri sınıfı
- Çipteki yüz görüntüsü okunursa KVKK m.6 özel nitelikli (biyometrik) veri. Yalnızca metin alanları okunursa özel nitelikli veri değildir.
- Hukuki sebep
- Biyometrik veri okunan kipte imzacının açık rızası (KVKK m.6/2). Rıza yoksa modül çalışmaz.
- Saklama
- Sınırlı süre. Süre sonunda silinir veya anonim hale getirilir. Süre, aydınlatma metnimizde belirtilir.
- Kredi
- Fiyatlandırma, modül yayına alınırken açıklanacak
Sıkça sorulan sorular
NFC kimlik okumayı bugün kullanabilir miyim?
Hayır. Bu modül geliştiriliyor ve henüz yayında değil. Bugün kullanabileceğiniz kimlik doğrulama katmanı için kimlik fotoğrafı doğrulama sayfamıza bakabilirsiniz. NFC kimlik okuma yayına alındığında haberdar olmak isterseniz erken erişim için bize yazın.
Neden web tarayıcısında çalışmıyor?
Çipi okumak için telefonun NFC anteni gerekir. Masaüstü tarayıcılarda böyle bir donanım yoktur ve mobil tarayıcılarda çip okuma akışı güvenilir biçimde desteklenmez. Bu nedenle modül yalnızca mobil uygulamada çalışacak şekilde planlanıyor. NFC'si olmayan bir telefon ya da çipsiz eski bir kimlik kartı varsa bu modül kullanılamaz.
Çip okuması OCR'dan neden daha güvenli?
OCR, kimlik kartının fotoğrafındaki metni okur. Yeterince iyi hazırlanmış sahte bir kart, fotoğrafta ikna edici görünebilir. Çipteki veri ise devlet tarafından dijital olarak imzalanmıştır. Sahte bir kart basmak mümkündür, ancak devletin özel anahtarına sahip olmadan geçerli bir dijital imza üretmek pratikte mümkün değildir. Doğrulama bu yüzden görsel bir yoruma değil, matematiksel bir imza kontrolüne dayanır.
NFC okuması kartı okutan kişinin kart sahibi olduğunu kanıtlar mı?
Hayır. Çip okuması kartın gerçekliğini doğrular, kartı elinde tutan kişinin kim olduğunu değil. Kart çalınmış olabilir. Kartı okutan kişinin gerçekten kart sahibi olduğunu göstermek için yüz eşleştirme gerekir. İki katman farklı sorulara cevap verir ve birlikte anlamlıdır.
Çipten hangi veriler okunuyor? Bunlar biyometrik veri mi?
Bu ayrım önemlidir. Çipteki yüz görüntüsü okunuyorsa, bu veri 6698 sayılı KVKK'nın 6. maddesi kapsamında özel nitelikli (biyometrik) kişisel veridir ve açık rıza olmadan işlenemez. Yalnızca ad, soyad, doğum tarihi gibi metin alanları okunuyorsa bu veriler özel nitelikli veri değildir. Modülün hangi kipte çalışacağı henüz kesinleşmedi ve bu konuda taahhütte bulunmuyoruz. Yayına alındığında hangi verinin işlendiği imza süreci aydınlatma metninde açıkça yer alacaktır.
Çipten yüz görüntüsü okunursa rıza vermek zorunda mıyım?
Hayır. Biyometrik veri okunan kipte modül, imzacının açık rızası olmadan çalıştırılamaz. Rıza verilmezse modül devreye girmez ve imza akışı bloke edilmez, süreç alternatif doğrulama yöntemiyle devam eder. Açık rıza her zaman geri çekilebilir ve geri çekildiğinde ilgili veri silinir.
NFC kimlik okuma yasal bir zorunluluk mu?
Hayır. Kimlik doğrulama modüllerimiz, sözleşmenizin riskine göre açıp kapatabileceğiniz isteğe bağlı güvence katmanlarıdır. Bunları herhangi bir sektörel düzenlemeye uyum aracı olarak sunmuyoruz ve böyle bir iddiada bulunmuyoruz. Kendi faaliyetiniz özel bir mevzuata tabiyse, hangi doğrulama adımlarının gerekli olduğunu kendi hukuk danışmanınızla değerlendirmelisiniz.
Bu yöntem sizin için kritikse haberdar edelim
Yol haritamızda öncelik sırasını müşterilerimizin ihtiyacına göre belirliyoruz. İhtiyacınızı yazın, hazır olduğunda ilk siz haberdar olun.