AB, internetten bu yana en büyük dijital devrimi başlatıyor. Kimlik kartınızı, ehliyetinizi ve diğer belgelerinizi telefonunuza kaydedebilirsiniz.

Avrupa Birliği'nin neredeyse her sakinini etkileyecek bir değişim başlıyor. 2026 yılının sonuna kadar üye devletler, insanların dijital kimliklerini, ehliyetlerini, eğitim belgelerini veya diğer resmi belgelerini saklayabilecekleri bir Avrupa dijital cüzdanı sunacaklar. Bu, telefondaki sıradan bir uygulama değil. Avrupa genelindeki yetkilileri, bankaları, üniversiteleri ve özel hizmetleri birbirine bağlayacak yeni bir teknolojik standart oluşturuluyor.

Proje hakkında sosyal medyada birçok abartılı iddia dolaşıyor. Ancak Avrupa dijital cüzdanı, Covid sertifikalarının geri dönüşü veya işlev görmeyi imkansız kılan zorunlu bir QR kodu değil. Gerçeklik daha az dramatik, ancak teknolojik olarak belki de daha da ilgi çekici.

Bu, tüm vatandaşların yer aldığı tek bir Avrupa veri tabanı değildir.

Avrupa dijital cüzdanı, AB Dijital Kimliği olarak adlandırılır. Wallet veya kısaltılmış haliyle EUDI WalletBu da benzer şekilde çalışmalıdır. Apple Wallet nebo Google WalletAradaki fark, yalnızca ödeme kartlarını, uçak biletlerini veya diğer biletleri değil, aynı zamanda resmi olarak onaylanmış dijital belgeleri de saklayacak olmasıdır.

Bu, Avrupa Birliği'nin vatandaşlara ait tüm bilgilerin depolanacağı tek bir merkezi veri tabanı oluşturacağı anlamına gelmez. Bireysel belgeler ilgili devletler, yetkililer, okullar, bankalar veya diğer güvenilir kurumlar tarafından verilmeye devam edecektir. Telefondaki cüzdan, kullanıcının belirli bir dijital sertifikayı sunacağı güvenli bir yer görevi görecektir.

Her belge, düzenleyicisi tarafından kriptografik olarak imzalanacak ve bu sayede bir banka, yetkili kurum veya diğer hizmet sağlayıcı, belgenin gerçekten yetkili bir kurum tarafından düzenlendiğini ve üzerinde herhangi bir değişiklik yapılmadığını doğrulayabilecektir.

Konec) Kimlik kartınızın fotoğrafını çekmek

En büyük pratik değişikliklerden biri, insanların kendilerini çevrimiçi ortamda nasıl tanımlayacakları olacak. Bugün, bir bankanın, sigorta şirketinin, operatörün veya diğer bir hizmet sağlayıcının kimlik kartının fotoğrafını istemesi yaygın bir durum. Belgenin bir kopyası daha sonra şirketin sunucularında, genellikle isim, adres, doğum tarihi, fotoğraf ve belge numarasıyla birlikte saklanabiliyor.

Avrupa Dijital Kimliği, dijital olarak imzalanmış verilerin iletilmesi yoluyla bu prosedürün yerini almayı amaçlamaktadır. Kullanıcı, uygulamada hizmetin hangi bilgilere ihtiyaç duyduğunu görecek ve ardından iletimi onaylayacaktır.

Karşı tarafın belgenin tamamının fotoğrafını almasına gerek yoktur. Sadece belirli durum için gerekli olan doğrulanmış verileri alacaklardır. Aynı zamanda, bilgilerin güvenilir bir kaynaktan geldiğini otomatik olarak doğrulayabileceklerdir.

En önemli teknoloji, verilerin çoğunu gizlemenizi sağlayacaktır.

Teknolojik açıdan bakıldığında, en ilgi çekici özelliklerden biri de seçici veri paylaşımı olarak bilinen özelliktir. Bu, hizmetin yalnızca belirli bir gerçeği doğrulaması gerekiyorsa, kullanıcının tüm belgeyi teslim etmesine gerek olmadığı anlamına gelir.

Tipik bir örnek yaş doğrulama işlemidir. Alkol satın alırken, yetişkinlere yönelik bir web sitesine erişirken veya bazı hizmetleri kullanırken, tam ad, adres veya kesin doğum tarihini bilmek gerekli değildir. Kişinin 18 yaşından büyük olduğunu doğrulamak yeterlidir. Dijital cüzdan daha sonra yalnızca kriptografik olarak doğrulanmış bir yanıt gönderebilir: Kullanıcı gerekli yaş sınırını karşılıyor. Hizmetin kullanıcının kim olduğunu, nerede yaşadığını veya ne zaman doğduğunu tam olarak öğrenmesine gerek yoktur. Bu ilke, insanların özel şirketlere verdiği kişisel veri miktarını azaltmayı amaçlamaktadır.

Yaş doğrulama işlemi, kimlik doğrulama sürecinin tamamından ayrı tutulmalıdır.

Avrupa Birliği ayrıca dijital yaş doğrulama için ortak bir sistem hazırlıyor. Bu sistemin gelecekteki Avrupa cüzdanıyla teknik olarak uyumlu olması amaçlanıyor, ancak amacı kullanıcının tüm kimliğini ifşa etmek değil.

Çevrimiçi bir hizmet, kişinin tüm kişisel verilerini almadan belirli bir yaş sınırını aştığını doğrulayabilir. Pratikte, web sitesi operatörüne kimlik kartının fotoğrafını göndermek veya belgenin bir kopyasını çıkarmak gerekli olmamalıdır.

En önemli teknik detaylar burada kararlaştırılacak. Sistem, bireysel web sitelerinin bir kullanıcıyı internet genelinde takip edemeyeceği veya gönderilen onay temelinde farklı hizmetlerdeki faaliyetlerini birbirine bağlayamayacağı şekilde tasarlanmalıdır.

Dijital cüzdanda neler saklanabilecek?

Avrupa cüzdanı sadece dijital bir kimlik kartı değil. Zamanla çeşitli elektronik olarak doğrulanmış belge ve sertifikaları da desteklemelidir.

• dijital kimlik verileri,
• sürücü ehliyeti,
• Yaş kanıtı,
• Eğitim diplomaları ve sertifikaları,
• Mesleki yeterlilikler ve sertifikalar,
• elektronik imzalar,
• Resmi sertifikalar ve diğer dijital belgeler.

Sunulacak teklif, eyalete ve hangi kurumların belgelerini dijital biçimde vermeye başlayacağına bağlı olarak değişecektir.

Dijital bir belge, sınırlar ötesinde de geçerli olmalıdır.

Ortak bir Avrupa standardının oluşturulmasının temel nedeni sınır ötesi uygulanabilirliktir. Bir üye devlette düzenlenen dijital bir belge, başka bir Avrupa Birliği ülkesinde de teknik olarak doğrulanabilir olmalıdır.

Bu sayede bir Çek veya Slovak vatandaşı, yabancı bir vatandaşa telefon aracılığıyla kimliğini kanıtlayabilir.ancÖrneğin, üniversite, ofis veya başka bir hizmet kuruluşu. Sistem, belgenin hangi kurum tarafından düzenlendiğini, güvenilir olup olmadığını ve sunulan verilerin değiştirilmediğini bilmelidir.

Bu nedenle AB sadece belirli bir uygulama oluşturmakla kalmıyor. Ortak bir mimari, güvenlik kuralları, belge formatları ve tüm uyumlu cüzdanların anlaması gereken güvenilir yayıncıların bir listesini oluşturuyor.

Kimlik doğrulama işlemi nasıl gerçekleştirilecek?

Örneğin, bir kullanıcı kimliğini doğrulaması gereken bir banka web sitesini açar. Ekranda bir QR kodu veya telefondaki dijital cüzdana bağlanmanın başka bir yöntemi belirir. Ardından uygulama, bankanın hangi bilgilere ihtiyaç duyduğunu gösterir. Bu bilgiler arasında isim, doğum tarihi ve adres yer alabilir. Kullanıcı, PIN kodu, parmak izi veya yüz tanıma kullanarak transferi onaylar.

Cüzdan, dijital olarak imzalanmış bir yanıt oluşturur ve yalnızca onaylanmış verileri gönderir. Banka daha sonra imzaları ve gönderilen belgelerin geçerliliğini doğrular. Bu durumda QR kodu, kendi başına bir kimlik veya günlük hayatta yaşama izni değildir. Sadece telefonu belirli bir hizmete güvenli bir şekilde bağlamak için teknik bir araç görevi görür.

Biyometrik veriler başvuruyu koruyabilir, ancak başvurunun AB'ye gönderilmesi zorunlu değildir.

Telefon kullanarak cüzdanın kilidini açabilirsiniz. Face IDParmak izi veya diğer biyometrik güvenlik yöntemleri kullanılabilir. Ancak bu, yüz veya parmak izlerinin otomatik olarak merkezi bir Avrupa veri tabanına kaydedileceği anlamına gelmez.

Tipik bir senaryoda, biyometrik veriler yalnızca uygulamanın cihazın yetkili sahibi tarafından kullanıldığını yerel olarak doğrular. Bu, bir telefonun kilidini açmaya veya mobil ödemeyi onaylamaya benzer şekilde çalışır. Ayrıca, biyometrik telefon kilidini açma işlemini bazı resmi belgelerde yer alan biyometrik verilerden ayırt etmek de gereklidir. Bunlar hem teknik hem de yasal olarak iki farklı şeydir.

Cüzdan kullanımı gönüllülük esasına dayanmalıdır.

Üye devletler vatandaşlarına dijital cüzdan sunmakla yükümlüdür. Ancak bu, herkesin bir tane yüklemek zorunda olduğu anlamına gelmez. Seçilmiş yetkililer ve bazı özel kuruluşlar, kimlik doğrulama yöntemlerinden biri olarak Avrupa dijital kimliğini desteklemek zorunda kalacaklardır. Bu nedenle, bu standardı benimseme yükümlülüğü öncelikle hizmet sağlayıcılara aittir.

Asıl önemli soru, pratikte diğer doğrulama yöntemlerinin kullanılabilir olup olmayacağıdır. Dijital cüzdan resmi olarak gönüllülük esasına dayanabilir, ancak tek uygun seçenek haline gelirse, dolaylı olarak kullanılması yönünde bir baskı oluşabilir. Bu henüz teknik bir gerçek değil, ancak sistem uygulanırken izlenmesi gereken meşru bir endişedir.

En büyük risk çok fazla hizmeti birbirine bağlamaktır.

Teknoloji kendi başına gizliliği artırabilir. Kimlik kartının tam bir kopyası yerine, yalnızca bir kısmı yeterli olabilir. miniAynı zamanda, yetkililer, bankalar, okullar ve internet hizmetleriyle iletişimde kullanılabilecek bir araç da geliştiriliyor.

Sistem kötü tasarlanmışsa, tek bir kullanıcının farklı hizmetler arasında izlenmesi riski olabilir. Bu nedenle, her doğrulamanın ayrı tanımlayıcılar kullanması ve şirketlerin bir kişinin cüzdanını nerede kullandığını kolayca öğrenememesi önemlidir. Bir diğer risk ise aşırı veri gereksinimi olarak adlandırılan durumdur. Bir hizmet, çalışması için gerçekten ihtiyaç duyduğundan daha fazla bilgi isteyebilir. Bu nedenle, kullanıcının her zaman neyin paylaşıldığı, kiminle paylaşıldığı ve belirli verilerin neden istendiği konusunda net olması gerekir.

Telefonunuzu kaybederseniz ne olur?

Mobil cihazdaki dijital kimliğin geçersiz kılınması ve yenilenmesi için bir mekanizmaya sahip olması gerekecektir. Kullanıcı cihazını kaybederse, cüzdanın bloke edilmesi ve ardından yeni bir telefona aktarılması veya yeniden etkinleştirilmesi mümkün olmalıdır.

Telefonunuzu kaybetmek otomatik olarak kimliğinizi kaybetmek anlamına gelmemeli. Belgeler hala ilgili kurumlar tarafından veriliyor ve ele geçirilen bir cüzdan, kayıp bir ödeme kartı veya sertifika gibi iptal edilebilmeli.

Yedeklemelerin güvenliğini sağlamak da çok önemli olacak. Çok basit. cloudYedekleme, tüm sistemin korumasını zayıflatabilir. Tersine, aşırı karmaşık bir kurtarma işlemi, cihazı kaybettikten sonra kullanıcıları uzun süre belgelerinden mahrum bırakabilir.

Bu, Covid sertifikalarının iadesiyle ilgili değil.

Covid sertifikaları ve Avrupa dijital cüzdanı ilk bakışta benzer görünebilir, çünkü her iki sistem de dijital olarak imzalanmış verilerle çalışır ve bazen QR kodları kullanır. Ancak teknik olarak aynı proje değillerdir.

Covid sertifikası, belirli bir amaç için sınırlı sağlık verilerini doğruladı. Avrupa Dijital Cüzdanı, çeşitli kimlik türleri, belgeler ve elektronik sertifikalar için tasarlanmış genel bir altyapıdır.

Projelerin bazı bölümlerinde aynı teknoloji şirketleri çalışıyor olabilir ve her iki sistem de benzer şifreleme veya birlikte çalışabilirlik prensiplerini kullanıyor olabilir. Ancak bu, kendi başına aynı veritabanı olduğu veya Covid sisteminin farklı bir isim altında devamı olduğu anlamına gelmez.

Avrupa büyük bir teknolojik değişimle karşı karşıya.

Avrupa dijital kimliği, insanlara yeni bir uygulama verileceği için bir devrim olmayacak. Esas olan, yetkililerin, bankaların, üniversitelerin ve özel şirketlerin Avrupa Birliği genelinde dijital belgeleri düzenleyebilmeleri ve doğrulayabilmeleri için ortak bir standardın oluşturulmasıdır.

İdeal olarak, kimlik kartlarının fotoğraflarını çekmeye, kopyalarını e-posta ile göndermeye ve her doğrulama işleminde gereğinden fazla veri paylaşmaya gerek kalmayacak. Kullanıcı yalnızca belirli bilgileri iletebilecek ve karşı taraf, şifreleme kullanarak bilgilerin orijinalliğini doğrulayacak.

Avrupa dijital cüzdanının güvenli ve kullanışlı bir araç mı yoksa gizlilik endişelerinin bir başka kaynağı mı olacağı, QR kodunun kendisiyle değil, nasıl uygulanacağıyla, uygulamaların güvenliğiyle, özel şirketler için geçerli kurallarla ve insanların paylaştıkları her veri parçası hakkında gerçekten karar verip vermeyecekleriyle belirlenecektir. Kesin olan bir şey var: Önümüzdeki birkaç yıl içinde, Avrupa'daki insanların çevrimiçi ve günlük yaşamlarında kimliklerini kanıtlama biçimi temelden değişecektir.