Sıkça sorulan sorular.

Fotoğraf kontrolü, kimlik belgesinin görüntüsünü selfie ile karşılaştırır. Yüksek çözünürlüklü baskı, deepfake video ya da fotoğrafı değiştirilmiş sahte belge bu kontrolü aşabilir. NFC doğrulaması ise pasaportun içindeki biyometrik çipten devlet imzalı kriptografik kanıtı doğrudan okur. Bu kanıt yalnızca belgeyi veren devletin özel anahtarıyla üretilir, taklit edilemez. NFC çip doğrulaması ve biyometrik canlılık tespiti bir aradadır. Dolandırıcının hem fiziksel pasaporta hem de sentetik bir biyometrik eşleşmeye ihtiyacı olur. Bu da saldırı yollarının büyük bölümünü ortadan kaldırır.

Hayır. WeVerify'ın mimarisi ham biyometrik verinin saklanmasını baştan engeller. NFC çip okuma ve biyometrik selfie işleme kullanıcının cihazında gerçekleşir. WeVerify'a yalnızca sonucun kriptografik kanıtı ulaşır. Biyometrik görüntü ve çip verisi ulaşmaz. GDPR 9. madde özel nitelikli biyometrik veriyi düzenler; uyum buradan yapısal olarak gelir. Bu bir politika beyanı değil, mimari bir karardır.

WeVerify, 190'dan fazla ülkenin ICAO 9303 uyumlu biyometrik pasaportlarını destekler (2006'dan bu yana verilenler). NFC özellikli ulusal kimlik kartları da desteklenir; AB ulusal kimlikleri ve Alman Personalausweis dahil. AB üye devletleri ile Birleşik Krallık'ta verilen biyometrik oturma izinleri de kapsamdadır. Belge listesi sürekli genişler. Sizin senaryonuzdaki ülke ve belge kapsamını demo sırasında netleştiririz.

Kimlik doğrulama için evet. Pasaporttaki veya kimlik kartındaki NFC çipini okumak WeVerify Identity Wallet uygulamasını gerektirir. Uygulama iOS ve Android'de ücretsizdir. Uygulama aynı zamanda yeniden kullanılabilir bir kimlik cüzdanıdır: bir kez doğrularsınız, sonra bu kimliği başka hizmetlerde kontrolü tekrarlamadan kullanırsınız. Yaş tahmini bunun istisnasıdır. Tamamen tarayıcıda çalışır; uygulama, hesap ve belge gerekmez.

Tam kimlik doğrulama kullanıcıların çoğunda 5 dakikanın altında tamamlanır. Bu, NFC çip okuma, biyometrik canlılık tespiti ve yüz eşleştirmeyi kapsar. NFC çip okuma 3 saniyeden kısa sürer. Biyometrik selfie ve canlılık kontrolü 4 saniyenin altındadır. Bağlantının açılmasından sonuca kadar toplam süre genellikle 2-4 dakikadır. Platform doğrulamaların %99,9'unu manuel inceleme olmadan otomatik işler.

Nitelikli Güven Hizmeti Sağlayıcısı, bir üye devletin denetim otoritesince eIDAS 2.0 kapsamında nitelikli statü verilen ve AB Güven Listesi'nde yer alan kuruluştur. WeVerify'ın bu statü için denetimi sürüyor. Nitelikli imza ve mühürler 27 AB üye devletinin tamamında ıslak imzayla hukuken eşdeğerdir ve gelişmiş elektronik imzadan daha güçlüdür.

Evet. eIDAS 2.0 kapsamında nitelikli elektronik imza, tüm AB üye devletlerinde ıslak imzayla aynı hukuki etkiye sahiptir. Bu, eIDAS Tüzüğü'nün 25(2). maddesinde düzenlenir. 27 üye devletin tamamında ulusal hukuk bakımından ıslak imzayla eşdeğer statü taşır. WeVerify eIDAS 2.0 ile uyumludur; AB, Birleşik Krallık, ABD ve İsviçre'de geçerlidir. Nitelikli imzalarımız bu hukuki eşdeğerliği taşır.

Evet. WMO, Hollanda'nın sosyal bakım mevzuatıdır (Wet Maatschappelijke Ondersteuning). WeVerify, Hollanda'da tam nitelikli ve kriptografik olarak denetlenebilir bir WMO doğrulama akışı sunan tek sağlayıcıdır. Lahey Belediyesi'nde uygulama canlıda, yaygınlaştırma sürüyor. Platform, bakım alan kişinin kimliğini doğrulama yükümlülüğünü karşılar. Aynı çerçeve, yeni bir ihaleye gerek kalmadan 342 Hollanda belediyesinin tamamına açıktır.

WeVerify'ın yaş doğrulama ürünü, AB Dijital Hizmetler Yasası ile UK Online Safety Act'in yaş güvencesi şartlarını karşılamak üzere tasarlandı. Biyometrik tahmin modu teknik olarak güvenilir bir yaş güvencesi verir; DSA ve OSA yükümlülüklerinin çoğu için yeterlidir. NFC doğrulamalı mod, düzenleyicinin azami güvence beklediği platformlar için en yüksek kesinliği sağlar. Her iki modda da kontrolden sonra kişisel veri saklanmaz. Böylece yaş güvencesi yükümlülüğü ve veri koruma birlikte karşılanır.

Biyometrik veri, GDPR 9. madde kapsamında özel nitelikli veridir. Ham biyometrik veri, yani selfie görüntüsü ve NFC çipteki biyometrik şablon, kullanıcının cihazından çıkmaz. WeVerify bunları saklamaz. Yalnızca doğrulama sonucunun kriptografik kanıtını işleriz. Böylece veri sorumlusu olarak kuruluşunuzun 9. madde yükümlülükleri belirgin biçimde hafifler: özel nitelikli biyometrik veri işlemez ve saklamazsınız. DPIA şablonunu talep üzerine paylaşırız.