Sıkça sorulan sorular.

Fotoğraf kontrolü, kimlik belgesinin görüntüsünü bir özçekimle karşılaştırır. Yüksek çözünürlüklü baskılar, deepfake videolar ya da gerçek bir kişinin fotoğrafıyla değiştirilmiş sahte belgeler bu kontrolü aşabilir. NFC doğrulaması ise pasaportun içindeki biyometrik çipten, devletin imzaladığı kriptografik kanıtı doğrudan okur. Bu kanıt yalnızca belgeyi veren devletin özel anahtarıyla üretilebildiği için taklit edilemez. NFC çip doğrulaması ile biyometrik canlılık tespiti bir arada kullanıldığında dolandırıcının hem fiziksel pasaporta hem de sentetik bir biyometrik eşleşmeye ihtiyacı olur; bu da saldırı yollarının büyük bölümünü ortadan kaldırır.

Hayır. WeVerify'ın mimarisi, ham biyometrik verinin saklanmasını baştan engelleyecek şekilde kurgulanmıştır. NFC çipin okunması ve biyometrik özçekimin işlenmesi kullanıcının cihazında gerçekleşir. WeVerify'a yalnızca sonucun kriptografik kanıtı ulaşır; biyometrik görüntü de çip verisi de ulaşmaz. Bu, özel nitelikli biyometrik veriyi düzenleyen GDPR 9. madde ile yapısal bir uyumdur. Bir politika beyanı değil, mimari bir karardır.

WeVerify; 190'dan fazla ülkenin ICAO 9303 uyumlu tüm biyometrik pasaportlarını (2006'dan bu yana verilenler), AB ulusal kimlikleri ve Alman Personalausweis dahil NFC özellikli ulusal kimlik kartlarını, AB üye devletleri ile Birleşik Krallık'ta verilen biyometrik oturma izinlerini destekler. Belge listesi sürekli genişliyor. Sizin kullanım senaryonuzda hangi ülkelerin ve belge türlerinin kapsandığını demo sırasında netleştirebiliriz.

Kimlik doğrulama için evet. Pasaporttaki ya da kimlik kartındaki NFC çipini okumak, iOS ve Android'de ücretsiz olan WeVerify Identity Wallet uygulamasını gerektirir. Uygulama aynı zamanda yeniden kullanılabilir bir kimlik cüzdanı olarak çalışır: bir kez doğrularsınız, sonra bu doğrulanmış kimliği kontrolü tekrarlamadan başka hizmetlerde kullanırsınız. Yaş tahmini bunun istisnasıdır; tamamen tarayıcıda çalışır, uygulama da hesap da belge de gerekmez.

Tam kimlik doğrulama, yani NFC çip okuma, biyometrik canlılık tespiti ve yüz eşleştirme, kullanıcıların çoğunda 5 dakikanın altında tamamlanır. NFC çipin okunması 3 saniyeden kısa sürer. Biyometrik özçekim ve canlılık kontrolü 4 saniyenin altındadır. Bağlantının açılmasından sonuca kadar geçen toplam süre genellikle 2-4 dakikadır. WeVerify platformu, doğrulamaların %99,9'unu manuel incelemeye gerek kalmadan otomatik işler.

Nitelikli Güven Hizmeti Sağlayıcısı, bir üye devletin denetim otoritesi tarafından eIDAS 2.0 kapsamında nitelikli statü verilmiş kuruluştur. WeVerify, eIDAS 2.0 ile uyumlu bir güven hizmetidir ve AB Güven Listesi'nde yer alır. Bu da WeVerify'ın ürettiği nitelikli imza ve mühürlerin 27 AB üye devletinin tamamında ıslak imzayla hukuken eşdeğer sayılması demektir: teknik olarak gelişmiş elektronik imzalar değil, hukuken kesin nitelikli imzalar.

Evet. eIDAS 2.0 kapsamında nitelikli elektronik imza, tüm AB üye devletlerinde ıslak imzayla aynı hukuki etkiye sahiptir. Bu, eIDAS Tüzüğü'nün 25(2). maddesinde düzenlenmiştir ve 27 üye devletin tamamında ulusal hukuk bakımından ıslak imzayla eşdeğer statü taşır. WeVerify eIDAS 2.0 ile uyumludur; AB, Birleşik Krallık, ABD ve İsviçre'de geçerlidir, dolayısıyla nitelikli imzalarımız bu hukuki eşdeğerliği taşır.

Evet. WeVerify, Hollanda'da tam nitelikli ve kriptografik olarak denetlenebilir bir WMO doğrulama iş akışı sunan tek sağlayıcıdır; Lahey Belediyesi'nde uygulama canlıda, yaygınlaştırma sürüyor. Platform, Wet Maatschappelijke Ondersteuning kapsamındaki bakım alan kişinin kimliğini doğrulama yükümlülüğünü karşılar. Aynı çerçeve, yeni bir ihaleye gerek kalmadan 342 Hollanda belediyesinin tamamına açıktır.

WeVerify'ın yaş doğrulama ürünü, AB Dijital Hizmetler Yasası ile UK Online Safety Act'in yaş güvencesi gerekliliklerini karşılamak üzere tasarlandı. Biyometrik tahmin modu, DSA ve OSA yükümlülüklerinin çoğu için yeterli, teknik olarak güvenilir bir yaş güvencesi verir. NFC doğrulamalı mod ise düzenleyicinin azami güvence beklediği platformlar için en yüksek kesinliği sağlar. Her iki modda da kontrolden sonra hiçbir kişisel veri saklanmaz; böylece yaş güvencesi yükümlülüğü ile veri koruma kaygısı aynı anda karşılanır.

Biyometrik veri, GDPR 9. madde kapsamında özel nitelikli veridir. WeVerify'ın mimarisinde ham biyometrik veri, yani özçekim görüntüsü ve NFC çipteki biyometrik şablon, kullanıcının cihazından hiç çıkmaz ve WeVerify tarafından hiç saklanmaz. Biz yalnızca doğrulama sonucunun kriptografik kanıtını işleriz. Bu sayede veri sorumlusu olarak kuruluşunuzun 9. madde yükümlülükleri belirgin biçimde hafifler; özel nitelikli biyometrik veri işlemiyor ya da saklamıyorsunuz. DPIA şablonunu talep üzerine paylaşıyoruz.