Estonya 2002’de dijital kimlik kartını zorunlu hale getirdi — yaklaşık yirmi beş yıl önce. Bugün oy kullanmaktan vergi beyannamesine, doktor randevusundan şirket kurmaya kadar 99 devlet hizmetine bu kimlikle erişiliyor. Bir Estonlu, tüm bu işleri ortalama beş dakikada tamamlıyor. Türkiye de dahil pek çok ülke şimdi bu modeli inceliyor; ama Estonya’nın örnek alınabilir yanlarını ayırt etmek, körü körüne kopyalanmaması gereken yönlerini görmek kadar önemli.
Dijital Kimlik Ne Sağlıyor, Ne Sağlamıyor?
Dijital kimlik, fizisel bir belgenin elektronik karşılığından çok daha fazlası. Özel anahtar-genel anahtar kriptografisi üzerine kurulu sistemlerde, bir kullanıcı belgeyi “göstermeden” belirli bir özelliğini (yaşın 18 üzeri olduğunu, sürücü belgesinin geçerli olduğunu) kanıtlayabiliyor. Buna sıfır-bilgi ispatı (zero-knowledge proof) deniyor ve güncel sistemlerde giderek daha yaygın kullanılıyor.
Ne sağlamıyor: kimliği veren otorite kötü niyetliyse ya da sistemin güvenliği ihlal edilirse, merkezi dijital kimlik fizisel belgeden çok daha tehlikeli bir zayıf nokta oluşturuyor. Fizisel pasaportunuz çalındığında tek bir belgeden söz ediyorsunuz; dijital kimliğiniz ele geçirildiğinde potansiyel etki çok daha geniş.
Avrupa’nın eIDAS 2.0 Düzenlemesi
Avrupa Birliği, 2024’te eIDAS 2.0 yönetmeliğini yürürlüğe koydu. 2026 sonuna kadar AB üyesi her ülkenin vatandaşlarına Avrupa Dijital Kimlik Cüzdanı (EUDI Wallet) sunması zorunlu. Bu cüzdan, bireyler arasında seyahat ederken, iş yaparken veya kamu hizmetlerine erişirken tek bir dijital kimlik olarak çalışacak. Öte yandan uygulama detayları ülkeden ülkeye farklılık göstereceğinden, beklenen bütünleşmenin ne kadar sağlanacağı henüz belirsiz.
Türkiye: e-Devlet’ten Dijital Kimliğe
Türkiye’nin e-Devlet kapısı 2006’dan bu yana aktif; 2024 itibarıyla 70 milyonu aşkın kayıtlı kullanıcısı var. Bu altyapı üzerine inşa edilen mobil kimlik doğrulama uygulamaları (e-Kimlik, NFC destekli kimlik kartı) son yıllarda hız kazandı. Ancak kullanıcı deneyimi tutarsızlığı ve farklı kurumların kendi kimlik sistemlerini ayrı ayrı işletmesi, bütünleşik bir dijital kimlik deneyiminin önündeki temel engel olmaya devam ediyor.
Biometrik Verinin Riski
Dijital kimlik tartışmalarının en hassas noktası biometrik veri. Parmak izi ve yüz tanıma verileri bir kez çalındığında değiştirilemez; parola değiştirebilirsiniz ama yüzünüzü değiştiremezsiniz. Bu nedenle biometrik verilerin merkezi bir veritabanında mı tutulacağı, yoksa kullanıcı cihazında yerel olarak mı kalacağı kritik bir mimari karar. iPhone’un Face ID’si bu ikinci modeli benimsiyor: biyometrik bilgi cihazdan çıkmıyor. Buna karşın pek çok ulusal dijital kimlik sisteminde merkezi biometrik veritabanı hâlâ tercih ediliyor.
Özel Sektör Katmanı: Bankalar ve Teknoloji Şirketleri
Apple ve Google, cüzdanlarına devlet kimlik belgesi eklemeye başladı. ABD’de Arizona ve Maryland bu özelliği 2022’de test etti; havalimanı güvenlik noktalarında dijital sürücü ehliyeti kabul edilmeye başlandı. Bu gelişme kullanıcı deneyimi açısından çekici; ancak devlet kimlik altyapısının özel şirket platformlarına taşınması yeni bağımlılık ilişkileri yaratıyor. Bir ülkenin vatandaşlık altyapısının Apple sunucularına olan bağımlılığı, jeopolitik açıdan ciddi bir soru işareti.
Kısa Bir Hatırlatma
Dijital kimlik altyapısı değerlendirirken sorulan doğru sorular şunlar: Veriler kimin kontrolünde ve nerede tutuluyor? Sistemin denetimi bağımsız bir kurum tarafından mı yapılıyor? Teknik arıza ya da siber saldırı durumunda geri dönüş mekanizması ne? Kolaylık cazip; ama kolaylık ile hesap verebilirlik arasındaki dengeyi kurmak, bu sistemlerin başarısını belirleyen asıl faktör.