Avrupa’nın Dijital Kimlik Projesinde Donanım Şartı Gündem Oldu

Avrupa Birliği’nin dijital kimlik projesinde alınan yeni teknik karar, geliştirici topluluğunda geniş yankı uyandırdı. Geliştirme ekibi, güvenlik altyapısında donanıma bağlı cihaz doğrulamasını zorunlu tutarken AB Dijital Kimlik Cüzdanı için bazı alternatif Android işletim sistemlerinde uyumluluk tartışmaları başladı. Yıl sonu ile gelecek yılın ilk aylarında kullanıma sunulması planlanan sistemin, yayımlanacak güvenlik değerlendirmesi sonrasında netleşmesi bekleniyor.

Güvenlik Altyapısında Donanım Doğrulaması Esas Alındı

Proje üzerinde çalışan geliştiriciler, GitHub üzerinden yaptıkları açıklamada donanıma bağlı doğrulamanın isteğe bağlı bir tercih olmadığını, doğrudan güvenlik mimarisinin parçası olarak belirlendiğini ifade etti. Ekip, kararın gerekçelerini ortaya koyan tehdit analizi ile teknik güvenlik raporunu kısa süre içinde paylaşacağını da duyurdu.

Yeni yaklaşım özellikle standart Android sürümü yerine farklı işletim sistemlerini tercih eden kullanıcıların dikkatini çekti. Gizlilik odaklı GrapheneOS gibi sistemler donanım doğrulamasını desteklese de Google’ın cihaz bütünlüğü doğrulama sistemiyle tam uyum sağlayamadığı için bazı işlevlerde kısıtlamalar yaşanabileceği değerlendiriliyor. Uzmanlar, dijital kimlik uygulamalarında cihazın güvenilirliğinin doğrulanmasının sahte kimlik oluşturma girişimlerine karşı ek koruma sağladığını belirtirken kullanıcı özgürlüğünün de korunması gerektiğini vurguluyor.

Topluluk üyeleri, Avrupa Birliği’nin son yıllarda öne çıkardığı dijital egemenlik politikaları ile mevcut teknik yaklaşım arasında uyumsuzluk bulunduğunu savunuyor. Bazı geliştiriciler, doğrulama sürecinin büyük teknoloji şirketlerinin sunduğu altyapılara bağımlılığı artırabileceğini öne sürerken proje belgelerindeki “uygun olduğunda donanım özelliklerinden yararlanılır” ifadesiyle uygulamadaki zorunlu yaklaşımın farklılık gösterdiğini dile getirdi.

Uzmanlara göre dijital kimlik sistemlerinde güvenlik kadar farklı cihazlarla uyumluluk da kritik önem taşıyor. Avrupa genelinde milyonlarca kişinin kullanacağı bir altyapının mümkün olduğunca geniş cihaz desteği sunması, sistemin yaygın biçimde benimsenmesini doğrudan etkileyebilir.

AB Dijital Kimlik Cüzdanı, vatandaşların dijital kimlik doğrulaması, yaş doğrulama, sürücü belgesi, diploma ve çeşitli kamu hizmetlerine tek uygulama üzerinden erişebilmesini hedefliyor. Avrupa Birliği’nin eIDAS 2.0 düzenlemesi kapsamında geliştirilen sistemin ulusal sürümlerinin bu yılın sonuna doğru veya gelecek yılın başında kullanıma sunulması planlanıyor.

2027 itibarıyla kamu kurumlarıyla özel sektörün yeni dijital kimlik altyapısını desteklemeye başlaması öngörülüyor. Güvenlik incelemesinin tamamlanmasının ardından yayımlanacak teknik raporun hem geliştiricilerin hem kullanıcıların dile getirdiği soru işaretlerine açıklık getirmesi beklenirken, alınacak kararların Avrupa’nın dijital kimlik ekosisteminin uzun vadeli yapısını da şekillendireceği değerlendiriliyor.