Dijital dünyada kimlik doğrulama (Know Your Customer - KYC) ve yaş teyidi süreçleri, özellikle ABD, İngiltere ve Avustralya gibi ülkelerde yürürlüğe giren yeni yasalarla birlikte kaçınılmaz hale geldi. Ancak bu süreçlerin geleneksel yöntemleri, kullanıcıları her zaman büyük bir gizlilik riskiyle karşı karşıya bırakıyordu: kimlik kartı suretlerinin ve selfielerin üçüncü taraf sunuculara yüklenmesi.

Bu büyük gizlilik açığına yenilikçi bir çözüm getirmeyi amaçlayan TruSources, kimlik ve yaş doğrulama işlemlerini tamamen kullanıcının kendi cihazı üzerinde gerçekleştiren devrim niteliğinde bir teknoloji geliştirdi. Şirket, bu çığır açan yöntemini San Francisco'da düzenlenecek TechCrunch Disrupt 2025 etkinliğinde tanıtacak.

Geleneksel Kimlik Kontrolleri Neden Riskliydi?

Yıllardır süregelen çevrimiçi kimlik doğrulama pratiği, basitçe resmi kimlik belgenizin bir kopyasıyla bir selfienin ilgili hizmet sağlayıcısına gönderilmesini gerektirir. Ancak bu uygulama, gizlilik savunucularını tedirgin etmekteydi. Milyonlarca kullanıcının en hassas verilerinin tek bir sunucuda toplanması, verilerin sızdırılması, çalınması veya yetkisiz ticari amaçlarla kullanılması riskini barındırıyordu. Büyük çaplı veri ihlalleri düşünüldüğünde, bu risk artık teorik değil, somut bir tehditti.

Bu merkezileştirilmiş depolama zafiyetlerinin somut bir göstergesi olarak, yakın zamanda Hindistan’da büyük bir veri sızıntısı yaşandı. Siber güvenlik araştırmacıları, güvensiz bir bulut sunucusu üzerinde Hindistan'daki finansal kurumlara ait yüz binlerce hassas banka transfer kaydı, hesap numaraları ve bireysel iletişim bilgileri içeren 273.000 PDF belgesinin ifşa olduğunu ortaya çıkardı. Bu olay, en mahrem finansal verilerin bile hatalı yapılandırmalar nedeniyle toplu olarak risk altına girebileceğini kanıtladı. Hindistan banka transfer kayıtları sızıntısı hakkında detaylı bilgiye ulaşarak, merkezileştirilmiş sistemlerin taşıdığı tehlikenin boyutunu daha iyi kavrayabilirsiniz.

Bu riskin somut bir kanıtı olarak, yakın zamanda viral olan çağrı kayıt uygulaması Neon, sunucularındaki yetersiz yetkilendirme kontrolleri nedeniyle on binlerce kullanıcının telefon numaralarını, çağrı kayıtlarını ve görüşme transkriptlerini istenmeyen kişilere ifşa ettiği büyük bir veri sızıntısı skandalıyla karşılaştı. Bu olay, merkezileştirilmiş sunucularda tutulan ve kimlik doğrulama gibi hassas amaçlarla kullanılan verilerin ne kadar korunmasız olabileceğini bir kez daha gözler önüne serdi. Neon uygulaması veri sızıntısı skandalı hakkında detaylı bilgi edinerek, TruSources'ın cihaz içi çözümünün neden hayati önem taşıdığını daha iyi anlayabilirsiniz.

TruSources Nasıl Çalışıyor? Sır Cihaz İçi Yapay Zekada

TruSources'ın kurucusu ve CTO'su Sanjay Krishnamurthy, WhatsApp'ın temel şifreleme motoru üzerinde çalışmış bir mühendis olarak, teknolojisini başlangıçta çevrimiçi dolandırıcılıkları önleme hedefiyle geliştirdiğini belirtiyor. Şirketin anahtar teknolojisi, cihaz üzerinde çalışan özel bir makine öğrenimi modeline dayanıyor.

TruSources'ın bu gizlilik odaklı yaklaşımı, teknoloji devlerinin de benimsediği cihaz içi yapay zeka (On-Device AI) stratejisiyle paralellik göstermektedir. Örneğin, Apple, iOS 26 ile tanıttığı Foundation Models çerçevesi sayesinde, hassas verilerin cihaz dışına çıkmasını engellerken, geliştiricilere yerel yapay zeka yeteneklerini uygulamalarına entegre etme imkanı sunmuştur. Bu trend, TruSources'ın kimlik doğrulama modelinin neden merkezi sunucu risklerini ortadan kaldırdığını daha iyi açıklamaktadır. Bu yerel yapay zeka devrimi hakkında daha fazla bilgi edinmek için iOS 26 Apple Yerel Yapay Zeka (Foundation Modelleri) Kullanımı haberini inceleyebilirsiniz.

Bu model, kullanıcının 'canlılığını' (liveness) birkaç saniye içinde doğrular ve sahte kimlik kartlarından veya derin sahte görüntülerden gelen desenleri tespit eder. Krishnamurthy'ye göre, kullanıcı kimliğini doğrularken, kimliğin kendisi değil, yalnızca doğrulama sonucu (geçti/kaldı) hizmet sağlayıcıya iletilir. Bu sayede, TruSources gibi aracı şirketler dahi kullanıcının kimlik belgelerine erişemez.

“Birkaç ülke, tüm uygulamaların yaşınızı bilmesini zorunlu kıldı ve bu, büyük bir sorun yarattı. Çünkü şirketler dünyanın her yerinden kimlikleri toplamak istemiyor ve bunun hukuki sonuçları çok çeşitli.” - Sanjay Krishnamurthy

Eleştirel Bakış: On-Device (Cihaz İçi) Doğrulamanın Zorlukları

TruSources'ın çözümü dijital gizlilik için önemli bir ilerleme olsa da, cihaz içi doğrulama teknolojileri bazı zorlukları beraberinde getirebilir. Öncelikle, bu tür gelişmiş makine öğrenimi modellerinin cihaz üzerinde verimli çalışması için optimizasyon gereklidir; eski veya düşük kapasiteli cihazlarda performans sorunları yaşanabilir. Ayrıca, modelin eğitildiği veri setinin kapsamı ve çeşitliliği, farklı coğrafyalardaki kimlik belgelerini ne kadar doğru tanıyabildiği konusunda belirleyici olacaktır. Eğer veri seti eksikse, sahte kimlikleri tespit etme başarısı azalabilir. Bununla birlikte, TruSources, bu teknolojik zorlukları aşarak hem şirketler hem de kullanıcılar için veri koruma standartlarını yükseltmeyi hedefleyen nadir girişimlerden biri olarak öne çıkıyor.

Geniş Kullanım Alanları: Kurumsal Hayattan Sosyal Mekanlara

TruSources'ın teknolojisi yalnızca yeni yaş doğrulama yasalarına tabi olan web siteleri veya mobil uygulamalarla entegre olmakla kalmıyor, aynı zamanda kurumsal çözümlere de hitap ediyor. Çalışanların tek bir kimlik bilgisiyle birden fazla iş uygulamasına erişmesini sağlayan kurumsal tekli oturum açma (Single-Sign-On, SSO) hizmetlerine de entegre edilebilir.

Hatta bu teknoloji, gerçek dünya uygulamaları için de potansiyel taşıyor. Örneğin, bir kişi bara girerken fiziki kimliğini vermek zorunda kalmadan, uygulama aracılığıyla oluşturulan bir QR kodunu kullanarak yaşını kanıtlayabilir. Bu, hem kimlik hırsızlığı riskini azaltır hem de pratikliği artırır.

TruSources, kimlik ve yaş doğrulama zorunluluklarına tabi olan kuruluşların hem hukuki yükümlülüklerini yerine getirmesine hem de kullanıcı gizliliğini en üst düzeyde korumasına olanak tanıyarak dijital güvenliğin geleceğinde kritik bir rol oynamaya hazırlanıyor.

Kaynak: TruSources’ın TechCrunch Disrupt 2025’te sergileyeceği cihaz içi kimlik doğrulama teknolojisi hakkında daha fazla bilgiye TechCrunch’ın orijinal haberinden ulaşabilirsiniz.