Dijital kimlik bilgileri, bir kullanıcının kimliğini doğrulamak, yetkilendirmek veya kullanıcı hakkında doğrulanmış bilgiler sağlamak için kullanılabilen, kriptografik olarak doğrulanabilir belgelerdir. Mobil sürücü belgeleri (mDL'ler), dijital pasaportlar ve dijital kimlikler gibi bu belgeler, dijital cüzdanlarda güvenli bir şekilde saklanır.
Kimlikleri Online Olarak Kabul Etme
Google, dijital cüzdanlar için açık, güvenli, gizli ve standartlara dayalı bir ekosistem oluşturuyor. Güvenen taraflar (uygulamalar ve web siteleri), W3C Digital Credentials API'yi entegre ederek kullanıcının Google Cüzdan'ından veya diğer uyumlu dijital cüzdanlardan kimlik ve yaşın doğrulanabilir kanıtını sorunsuz bir şekilde isteyebilir ve gizliliği en üst düzeye çıkarabilir.
Google Cüzdan'daki kimliklerin kullanım alanları
- Yaş Doğrulama: Yaş kısıtlaması olan ürünleri satın almadan veya yaş kısıtlaması olan mekanlara erişmeden önce yaş doğrulaması isteyin.
- Kimlik Doğrulama: Kanunlara ve kurallara uygunluk veya sahtekarlığı azaltma amacıyla bir kişinin kimliğini doğrulamak için ad ve adres isteyin.
- Sürüş ayrıcalıkları: Bir kişinin araç kullanma yetkisini doğrulayın (ör. araç kiralarken).
Neden Google Cüzdan ile entegrasyon yapmalısınız?
Digital Credentials API'yi entegre etmek, kimlik özelliklerini birden fazla cihaz ve tarayıcıda ücretsiz olarak online şekilde sorunsuz bir şekilde doğrulamanıza olanak tanıyarak stratejik değer sağlar.
- Ücretsiz: Google Cüzdan'dan (ve diğer uyumlu cüzdanlardan) ücretsiz olarak kimlik bilgisi istemek ve almak için tek bir API yeterlidir.
- Birlikte çalışabilir ve standartlaştırılmış: W3C Dijital Kimlik Bilgileri, OpenID4VP ve ISO 18013-5/7 gibi küresel açık standartlar üzerine inşa edilmiştir. Bu sayede, küresel kimlik ekosistemleriyle uyumluluk sağlanır ve AB'nin eIDAS 2.0 çerçevesine uyulur.
- Tarayıcılar ve cihazlar arası: Web ve Android'de sorunsuz çalışan birleşik bir mekanizma. Birden fazla cüzdanın bir arada kullanılmasını destekleyerek kullanıcılara seçenek sunar ve birlikte çalışabilirliği artırır.
- Güvenilir, doğrulanabilir sinyaller: Kullanıcı tarafından beyan edilen bilgilerin ötesine geçin. Resmi veya güvenilir özel sertifika veren kuruluşlardan (desteklenen sertifika veren kuruluşları görüntüleyin) şifreleme yöntemiyle imzalanmış kimlik ve yaş özelliklerini alın.
- Sorunsuz kullanıcı deneyimi: Google Cüzdan, 200'den fazla ülkede 3 milyardan fazla Android cihazda kullanılabilir. Kullanıcılar, kimlik bilgilerini uygulama içinde veya web'de yerel olarak, minimum sorunla sunabilir.
Gizliliğe Önem Veren ve Sıfır Bilgi Kanıtları (ZKP)
Doğrudan veri paylaşımına dayalı dijital kimlik sistemleri, genellikle kullanıcıların kişisel bilgilerini aşırı paylaşmasını gerektirir. Google Cüzdan, mevcut ISO 18013-7 mdoc'lara ek olarak Sıfır Bilgi Kanıtı (ZKP) desteği sunarak bu sorunu çözer.
Sıfır bilgi kanıtı, kullanıcıların gerçek verileri (ör. tam doğum tarihi) açıklamadan bir ifadeyi (ör. "18 yaşından büyüğüm") kanıtlamasına olanak tanıyan bir şifreleme yöntemidir.
- Seçici paylaşım: Yalnızca kullanım alanınız için gereken minimum özellikleri istersiniz.
- Bağlantı oluşturulamama: İşlemler cihaza bağlıdır. ZKP, sunumların veren, güvenen taraf veya Google tarafından tanımlanamamasını ya da izlenememesini sağlar.
- Sunucu takibi yok: Google, kimlik bilgileriyle ilgili verileri sunucularına kaydetmez. Tüm veriler, kullanıcının cihazında güvenilir bir kapsayıcıda yerel ve güvenli bir şekilde depolanır.
- Kullanıcı rızası: Uygulamalar, cüzdanı sessizce sorgulayamaz. Gizliliği korumak için API'nin kullanıcı tarafından çağrılması gerekir ve paylaşılan veriler öncesinde kullanıcı kimlik doğrulaması (biyometri, PIN veya desen) zorunludur.
Kullanıcı Deneyimi
Kullanıcılar kısıtlanmış içeriklere erişmek için yaşlarını doğrularken veya ilk katılım için kimliklerini paylaşırken sorun yaşamamaları için süreç basitleştirilmiştir.
1. Standart Uygulama İçi / Web Akışı
Kullanıcı "Dijital kimlikle doğrula" düğmesini tıkladığında Kimlik Bilgisi Yöneticisi (Android'de) veya tarayıcı, isteği uygun kimlik bilgileriyle eşleştirir.
 |
 |
 |
 |
 |
| Kullanıcıdan uygulama veya web sitesinde yaşını doğrulaması istenir. | Kullanıcı, uygun kimlik bilgilerini görür. | Kullanıcı, Google Cüzdan'da onay sayfasını görür. | Kullanıcı, paylaşımı onaylamak için kimliğini doğrular. | Uygulamaya veya web sitesine gönderilen veriler |
Önemli Notlar
- Uygulama veya web sitesi, API'ye giriş noktasını oluşturma konusunda esnekliğe sahiptir. 1. adımda gösterildiği gibi, zaman içinde Google Cüzdan dışındaki seçeneklerin de API aracılığıyla kullanılabileceğini öngördüğümüz için "Dijital kimlikle doğrula" gibi genel bir düğme göstermenizi öneririz.
- 2. adımdaki seçim ekranı Android tarafından oluşturulur. Uygun kimlik bilgileri, her Cüzdan tarafından sağlanan kayıt mantığı ile güvenen tarafın gönderdiği istek arasındaki eşleşmeye göre belirlenir.
- 3. adım, Google Cüzdan tarafından oluşturulur. Google Cüzdan, geliştiricinin bu ekranda sağladığı adı, logoyu ve gizlilik politikasını gösterir.
2. Cihazlar Arası Akış
Kullanıcılar, cihazlarını kullanarak farklı bir cihaza kimlik bilgisi sunabilir (ör. masaüstü web tarayıcısına kimlik sunma). Yakındaki cihazları algılamak ve bağlantı kurmak için Bluetooth kullanılmalıdır.
 |
 |
 |
 |
| Masaüstü web sitesinde yaşını doğrulaması istenen kullanıcı | Kullanıcı, sunuya mobil cihaz kullanarak devam etmek için bir QR kodu görür. | Kullanıcı, telefondan kimlik bilgilerini gösterir. | Kullanıcı doğrulaması tamamlandı |
Not: Cihazlar arası akış yalnızca iş ortağı İmzalı İstekler'i uyguladığında kullanılabilir.
3. Dijital Kimlik Yok Akışı
Kullanıcının kimlik bilgisi veya Cüzdan uygulaması yoksa sorunsuz bir şekilde kimlik bilgisi oluşturmaya yönlendirilebilir. Uygulamayı yüklememiş olan kullanıcılar Google Play Store'a yönlendirilir. Uygulamaya sahip olan ancak kimliği olmayan kullanıcılar, uygulamanızdan ayrılmadan yarım ekran kullanıcı arayüzü üzerinden kimlik oluşturabilir.
Dijital kimlik ekleme akışı
 |
 |
 |
| Kullanıcıdan uygulama veya web sitesinde yaşını doğrulaması istenir. | Kullanıcıya dijital kimlik eklemek için cüzdan seçme seçeneği gösteriliyor. | Kullanıcı, dijital kimlik eklemek için Google Cüzdan'a yönlendirilir. |
Not: Bu akış, şu an itibarıyla kimlik kartı isteyen bağlı taraflara sunulmaktadır.
Dijital kimlik yok
Kullanıcı "Dijital kimlikle doğrula"yı seçerse ve bağlı taraf dijital kimlik istemezse veya kullanıcının uygun bir kimliği yoksa bu hata mesajı gösterilir.
 |
 |
| Kullanıcıdan uygulama veya web sitesinde yaşını doğrulaması istenir. | Dijital kimliği olmayan kullanıcılara hata mesajı gösterilir. |
Sonraki Adımlar
Dijital kimlikleri kabul etmeye hazır mısınız? Bağlı Taraf, Doğrulayıcı Kayıt Operatörü ve Yüz Yüze doğrulama arasında seçim yapmak için Yolunuzu Seçin ile başlayın ve adım adım entegrasyon kılavuzunu uygulayın.
İlk katılım ve başlangıçla ilgili sık sorulan sorular için Dijital Kimlik ve Kimlik Bilgileri SSS sayfasını inceleyin.
Kimlikleri şahsen (çevrimdışı) kabul etme
Google Cüzdan'daki kimlikler, mobil sürücü belgeleri için uluslararası ISO 18013-5 standardını temel alır. Bunun anlamı şudur:
- Kimlikteki tüm veriler, güvenli ve sorunsuz doğrulama için kriptografik imzayla desteklenir.
- Kimlikler, NFC dokunması veya QR kodu taramasıyla başlayıp BLE üzerinden veri aktarımıyla sorunsuz bir şekilde sunulabilir.
- Kullanıcılar, paylaşmadan önce istenen verileri inceleyebilir ve kimliklerinin tamamı yerine yalnızca işlemle ilgili öğeleri paylaşabilir.
- Kullanıcıların paylaşım yapmadan önce cihazda kimlik doğrulaması yapması gerekir
- Google Cüzdan'daki kimlikleri kabul eden tüm cihazlar, bu standardı uygulayan diğer uygulamalardaki veya Cüzdan'daki kimlikleri de kabul edebilir.
- mDL'ler için izin verilenler listesine ekleme gerekmez: Okuyucu terminaliniz standart ISO/IEC 18013-5 mdoc alma işlemini zaten destekliyorsa izin verilenler listesine ekleme veya oryantasyon sürecini beklemeden Google Cüzdan'dan mobil sürücü belgeleri (
org.iso.18013.5.1.mDL) talep edebilirsiniz (Not: Dijital kimlikler şu anda yalnızca online sunum için desteklenmektedir, yüz yüze sunum için desteklenmemektedir).
Uygulamayla ilgili tüm ayrıntılar için Yüz Yüze Kabul (Çevrimdışı) başlıklı makaleyi inceleyin.
Google Cüzdan'daki kimliklerin nasıl kullanıldığını görmek için kimliğin nasıl sunulduğunu gösteren bu videoyu izleyin: