SolidusIdentity

e-Devlet Neyi Kanıtlıyor, ve O Kanıt Nerede Duruyor

Kim olduğunuzu Türk devletinin kendi hizmetlerine, ulusal ölçekte kanıtlıyor, ve bunu iyi yapıyor. Sınır kalite değildir: kanıtın, onu veren estetten ayrılmak üzere hiç tasarlanmamış olmasıdır.

e-Devlet ile hiçbir bütünleştirmemiz yok ve bir tane olduğunu iddia etmiyoruz. Kodda depo genelinde ölçüldü: yaygın bir kontrol terimi için 371'e karşı sıfır dosya. Bu sayfa rekabetçi bir karşılaştırma değildir ve bir sunum değildir.

Mimari olarak ne olduğu

Açık anahtar altyapısı üzerine kurulmuş bir ulusal devlet hizmetleri portalı. Kimlik, güçlü kimlik doğrulama yollarından biri olarak SIM'e çıpalanmış bir mobil imzayla birlikte, X.509 nitelikli sertifikalara bağlanmıştır.

Bu olgun, denetlenmiş, iyi anlaşılmış teknolojidir, web'in sertifika sistemini güvenceye alan aynı aile, arkasında makam olarak devletle birlikte vatandaş kimliğine uygulanmış hâlde.

Ve kendi özetimize göre neyi sunmadığı: W3C merkeziyetsiz tanımlayıcısı yok, doğrulanabilir kimlik bilgisi yok, seçici açıklama yüzeyi yok. Özet, mimariyi eIDAS 2.0 öncesi diye adlandırıyor, ki bu, ne zaman tasarlandığının tarifidir, ne kadar iyi işlediğinin eleştirisi değil.

Neyi, ne kadar güçlü kanıtladığı

Çevresinin içinde, çok güçlü biçimde. Alttaki belgelerinizi devlet verdi, kütüğü devlet işletiyor, ve düzeltmeyi devlet zorunlu kılabiliyor, hiçbir kriptografik şemanın imal etmediği bir güvence.

Kimlik altyapısı kuran herkes bu konuda açık olmalı: kimliğin zor kısmı kriptografi değildir. Gerçek bir kişiye bağlanmasıdır, ve bir devlet bunu zaten yapmıştır.

Kanıtın nerede durduğu

Estetin kenarında. Aynı kimlik, şuraya götürüldüğünde:

  • özel bir şirkete, şirket başına özel bir bütünleştirme gerekiyor;
  • başka bir yargı alanına, teknik değil bir antlaşma ve siyaset sorusu;
  • çevrimdışı ya da sektörler arası bir bağlama, genellikle hiçbir yol yok.

Bu, tasarımın amaçlandığı gibi işlemesidir, bir kusur değil. Mimari, verenin ve doğrulayıcının aynı estetin içinde olduğunu varsayıyor, ve o varsayımın içinde en iyiye yakındır.

Taşınabilir bir kimlik bilgisinin neyi değiştireceği, kesin olarak

Tek bir şey: doğrulayıcının artık verenin estetinin içinde olması gerekmezdi. Kendi imzasını taşıyan bir kimlik bilgisi, onu kimin verdiğiyle hiçbir ilişkisi olmayan bir tarafça denetlenebilir.

Neyi değiştirmeyeceği:

  • Güvence hâlâ devletten geliyor. Ulusal bir kimlikten türetilen taşınabilir bir kimlik bilgisi, ancak arkasındaki devlet bağlaması kadar güçlüdür. Teknoloji kanıtı taşıyor; onu yaratmıyor.
  • Kimin verme ve kabul etme iznine sahip olduğu siyasi bir sorudur. Bir veri biçimindeki hiçbir şey, kimseye bir devletin tasdikini taşıma hakkı vermiyor.
  • Portalı gereksiz kılmıyor. İlginç sonuç bir araya gelmedir (aynı zamanda seyahat edebilen, devlet sınıfı bir kimlik) ve bu, bir satıcının değil kurumun kararıdır.

Bunu neden birlikte-çalışma olarak çerçevelediğimiz, ve bunu kastettiğimiz

İlgimizin dürüst sürümü: devlet sınıfı kimlikler bir gün taşınabilir kimlik bilgilerine dönüşürse, onları veren estetin dışında denetlenebilir kılan standart çalışması, içinde inşa ettiğimiz katmandır. Bunun bir parçası olup olmadığımız ileri sürebileceğimiz bir şey değildir: hiçbir ilişkimizin olmadığı kurumlar tarafından kararlaştırılıyor. Kendi durumumuz, ayrıntılı.

Bu sayfada neden sayı olmadığı

Özetimiz kullanıcı sayıları, kurum sayıları ve hizmet sayıları kaydediyor. Onları doğrulamadık, dolayısıyla burada değiller.

Bu, kendi ülkemizdeki bir devlet hizmetidir. Onun hakkında kamuya açık biçimde yanılmak alışıldıktan daha kötü olurdu, ve bu sayfadaki argüman ölçeğin belirli bir sayı olmasına bağlı değildir: yalnızca özetin tarif ettiği ve tartışmalı olmayan mimariye bağlıdır.

Okumaya devam edin

e-Devlet Neyi Kanıtlıyor, ve O Kanıt Nerede Duruyor · Solidus — Solidus Identity