Ulusal e-Kimliğiniz Kusursuz Çalışıyor, Tek Bir Ülkenin Portalının İçinde

Bu sistemler kötü değil. Çoğu mükemmeldir, ve zor kısmı, yani ulusal ölçekte gerçek kimlik doğrulamayı, bu sektördeki her şeyden daha iyi çözüyorlar. Sınırlama kalite değildir. Kanıtın nerede çalışmayı bıraktığıdır.

Bu sayfa Solidus hakkında hiçbir iddiada bulunmuyor. Başkasının altyapısındaki yapısal bir örüntü hakkındadır, ve kendi konumumuz ayrıca ifade edilmiştir, gurur okşamayan biçimde, ve ayrıntılı olarak.

Örüntü, onlarca ulusal sistem boyunca

Yeterince ulusal e-kimlik özeti okuyun, ve neredeyse her yerde aynı mimari beliriyor:

Merkezî. Tek bir makam kimliği, dizini ve güven kararını işletiyor.
Portal kapsamlı. Kimlik bilgisi, bir devlet estetine yapılan bir giriştir. Yetkisi gerçektir ve çevresi portaldır.
X.509 ve PKI üzerine kurulmuş. Nitelikli sertifikalar, akıllı kartlar, SIM'e çıpalanmış imzalar; olgun, denetlenmiş, onlarca yıl kanıtlanmış teknoloji.
Doğrulanabilir kimlik bilgisi yüzeyi yok. Tipik olarak W3C merkeziyetsiz tanımlayıcısı yok, bir tutanın portal dışına taşıyıp başka bir yerde sunabileceği doğrulanabilir kimlik bilgisi yok.

Bunların her biri, sorun ortaya konduğu hâliyle makul bir mühendislik seçimidir: bir vatandaşın kimliğini kendi hükûmetinin hizmetlerine, güvenilir biçimde, ölçekte, onlarca yıl boyunca kanıtlamak.

O mimarinin gerçekte neyi başardığı

Merkeziyetsiz kimliğin yanına yaklaşamadığı bir güvence düzeyi. Devlet, bir kimliği bir kişiye bağlayabilir, çünkü alttaki belgeleri devlet verdi, kütüğü devlet işletiyor, ve düzeltmeyi devlet zorunlu kılabiliyor. Hiçbir kriptografik şema bunun yerini tutmuyor.

Ve işletme olgunluğu. Bu sistemler yıllardır çalışıyor, denetimlerden geçti, sahtekârlıkla uğraştı, ve pilotlar tarafından değil nüfuslar tarafından kullanıldı. Bu, bu alandaki başka hiç kimsenin sahip olmadığı bir başlangıç noktasıdır.

Nerede durduğu

Onu veren estetin kenarında. Ulusal bir e-kimlik, kim olduğunuzu o ülkenin hizmetlerine kanıtlıyor. Aynı kimliği şuraya götürün:

özel bir şirkete, genellikle yol yok, ya da şirket başına özel bir bütünleştirme;
başka bir ülkeye, karşılıklı tanıma teknik değil bir antlaşma sorusudur;
çevrimdışı ya da sektörler arası bir bağlama, genellikle hiçbir şey yok.

Kanıt seyahat etmiyor, çünkü hiçbir zaman öyle tasarlanmadı. Mimari, doğrulayıcının verenle aynı estetin içinde olduğunu varsayıyor, ve o varsayımın içinde en iyiye yakındır.

Merkeziyetsiz tanımlayıcıların neyi değiştirdiği, ve neyi değiştirmediği

Değişen tek bir şey var: doğrulayıcının artık verenin estetinin içinde olması gerekmiyor. Bir kimlik bilgisi kendi kanıtını taşıyor, bir açık anahtara karşı denetlenebilir bir imza, dolayısıyla verenle hiçbir ilişkisi olmayan bir taraf onu doğrulayabiliyor.

Bunun değiştirmediği şeyler:

Güvence yaratmıyor. Bir kimlik bilgisi ancak arkasındaki veren kadar iyidir, ve en güçlü verenler tam olarak bu ulusal sistemlerdir.
Kime güvenileceğini yanıtlamıyor. Bu, hiçbir biçimin çözmediği bir yönetişim sorusudur.
Ulusal bir e-kimliği geçersiz kılmıyor. İlginç gelecek, ikisinin bir araya gelmesidir; devlet sınıfı bir kimliğin taşınabilir bir kimlik bilgisi hâline gelmesi, birinin diğerinin yerini alması değil.

Avrupa çerçevesinin neden teknolojiden daha çok önem taşıdığı

Kendi kendine verilmiş bir tanımlayıcı, bir güvenen taraf vereni güvenilir bulana dek hiçbir şey etmiyor, ve hiçbir miktarda kriptografi o güveni imal etmiyor.

eIDAS 2.0 onu 450 milyondan fazla insan için, Aralık 2026 son tarihiyle imal ediyor, ki bu alandaki ilginç sorunun "DID mi e-kimlik mi" değil, "devlet sınıfı kimlikler ne zaman taşınabilir hâle geliyor, ve onları taşımasına kimin izin veriliyor" olmasının sebebi budur. O çerçeveye dair konumumuz, tutmadıklarımız dâhil.

Bir araştırmacının bundan ne çıkarması gerektiği

"Merkezî"yi bir eleştiri olarak okumayın. Ulusal kimlik için işleyen bir tasarımdır.
"Portal kapsamlı"yı asıl kısıt olarak okuyun. Merkeziyetsiz tanımlayıcıların ele aldığı şey odur, ve ele aldıkları tek şey odur.
Güvence ve taşınabilirlik ayrı özelliklerdir, ve bu alandaki argümanların çoğu onları karıştırıyor.
Mümkün olan en güçlü sonuç, yerini alma değil bir araya gelmedir, ve teknik bir sonuç olmadan önce siyasi bir sonuçtur.

Bu sayfada neden sayı olmadığı

Özetlerimiz bu sistemler için kullanıcı sayıları, hizmet sayıları ve benimsenme rakamları taşıyor. Onları doğrulamadık, dolayısıyla yeniden yayımlamıyoruz. Ulusal bir hizmet hakkında yanılmak hiçbir şey söylememekten daha kötüdür, ve yapısal noktanın bir skor tablosuna ihtiyacı yok.