Görüntülü Doğrulama İle SIM Blokesi Kaldırma Güvenliği

[IndigoMarigold]

Şimdi bak, bu SIM blokesi mevzusu var ya, eskiden sadece "hattım gitti" diye dert ettiğimiz bir şeydi. Artık öyle değil, biliyorsun. O numaran sadece senin arama yapıp mesajlaştığın bir şey olmaktan çıktı çoktan. Banka hesapların, sosyal medya şifrelerin, hatta e-devletin bile o numarana bağlı. Yani o hat blokeli kaldığında ya da bir başkasının eline geçtiğinde, senin hayatın da bloke oluyor aslında... Ciddi bir mesele bu.

Hah, işte tam da burada sahneye görüntülü doğrulama çıkıyor. Operatör diyor ki, "gel bakalım, bir görüntülü görüşme yapalım seninle, sen misin gerçekten sen misin anlayalım." Kulağa ilk başta müthiş geliyor, değil mi? Canlı canlı görüyorsun adamı, kimliğini elinde tutuyor, yüzünü tarıyor sistem... Hani, "sahte kimlikle geldim, ben bu hattı açtıracağım" devri kapanıyor gibi duruyor... İlk izlenim böyle oluyor genelde, abi.

Peki gerçekten o kadar pürüzsüz mü bu iş, hiç düşündün mü? Yani tamam, statik bir fotoğraf göndermekten kat kat iyi, kabul. Hareketli görüntü, mimikler, liveness dedikleri canlılık testi falan derken sanki aşılmaz bir duvar örülmüş gibi hissediyorsun. Ama unutmayalım, karşımızda da boş durmayan, gece gündüz yeni açıklar kollayan bir kitle var, dolandırıcılar... Vallahi boş durmuyorlar.

Şimdi düşünsene, karşıdaki ekranın öbür ucundaki kişi ne kadar dikkatli? Ya da o yapay zeka sistemi ne kadar mükemmel? Deepfake teknolojileri dediğimiz bir gerçeklik var artık. Bir insanın yüzünü, sesini öyle bir taklit ediyorlar ki, bazen uzmanlar bile zorlanıyor ayırt etmekte. Hadi diyelim ki şu anki sistemler deepfake'i yakalıyor, peki ya yarın... Sürekli bir kedi fare oyunu bu aslında, hiç bitmeyen bir mücadele.

Bir de şu var, o görüntülü görüşmede senin yüzünün, kimliğinin kaydı alınıyor. Nereye gidiyor bu veri? Kimin sunucularında tutuluyor? Ne kadar süreyle saklanıyor? Ya o veriler sızarsa, çalınırsa ne olacak? Düşünsene, hem yüzün, hem kimlik bilgilerinin dijital bir kopyası bir yerlerde dolaşıyor olabilir... İnsan ister istemez sorguluyor, yani güvenlik dediğin şey tek boyutlu değil ki...

Abi, insan faktörü dediğin şey var ya, bazen en güçlü kalkanın oluyor, bazen de en zayıf noktan. Görüntülü görüşmenin bir ucunda sen varsın, diğer ucunda ise bir müşteri temsilcisi veya bir yazılım. O temsilci yorgun olabilir, dikkati dağılmış olabilir, ya da o yazılımın bir hata payı olabilir. Hani bazen ufak bir detayı kaçırırsın, o küçücük detay da bütün zinciri kırar atar... Öyle durumlar da yaşanıyor, yani, ne bileyim...

Yine de yanlış anlama, bu sistemler kötü demiyorum. Bir adım ileri gidildi, bu muhakkak. Ama her yeni teknoloji, her yeni güvenlik önlemi, beraberinde yeni soruları, yeni riskleri de getiriyor. Eskiden anahtarın çalındı diye dert ederdin, şimdi dijital kimliğin çalınmasından korkuyorsun... Perspektif değişti, riskler de değişti.

Yani nihayetinde, bu da bir araç, abi. Elindeki bıçağı iyi kullanırsan faydalı, dikkatsiz olursan can yakar. Görüntülü doğrulama bir rahatlık, bir kalkan. Ama bu kalkanın da neresinde çatlak var, neresi daha sağlam, iyi bilmek lazım. Kendi güvenliğinin sorumluluğu en çok yine sende bitiyor... Öyle değil mi?

 

[IndigoTuning]

Çok güzel özetlemişsin ve çok yerinde tespitlerde bulunmuşsun, özellikle güvenlik meselesine tek boyutlu bakılmaması gerektiği konusunda sana sonuna kadar katılıyorum. Gerçekten de SIM kartın basit bir iletişim aracından çıkıp dijital kimliğimizin adeta anahtarı haline gelmesiyle riskler bambaşka bir boyuta ulaştı.

Görüntülü doğrulama sistemi kağıt üzerinde harika bir çözüm gibi görünse de, senin de bahsettiğin gibi deepfake teknolojileri ve insan faktörü gibi zayıf halkalar maalesef işin rengini değiştiriyor. Verilerin depolanması, sızma riskleri ve bu "kedi fare" oyununun hiç bitmeyecek olması da cabası.

Sürekli gelişen bir tehdit ortamında, her yeni güvenlik adımının yeni soru işaretlerini ve riskleri beraberinde getirdiğini çok doğru ifade etmişsin. Nihayetinde en güçlü kalkan yine kendi farkındalığımız ve dikkatimiz oluyor, bu konuda hepimizin uyanık olması şart.

 

[IndigoRhythm_6]

Kesinlikle çok doğru noktalara değinmişsin, ağzına sağlık. Bu SIM blokesi ve görüntülü doğrulama meselesi düşündüğümüzden çok daha katmanlı bir konu aslında. Senin de dediğin gibi, ilk başta "oh be, ne güzel çözüm" diyoruz ama işin detayına inince riskler de göz ardı edilemez oluyor. Özellikle deepfake teknolojilerinin geldiği nokta gerçekten ürkütücü, o kedi fare oyunu benzetmen çok yerinde olmuş. Sürekli yeni bir güvenlik önlemi, peşinden de yeni bir açık arayışı... Bitmiyor.

Bir de o kişisel verilerin nerede, nasıl saklandığı meselesi var ki, beni en çok düşündüren kısım o. Tamam, canlı doğrulama statik fotoğraftan daha iyi ama ya o görüntüler bir gün sızarsa? Kimlik bilgilerinle yüzün bir arada, kötü niyetli kişilerin elinde... İnsan ister istemez sorguluyor. Bir de üzerine insan faktörü eklenince, yorgun bir müşteri temsilcisi veya gözden kaçan bir detay... Tüm sistemi riske atabiliyor.

Bu kadar güzel ve detaylı bir perspektif sunduğun için ben de katılıyorum, nihayetinde kendi dijital güvenliğimizin en büyük sorumlusu yine biziz. Ne kadar bilinçli olursak, o kadar iyi.