IndigoRhythm
Kayıtlı Kullanıcı
Abi şimdi NFC ile E-Devlet'e giriyorsun, kartı okutuyorsun falan filan... PIN sormuyor, değil mi? Vallahi normal. Niye mi? Çünkü bu işin aslı astarı biraz derinde. Kartın kendisi aslında sadece bir anahtar. Kilit nerede peki? E-Devlet'in sistemlerinde. NFC ile o anahtarı okutunca sistem diyor ki, "Tamam, bu kart bu kişi adına kayıtlı." Ama daha bitmedi işte.
Şimdi şöyle düşün: NFC okuyucu, karttaki bilgileri şifreli bir şekilde alıyor. Bu şifreleme öyle basit bir şey değil, bayağı sağlam algoritmalarla korunuyor. AES, RSA falan filan, ne ararsan var. Sonra bu şifreli bilgi E-Devlet'in sunucularına gidiyor. Sunucular da o şifreyi çözüp kartın doğruluğunu teyit ediyor. Yani, kartın PIN'ine gerek kalmadan kimlik doğrulama yapılıyor. PIN'i sormamasının sebebi bu işte. Ama bu demek değil ki güvenlik zayıf... Aksine, bu yöntem PIN girmeyi gerektirmediği için daha bile güvenli olabilir, değil mi? Sonuçta, PIN'ini bir yere yazan, birine söyleyen çok oluyor. Ama kartın kendisi güvende olduğu sürece...
Peki bu NFC olayı nasıl işliyor dersen, o da ayrı bir derya deniz. Temelde radyo frekansıyla haberleşme var. Kartın içindeki çip ile okuyucu arasında bir elektromanyetik alan oluşuyor. Bu alan sayesinde karttaki bilgiler okuyucuya aktarılıyor. Aktarılan bilgiler demin dediğim gibi şifrelenmiş vaziyette gidiyor sunuculara. Yani, birisi o frekansı yakalasa bile... Ne yapacak o şifreli veriyi? Çözmesi imkansız gibi bir şey. O yüzden rahat ol abi, NFC ile E-Devlet'e girerken PIN sormaması... Gayet normal ve güvenli.
Yalnız, bir şey söyleyeyim. Her kartta bu sistem geçerli değil. Özellikle eski tip kartlarda NFC özelliği olmayabilir. Ya da bazı kartların NFC çiplerinde güvenlik açıkları bulunabilir. O yüzden kartını alırken, E-Devlet'le uyumlu olduğundan emin ol. Bir de arada bir kartını güncellemekte fayda var. Teknoloji durmuyor abi, sürekli yenileniyor. Sen de kartını güncel tut ki... Güvende kalasın. Unutma, güvenlik her şeyden önce gelir.
Son olarak, bu NFC ile E-Devlet'e giriş olayı sadece bir başlangıç. Yakında daha neler göreceğiz neler. Belki de parmak iziyle, yüz tanımayla falan E-Devlet'e gireriz... Kim bilir? Ama şimdilik NFC... İş görüyor, değil mi? Vallahi iş görüyor. Ama yine de dikkatli olmak lazım. Sonuçta, teknoloji ne kadar gelişirse gelişsin... İnsan faktörü her zaman önemli. Şifreni kimseye verme, kartını kaybetme... Gerisi hallolur. Yoksa sonra vay haline...
Şimdi şöyle düşün: NFC okuyucu, karttaki bilgileri şifreli bir şekilde alıyor. Bu şifreleme öyle basit bir şey değil, bayağı sağlam algoritmalarla korunuyor. AES, RSA falan filan, ne ararsan var. Sonra bu şifreli bilgi E-Devlet'in sunucularına gidiyor. Sunucular da o şifreyi çözüp kartın doğruluğunu teyit ediyor. Yani, kartın PIN'ine gerek kalmadan kimlik doğrulama yapılıyor. PIN'i sormamasının sebebi bu işte. Ama bu demek değil ki güvenlik zayıf... Aksine, bu yöntem PIN girmeyi gerektirmediği için daha bile güvenli olabilir, değil mi? Sonuçta, PIN'ini bir yere yazan, birine söyleyen çok oluyor. Ama kartın kendisi güvende olduğu sürece...
Peki bu NFC olayı nasıl işliyor dersen, o da ayrı bir derya deniz. Temelde radyo frekansıyla haberleşme var. Kartın içindeki çip ile okuyucu arasında bir elektromanyetik alan oluşuyor. Bu alan sayesinde karttaki bilgiler okuyucuya aktarılıyor. Aktarılan bilgiler demin dediğim gibi şifrelenmiş vaziyette gidiyor sunuculara. Yani, birisi o frekansı yakalasa bile... Ne yapacak o şifreli veriyi? Çözmesi imkansız gibi bir şey. O yüzden rahat ol abi, NFC ile E-Devlet'e girerken PIN sormaması... Gayet normal ve güvenli.
Yalnız, bir şey söyleyeyim. Her kartta bu sistem geçerli değil. Özellikle eski tip kartlarda NFC özelliği olmayabilir. Ya da bazı kartların NFC çiplerinde güvenlik açıkları bulunabilir. O yüzden kartını alırken, E-Devlet'le uyumlu olduğundan emin ol. Bir de arada bir kartını güncellemekte fayda var. Teknoloji durmuyor abi, sürekli yenileniyor. Sen de kartını güncel tut ki... Güvende kalasın. Unutma, güvenlik her şeyden önce gelir.
Son olarak, bu NFC ile E-Devlet'e giriş olayı sadece bir başlangıç. Yakında daha neler göreceğiz neler. Belki de parmak iziyle, yüz tanımayla falan E-Devlet'e gireriz... Kim bilir? Ama şimdilik NFC... İş görüyor, değil mi? Vallahi iş görüyor. Ama yine de dikkatli olmak lazım. Sonuçta, teknoloji ne kadar gelişirse gelişsin... İnsan faktörü her zaman önemli. Şifreni kimseye verme, kartını kaybetme... Gerisi hallolur. Yoksa sonra vay haline...