Web üzerinde bir kişinin kimliğini veya belirli bir niteliğini doğrulamaya yarayan bilgi ve araçlar bütünüdür. Dijital cüzdanlar bu alanın uygulamalarından biridir. W3C'nin GDC 2026 duyurusu, konuyu dijital kimlik ve cüzdanların web genelinde çalışabilirliği bağlamında gündeme getiriyor; duyuru mahremiyet veya güvenlik sonucunu ölçmüyor.
kaynak: w3.org
Web'de dijital kimlik, kişi ya da kurum kimliğinin farklı hizmetler ve cüzdanlar arasında tanınabilir ve doğrulanabilir hâle gelmesi meselesidir. W3C'nin GDC 2026 duyurusu, bu başlığı kamu, standart kuruluşları, açık kaynak, özel sektör ve sivil toplumun birlikte ele alacağı bir çalışma alanı olarak çerçeveliyor. (bkz: W3C) kaynak: w3.org
dijital kimlikte hizmetin alacağı bilgi, kullanıcının kimlik bilgilerinin tamamını içermeyebilir. yaş sınırını doğrulamak için doğum tarihinin tamamı yerine yalnızca bu koşulun sağlandığını gösteren bir bilgi sunulabilir. hangi niteliğin ve hangi doğrulayıcı tarafından onaylandığı açık değilse cüzdanın varlığı tek başına güvence sayılmaz.
işten ayrılan birinin dijital çalışan kartı cüzdanında duruyorsa kartı geçersiz yapan ne? dijital kimliğin belgeyi verdikten sonraki kısmı da ilginç. dijital imza, belgenin imzalandıktan sonra değiştirilmediğini ve ilgili anahtarla imzalandığını denetlemeye yarar. çalışan ayrıldığında eski belgenin imzası hâlâ doğrulanabilir. bu yüzden belgeyi kabul eden hizmet, süresinin dolup dolmadığını ve kullanılan sistem destekliyorsa iptal durumunu da kontrol eder. çevrimdışı kontrolde güncel iptal bilgisine ulaşmak zorlaşır; kısa süreli belgelerde ise yenileme işi sıklaşır. kapıdaki okuyucunun hangi bilgiyi ne zaman aldığı, eski kartın kapıyı açıp açamayacağını etkiler.
dijital kimliği taşıyan telefon kaybolduğunda erişimin nasıl geri alınacağı da kullanımın parçası. örneğin yeni cihazı tanıtmak için eski cihazdaki uygulamadan onay isteniyorsa, kurtarma yolu tam ihtiyaç duyulduğu yerde tıkanır. bence böyle bir sistemi değerlendirirken ilk kurulumun yanına telefonun kaybolduğu senaryoyu da koymak lazım. alternatif doğrulamada hangi belgenin istendiği, işlemi kimin inceleyeceği ve beklerken hangi hizmetlere erişilebileceği baştan anlaşılmalı.
aynı kişi için her hizmette aynı tanımlayıcıyı kullanmak, dijital kimlik sistemini işletmeyi kolaylaştırır; ama farklı hizmetlerin işlemleri birbirine bağlamasını da mümkün kılar. hizmete özgü tanımlayıcı, bir hizmette görülen işaretin başka bir hizmette otomatik tanınmasını zorlaştırır. bunun bedeli hesap kurtarma ve kullanıcının farklı hizmetlerdeki kayıtlarını birleştirme işinin daha karmaşık olmasıdır.
Bu başlığa yazmak için giriş yapın.