Dijital kimlik konusunda son yıllarda çok konuşulan bir fikir var: kimlik bilgilerinin bir platformun sunucusunda değil, kişinin kendi kontrolünde durması. Merkeziyetsiz kimlik ya da kendi egemenliğinde kimlik gibi adlarla anılıyor.
Fikir kulağa mantıklı geliyor. Pratikte ise bugün için sınırlı bir kullanım alanı var ve bunu dürüstçe söylemek gerekir.
Fikir ne öneriyor?
Bugün iletişim bilgileriniz kullandığınız platformun sunucusunda durur. Platform kapanırsa, hesabınızı askıya alırsa ya da politikasını değiştirirse etkilenirsiniz.
Merkeziyetsiz yaklaşımda kimlik bilgileri kişinin kendi kontrolündeki bir anahtarla ilişkilendirilir. Hiçbir şirket kapatamaz, silemez.
Buna ek olarak doğrulanabilir belge fikri var: diplomanızın, sertifikanızın ya da çalışma geçmişinizin, veren kurum tarafından kriptografik olarak imzalanması. Karşı taraf belgeyi kurumla iletişime geçmeden doğrulayabilir.
Bugün nerede işe yarıyor?
Sınırlı ama gerçek kullanım alanları var.
Kurumlar arası belge doğrulamada ilerleme kaydediliyor; bazı üniversiteler ve meslek kuruluşları doğrulanabilir sertifika denemeleri yapıyor.
Avrupa Birliği'nde dijital kimlik cüzdanı çalışmaları sürüyor ve bu, resmî belgelerin taşınmasında standart oluşturmayı hedefliyor.
Türkiye'de e-Devlet üzerinden sunulan doğrulanabilir belgeler, merkezi bir yapıda olsa da benzer bir ihtiyacı karşılıyor.
Neden yaygınlaşmadı?
Birkaç somut engel var ve teknik değiller.
Anahtar yönetimi. Kimliğiniz size ait bir anahtara bağlıysa, o anahtarı kaybettiğinizde kimliğinizi de kaybedersiniz. Kurtarma mekanizmaları henüz sıradan kullanıcı için yeterince basit değil.
Karşı tarafın desteği. Doğrulanabilir bir belge, ancak karşı taraf doğrulama altyapısına sahipse işe yarar. Bugün çoğu işveren ve müşteri bu altyapıya sahip değil.
Alışkanlık. İnsanlar telefon numarası ve e-posta ile çalışmaya alışkın. Yeni bir kimlik biçimi, mevcut yöntemden belirgin biçimde daha kolay olmadıkça benimsenmez.
Standart eksikliği. Farklı yaklaşımlar birbiriyle uyumlu değil; bu, ağ etkisinin oluşmasını geciktiriyor.
Bugün pratikte ne yapmalı?
Merkeziyetsiz kimliğin geleceğini beklerken, bugün kontrolü artırmanın somut yolları var.
Kendi alan adınızı kullanın. Profil sayfanız kendi alan adınızdaysa, platform değiştirseniz bile adresiniz aynı kalır. Bu, merkeziyetsizliğin en pratik ve bugün uygulanabilir biçimidir.
Verilerinizi dışa aktarabildiğinizden emin olun. Kişi listenizi ve içeriğinizi indirebiliyorsanız, platforma bağımlılığınız sınırlıdır.
Tek bir platforma tam bağımlı olmayın. İletişim bilgilerinizin bir kopyasını kendi kontrolünüzde tutun.
Bu üç adım, bugünkü araçlarla uygulanabilir ve merkeziyetsiz kimliğin vaat ettiği faydanın önemli bir bölümünü sağlar.
Abartıdan kaçınmak
Bu alanda çok sayıda iddialı anlatı dolaşıyor. Sağlıklı bir yaklaşım, somut soruyu sormaktan geçiyor: bu teknoloji bugün hangi işimi kolaylaştırıyor?
Cevap net değilse, beklemek makul bir tercih. Erken benimsemenin maliyeti, henüz standart oluşmamış bir alanda yanlış tarafa yatırım yapmak olabilir.
Buna karşılık gelişmeleri takip etmek faydalı; özellikle belge doğrulama tarafında önümüzdeki yıllarda pratik uygulamalar görülmesi muhtemel.
Sık sorulanlar
Blok zinciri tabanlı kartvizit kullanmalı mıyım?
Bugün için pratik bir faydası yok. Karşı taraf sayfanızı açtığında altyapının ne olduğu onu ilgilendirmez; hızlı açılması ve bilgiyi verebilmesi yeter.
Verilerimin platformda durması risk mi?
Risk, platformun kapanması ya da hesabınızı kapatması durumunda erişimi kaybetmenizdir. Kendi alan adınızı kullanmak ve verilerinizi düzenli dışa aktarmak bu riski büyük ölçüde azaltır.
Doğrulanabilir sertifikalar ne zaman yaygınlaşır?
Kurumsal benimseme hızına bağlı; kesin bir tarih vermek doğru olmaz. Bugün için sertifikalarınızı veren kurumun doğrulama sayfasına bağlantı vermek en pratik çözüm.
Sayfanızın kalıcılığını artırmak için özelleştirilebilir dijital kartvizit yazımızdaki alan adı bölümüne bakabilirsiniz.
Platform bağımlılığını bugün azaltmak
Merkeziyetsiz kimliğin olgunlaşmasını beklerken, bağımlılığı azaltmanın uygulanabilir yolları var.
Alan adınızı kendi adınıza kaydedin. Bir ajans ya da hizmet sağlayıcı adına kayıtlı alan adları, ilişki bittiğinde sorun çıkarır. Kayıt sahibi siz olun.
Yönlendirmeyi kendi kontrolünüzde tutun. Kendi alan adınızdan platforma yönlendirme yaparsanız, platform değiştiğinde yalnız yönlendirmeyi güncellersiniz; dağıttığınız tüm QR kodlar çalışmaya devam eder.
Düzenli yedek alın. Kişi listenizi ve içeriğinizi altı ayda bir dışa aktarın. Çoğu platform bu seçeneği sunar ama kimse kullanmaz.
Kritik bilgiyi tek yerde tutmayın. Müşteri iletişim bilgileriniz yalnız bir platformda duruyorsa, o platform sizin işinizin tek noktası haline gelir.
Bu dört adım teknik bilgi gerektirmez ve merkeziyetsiz kimliğin vaat ettiği kontrolün önemli bir bölümünü bugünkü araçlarla sağlar.
Takip etmeye değer gelişmeler
Alanı izlemek isterseniz iki başlık pratik açıdan anlamlı: kurumların verdiği doğrulanabilir belgeler ve resmî dijital kimlik cüzdanı çalışmaları.
Bunlar günlük iş hayatına yansıdığında, diploma ve sertifika doğrulaması gibi süreçler belirgin biçimde kolaylaşacak. Diğer başlıkların çoğu ise şimdilik pratik karşılığı olmayan tartışmalar.
Bu alandaki iddialı vaatleri nasıl değerlendirmeliyim?
Tek bir soruyla: bu teknoloji bugün hangi işimi kolaylaştırıyor? Cevap somut değilse beklemek makul bir tercih. Standartların oluşmadığı bir alanda erken yatırım, yanlış tarafa bağlanma riski taşır.
Mevcut dijital kartvizitimi değiştirmem gerekecek mi?
Yakın vadede hayır. Bugünkü çözümler web adresine dayanıyor ve bu, öngörülebilir gelecekte de geçerli kalacak bir temel. Kendi alan adınızı kullanıyorsanız, altyapı değişse bile adresiniz taşınabilir.