Avrupa uyumu
Tamga Wallet, Avrupa Birliği'nin dijital kimlik cüzdanları (EUDI Wallet) için belirlediği açık standartlarla yapıldı. Bu sayfa neyi nasıl uyguladığımızı ve neyin henüz olmadığını anlatır.
EUDI Wallet nedir?
AB, eIDAS 2.0 tüzüğüyle her üye devletin vatandaşlarına bir Avrupa Dijital Kimlik Cüzdanı (EUDI Wallet) sunmasını şart koştu. Bu cüzdanlar kimlik, diploma, sürücü belgesi gibi belgeleri telefonda taşır ve yalnız istenen bilgiyi paylaşır. Hepsi aynı açık standartları kullanır; böylece bir ülkede verilen belge başka bir ülkede doğrulanabilir.
Tamga Wallet bu standartları kullanır: belgelerin biçimi, alma ve gösterme protokolleri, güvenlik profili ve yüz yüze gösterme yolu AB cüzdanlarıyla aynıdır.
Kullandığımız standartlar
| Ne için | Standart | Tamga Wallet'ta |
|---|---|---|
| Belge biçimi | SD-JWT VC · ISO mdoc (ISO/IEC 18013-5) | İkisi de; kimlik belgesi iki biçimde |
| Belge almak | OpenID4VCI 1.0 | Var (QR, bağlantı) |
| Belge göstermek | OpenID4VP 1.0 | Var (QR, bağlantı) |
| Güvenlik profili | HAIP 1.0 (yüksek güvence profili) | Var |
| Tarayıcıdan göstermek | Digital Credentials API | Planlandı |
| Yaş kanıtı | Sıfır bilgi ispatı (Longfellow ZK) | Var; telefon ispatı yapamazsa yalnız evet/hayır alanı |
| Yüz yüze göstermek | ISO/IEC 18013-5 (Bluetooth) | Var |
| Belge iptali | Token Status List | Var; cüzdan kendisi denetler |
| Cüzdanın kanıtı | Cüzdan birimi kanıtı ve anahtar kanıtı (WIA, KA) | Var; cihaz kanıtıyla |
Seçici paylaşım ve gizlilik
- Bir site belgeden yalnız bir şey sorarsa yalnız o bilgi gider; belgenin geri kalanı telefonda kalır.
- Yaş sorulunca yalnız “18 yaş üstü” ispatlanır; sıfır bilgi ispatıyla doğum tarihi de belgenin kendisi de gösterilmez.
- Her siteye ve kuruma ayrı kopya ve ayrı takma ad gider; kurumlar gösterdiklerini birleştirip seni izleyemez.
- Kime ne gösterdiğin yalnız telefonunda kayıtlıdır.
İki ağ, tek cüzdan
Tamga Wallet iki ortamla uyumlu tasarlandı: AB'nin dijital kimlik altyapısı ve Türk dünyası için kurulan güven ağı Tamga Network. Tamga Network aynı standartları kullanır; ağa katılan kurumlar belgelerini AB cüzdanlarının anladığı biçimde verir. Tamga Wallet, Tamga Network'ün ilk cüzdanıdır ama ağın parçası değildir ve ağda ayrıcalığı yoktur: ağ cüzdan işletmez, kurallarına uyan her cüzdanı güven listesinde tanır. Tamga Wallet'ı ve cüzdan sağlayıcı hizmetini cüzdanı işleten kuruluş işletir.
Henüz olmayanlar
- Resmî unvan: Tamga Wallet bir AB üye devletinin resmî EUDI Wallet'ı değildir. Bu unvan bir üye devletin cüzdanı tanımasını ve sertifikalandırmasını gerektirir; Türkiye bu alanda düzenleme yapıp tanırsa o sürece gireriz.
- AB güven listeleri: bugün cüzdan Tamga Network'ün güven listelerini okur. AB'nin ve üye devletlerin güven listelerini okumak ileride gelecek.
- Tarayıcıdan göstermek: aynı telefondaki bir sitenin cüzdanı Digital Credentials API ile doğrudan çağırması planlandı; bugün siteler QR ya da bağlantıyla (OpenID4VP) ister.
- Karşılıklı testler: uyum, AB'nin örnek doğrulayıcılarıyla yapılan testlerle gösterilir; sonuçları bu sayfada yayınlayacağız.