Uzaktan kimlik doğrulama nedir, nasıl çalışır?

Uzaktan kimlik doğrulama, bir kişinin kimliğinin şubeye gitmesine gerek kalmadan, kendi telefonu üzerinden teyit edilmesidir. Kimlik kartı okunur, kartın temassız çipi doğrulanır ve kartın sahibi olduğu yüz kontrolüyle teyit edilir. Akış uygulamanızın içinde başlar ve orada biter.

Türkçe mevzuattaki karşılığı “uzaktan kimlik tespiti”, sektördeki yaygın adı ise KYC’dir.

Nasıl çalışır?

Kullanıcı için dört adım vardır ve hepsi tek oturumda tamamlanır.

1. Kimlik kartının ön yüzü. Kart kameranın çerçevesine alınır. Ad, soyad, T.C. kimlik numarası ve doğum tarihi gibi alanlar otomatik okunur; kullanıcı hiçbir şey yazmaz.

2. Kartın arka yüzü. Kart çevrilir. Alt kısımdaki makine okunur alan (MRZ) ayrıştırılır ve kendi içindeki kontrol haneleriyle doğrulanır. Bu adım, bir sonraki adımın ön koşuludur.

3. Temassız çip. Kart telefonun arkasına dayanır. Kartın içindeki çip yakın alan iletişimiyle okunur ve kimlik bilgileri ile yüksek çözünürlüklü biyometrik fotoğraf alınır. Bu adım akışın en kritik parçasıdır: çipteki veri, kartı basan kurum tarafından imzalanmıştır. Yani sadece “bilgiyi okumuş” olmazsınız, bilginin gerçek bir devlet belgesinden geldiğini kanıtlamış olursunuz.

4. Yüz ve canlılık. Kullanıcı yüzünü gösterir. İki şey aynı anda doğrulanır: karşıdaki kişinin canlı bir insan olduğu (canlılık kontrolü) ve bu kişinin çipten gelen fotoğraftaki kişiyle aynı olduğu (yüz eşleştirme).

Oturum bittiğinde elinize tek bir sonuç yapısı geçer: hangi bilgiler okundu, çip doğrulandı mı, canlılık kontrolü geçildi mi.

Neden şube yerine uygulama?

Kimlik adımı, kayıt hunisinin en dik yeridir. Kullanıcıyı uygulamadan çıkaran her yönlendirme — şube, randevu, e-posta, tarayıcı — başvurunun bir kısmını da beraberinde götürür.

	Şube ve evrak yolu	Uygulamanızın içinde
Kullanıcı nereye gider	Şubeye ya da randevuya	Hiçbir yere
Ne zaman çalışır	Mesai saatlerinde	Günün her saati
Bilgi girişi	Elle, hata payıyla	Karttan ve çipten otomatik
Sonuç	Günler sonra	Aynı oturumda

Fark sadece hızda değil. Bilgilerin karttan ve çipten gelmesi, elle girişten kaynaklanan hataları da ortadan kaldırır.

Kimler kullanıyor?

Kimlik tespitinin kayıt akışının içinde bitmesi gereken her yerde:

• Banka ve fintech — uzaktan müşteri edinimi, hesap açılışı.
• Kripto borsaları — hesap açılışında ve limit yükseltmede doğrulama.
• Ödeme ve elektronik para kuruluşları — cüzdan açılışı, tamamen otomatik akışla.
• Kamu ve regüle kurumlar — başvuru ve hizmet süreçlerinde kimlik tespiti.
• Elektronik haberleşme — abonelik başvurusunda kimlik doğrulama.

Ne kadar sürer?

Kullanıcı tarafında tipik olarak iki dakikadan kısa. Adımların her biri birkaç saniyedir; en uzun olanı çip okumadır ve temiz bir okumada üç ila altı saniye alır.

Entegrasyon tarafında ise tipik olarak bir gün. SDK’yı projeye eklersiniz, doğrulamayı akışınızın istediğiniz noktasında çağırırsınız, sonucu alırsınız. Ayrı bir servis kurmanız veya altyapı ayağa kaldırmanız gerekmez.

Sağlayıcı seçerken nelere bakmalı?

Demo sunumunda ürünlerin çoğu birbirine benzer. Fark şu dört yerde ortaya çıkar:

Çip okunamazsa ne oluyor? Doğru cevap “duruyor” değildir. Kartın çipi okunamadığında akış, kartın görsel güvenlik unsurlarını doğrulamaya düşerek devam etmelidir. Bu tek soru, sahadaki tamamlanma oranınızı belirler.

Canlılık hangi belgeye dayanıyor? Türkiye’de tamamen otomatik akışlarda kullanılan algoritma için yanlış onay oranına sayısal bir üst sınır vardır ve belgelendirme aranır. Sağlayıcıdan hangi belgeye dayandığını ve ölçülen oranı isteyin. Canlılık kontrolü yazısında neyin neye karşı koruduğunu ayrıntılı anlattık.

Arayüz ne kadar sizin? Doğrulama sizin ürününüzün parçası gibi mi görünüyor, yoksa araya giren yabancı bir ekran mı? Marka tutarlılığı, tamamlanma oranını doğrudan etkiler.

Kiminle konuşuyorsunuz? Entegrasyon sırasında karşınızdaki kişi ürünü yazan ekipten mi, yoksa bir destek katmanından mı? Bu fark, bir hatanın saatler içinde mi günler içinde mi çözüleceğini belirler.

Daha ayrıntılı bir kontrol listesi için SDK seçerken sorulacak 12 soruya bakabilirsiniz.

Sonraki adım

Akışı anlatmanın en hızlı yolu göstermektir. Ekranların tamamını yayımladık; on beş dakikalık bir görüşmede kendi cihazınızda baştan sona çalıştırıp kayıt akışınıza nasıl oturacağını birlikte konuşabiliriz.