İşte yeni kimliklerimiz …

Yeni kimliklerimizde yok yok. Devrim gibi yenilikler içeren kimlik kartların güvenliği akıl almaz düzeyde…
TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsünde (UEKAE) geliştirilen Akıllı Kart İşletim Sistemi (AKİS) Proje Sorumlusu Mustafa Başak 2010″dan itibaren tüm Türkiye”de uygulanması planlanan elektronik kimlik kartının teknolojik özelliklerini anlattı.
Akıllı kartın en başta akıllı kart tabanlı ulusal kimlik kartı olarak nüfus cüzdanının yerini alacağını aktaran Başak, kartın ayrıca sürücü belgesi, pasaport, e-devlet uygulamalarında kimlik doğrulama amaçlı bir belge olacağını ve SSK karnesi, Sağlık Bakanlığı sertifikalarında, Maliye Bakanlığının vergi uygulamalarında kullanılabileceğini belirtti.
Başak, AKİS tabanlı benzer akıllı kartların şehir kartları, kontörlü kartlar gibi belediye uygulamalarında da kullanılabileceğini anımsattı.
KRİPTOLU OLACAK
Akıllı kimlik kartının tamamen yerli kaynak ve mühendislerle son şifreleme teknolojisi kullanılarak ve uluslararası standartlara uygun yapıldığını belirten Başak, kartın “taklit edilemez” ve “tahrip ya da tahrif edildiğinde değişikliğin algılanmasına imkan veren güvenlik özelliklerinin” bulunduğunu söyledi.
Başak, akıllı kart üzerindeki ve çip içerisindeki bilgilerin elektronik ortamda, kriptografik yöntem denilen güvenlik özellikleriyle korunduğunu anlatarak, bu yöntem sayesinde kartın mükerrer basımının engellenebildiğini, Merkezi Nüfus İdaresi Sistemine (MERNİS) erişimle yazım hatalarının önüne geçilebildiğini aktardı.
Kimlik kartlarının taklit edilmesini önlemek için çeşitli güvenlik özelliklerinin uygulandığını kaydeden Başak, yapısal ve baskısal güvenlik öğelerinin yüksek çözünürlüklü makinelerce yapıldığını ve taklidinin de çok zor olduğunu vurguladı. Başak, elektronik güvenlik sisteminin taklidinin ise mümkün olmadığını söyledi.
Akıllı kartta aynen kağıt paralarda olduğu gibi dış görünürde 7 güvenlik önlemi olduğunu bildiren Başak, şöyle konuştu: “Kartın ön ve arka yüzünde kullanılan hologram teknolojisiyle ışığın geldiği açıyla şekillerin ve renklerin değişimi sağlandı. Çok özel mürekkeplerin kullanıldığı OVI teknolojisinde ise ön yüzde bulunan Türkiye haritası ışığın geldiği açıya göre üç farklı renkte görülüyor. Mor ötesi baskı yöntemiyle de ultraviyole ışığı altında görünecek şekilde ön yüzde mavi renkte “T.C” ibaresinin, arka yüzde de Türkiye haritasının ortasında mavi renkte ay-yıldız şekli gizlendi.
Mikro yazılar ile ön yüze ay-yıldız çizildi ve büyüteçle bakıldığında Türkiye Cumhuriyeti yazısı görülebiliyor. Aynı baskı, arka yüzde de şerit görünümünde yer alıyor. Meneviş baskı yöntemiyle ise kartın hem ön, hem de arka yüzünde algoritmik desenler bulunuyor. Bu desenler matematiksel bir formülle oluşturuldu. Son görüntü şifresi ise gökkuşağı baskı dediğimiz ve desen çizgilerinde kopyalamaya karşı kırmızı-turkuaz-kırmızı renk geçişleri yer aldı. Tüm bu şifreler çok özel tekniklerle üretildi ve kartın taklidini ve kopyalanmasını çok zor hale getiriyor.”
İlk etapta karta bakıldığında görünür şifrelemelerde kartın sahte olup olmadığının anlaşılabileceğini dile getiren Başak, “Fakat kopyalanmasının çok zor olmasına karşın her ihtimale karşı görünür özelliklerin kopyalanma riskine karşı bu bilgilerin aynısı kartın üzerindeki çipe elektronik olarak şifrelendi. Bu çipin içinde bir oynama olduğunda, kart erişim cihazına takıldığında bilgiler teşhis edilemez. Bu taklit edilememezlik aslında, elektronik şifreleme teknikleriyle sağlandı” dedi.
Başak, kimlik doğrulama için özel yazılımlara sahip kartın ayrıca pin ve puk kodlarının bulunduğunu belirterek, yasanın çıkması halinde hazır olan parmak izi teknolojisinin de eklenebileceğini söyledi.
AKİS”in enerji dalgalanmalarından veya başkaca fiziksel koşullar sebebiyle oluşan EEPROM bellek hücrelerindeki bozulmaları tespit edip düzelten bir mekanizmaya sahip olduğunu kaydeden Başak, şifreleme, deşifreleme ve asıllama anahtarlarının birbirlerinden tümüyle ayrıldığını belirtti.
PARMAK İZİ SAKLANMAYACAK
Parmak izi, iris tanıma gibi bilgilerin Avrupa Birliği kriterlerine göre bilgisayarların veri tabanlarında saklanmasının yasak olduğunu ve bu nedenle de parmak izi şifresinin kartın içinde saklandığını aktaran Başak, “Kart sahibinin elinde olacağından, bazı basın organlarında yer aldığı gibi parmak izinin bir yerde saklanması gibi bir durum da olmayacak” diye konuştu.
Türkiye”nin akıllı kart teknolojisinde Avrupa Birliğine üye pek çok ülkeden daha ileri bir aşamaya geldiğini belirten Başak, ABD”deki kart teknolojisinin ise çip değil, optik tanıma üzerine kurulu olduğunu söyledi.
Başak, Türkiye”nin yarattığı bilgi birikimi ile akıllı kartlarda ileri teknoloji uygulayan Portekiz ve Ukrayna gibi ülkeler seviyesine geldiğini kaydederek, “Avrupa”nın henüz üzerinde çalıştığı bir sistemi Türkiye uygulamaya başladı bile” dedi.
SEÇİMLERDE MÜKERRER OYA DA ENGEL OLACAK
Elektronik kimlik uygulamasının özellikle genel ve yerel seçimlerde güvenli ve sağlıklı oy kullanılmasına olanak sağlayıp mükerrer oy kullanılması ihtimaline son verilebileceğini dile getiren Başak, sağlık uygulamalarında da sahibinin izni ile erişilebilen hastaya özel bazı bilgilerin de kartta saklanabileceğini bildirdi.
Başak, akıllı kart uygulamasının 1 Eylül 2008 itibariyle Bolu”da pilot çalışmalarının başlatıldığını anımsatarak, ilk aşamada bu yılın sonuna kadar 10 bin adet kartın Bolu merkezde dağıtılacağını ve ikinci aşamada da Mayıs 2010″a kadar 300 bin kart dağıtımının yapılacağını belirtti. Başak, dağıtılan kartların, 67 eczane, 1 hastane, 8 aile hekimliğinde kullanılmaya hazır olduğunu da bildirdi.
————-
“Akıllı kimlik kartı’na geçilecek, güvenliği (kriptolu)” olacak
TÜBİTAK, 2010’dan itibaren nüfus cüzdanının yerine kullanılması planlanan akıllı kimlik kartlarını, kopyalanma ve tahrifat riskine karşı iki aşamalı üstün güvenlik önlemleriyle donattı.
Hologram, mor ötesi, meneviş, gökkuşağı baskı ve mikro yazı yöntemleri gibi görünür yedi güvenlik önleminin yanı sıra, kişiye ait bilgiler kartın çipinde özel şifrelerle saklandı. Akıllı Kart İşletim Sistemi (AKİS), TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü’nde (UEKAE) tamamen milli olanaklarla bilişim çağının elektronik kimliği olarak tasarlandı. Proje Sorumlusu Mustafa Başak, akıllı kartın en başta ulusal kimlik kartı olarak nüfus cüzdanının yerini alacağını söyledi. Kart ayrıca sürücü belgesi, pasaport, e-devlet uygulamalarında kimlik doğrulama amaçlı bir belge olacak, Sağlık Bakanlığı sertifikalarında, Maliye Bakanligi’nın vergi uygulamalarında kullanılabilecek. Kartın özellikleri şöyle:
Akıllı kart üzerindeki ve çip içerisindeki bilgiler, elektronik ortamda, kriptografik yöntem denilen güvenlik özellikleriyle korunuyor. Bu yöntemle kartın mükerrer basımı engelleniyor. Merkezi Nüfus İdaresi Sistemi’ne (MERNİS) erişimle yazım hatalarının önüne geçiliyor.
Taklit edilmesini önlemek için yapısal ve baskısal güvenlik ögeleri yüksek çözünürlüklü makinelerce yapıldı.
Kartın ön ve arka yüzünde kullanılan hologram teknolojisiyle ışığın geldiği açıyla şekiller ve renkler değişiyor. Çok özel mürekkeplerin kullanıldığı OVI teknolojisiyle ön yüzde bulunan Türkiye haritası ışığın geldiği açıya göre üç farklı renkte görülüyor. Mor ötesi baskı yöntemiyle de ultraviole ışığı altında görünecek şekilde ön yüzde mavi renkte “T.C.” ibaresi, arka yüzde Türkiye haritasının ortasında mavi renkte ay-yıldız şekli gizli.
Görünür özelliklerin kopyalanma riskine karşı bilgilerin aynısı kartın üzerindeki çipe elektronik olarak şifrelendi. Çipin içinde oynama olduğunda, kart erişim cihazına takıldığında bilgiler teşhis edilemiyor. Şifreleme, deşifreleme ve asıllama anahtarları da birbirinden tümüyle ayrı bulunuyor.
PİN ve PUK kodları bulunan karta, yasa çıktığında parmak izi teknolojisi de eklenecek. Parmak izi şifresi kartın içinde saklanacak. Böylece bu özel bilgiler sadece kart sahibinin elinde bulunacak. E-kimlik seçimlerde güvenli oy kullanılmasına yardımcı olacak.