
Cihaz değiştirilirken bir kimlik doğrulama katmanı ekleyin.
Bilim ve Teknoloji Bakanlığı'nın karasal mobil aboneler için bilgi doğrulama kılavuzu niteliğindeki 08 numaralı genelgesine göre, 15 Haziran'dan itibaren telekomünikasyon şirketleri, sistemin abonenin daha önce kayıtlı bilgilere kıyasla terminal ekipmanını değiştirdiğini tespit ettiği durumlarda ek bir doğrulama süreci uygulayacak.
Özellikle, şebeke operatörü, değişikliği tespit ettikten sonra en fazla 2 saat içinde bir inceleme yapmalı, abonenin arama veya mesajlaşma gibi giden hizmetlerini geçici olarak askıya almalı ve aboneye yüz biyometrik kimlik doğrulaması yapmasını talep eden bir bildirim göndermelidir.
Kullanıcılar, elektronik kimlik doğrulama hizmetleri aracılığıyla veya telekomünikasyon şirketinin işlem noktasında doğrudan kimliklerini doğrulayarak kimliklerini teyit edebilirler. Elektronik kimlik doğrulama için, yüz verilerinin ulusal nüfus veri tabanı, ulusal kimlik kartı veri tabanı, ulusal göçmenlik veri tabanı veya kimlik kartında saklanan veriler gibi ulusal veri tabanlarıyla eşleştiği doğrulanmalı ve teyit edilmelidir.
Doğrudan doğrulama durumunda, telekomünikasyon şirketi abonenin yüzünün fotoğrafını çeker ve bunu abone bilgi yönetim sisteminde yasal olarak saklanan biyometrik verilerle karşılaştırır. Doğrulama verilerinin doğruluğu ve tutarlılığından telekomünikasyon şirketi sorumludur.
Genelge ayrıca yüz tanıma sistemleri için teknik gereksinimleri de öngörüyor. Kullanılan teknoloji, %5'ten az yanlış reddetme oranı ve %0,01'i geçmeyen yanlış kabul oranıyla uluslararası FIDO standardına uygun olmalıdır. Aynı zamanda sistem, kimlik doğrulama sürecini atlatmak için fotoğraf, video veya 3D maske kullanımı gibi taklit biçimlerini tespit edebilmelidir.
Ayrıca, telekomünikasyon şirketleri, gerektiğinde denetim ve izlemeyi kolaylaştırmak için, her abone için işlem zamanı da dahil olmak üzere, kimlik doğrulama sürecini kanıtlayan bilgileri saklamak zorundadır.
Yönetmeliklere göre, bir kullanıcı cihaz değiştirdikten sonra 30 gün içinde doğrulama işlemini tamamlayamazsa, telekomünikasyon şirketi aboneliği bloke etmek veya hizmet sözleşmesini feshetmek gibi daha ileri önlemler alabilir.
Ancak bu düzenleme tüm aboneler için geçerli değildir. Telefon numaralarını kullanarak 2. seviye VNeID hesabı kaydı yaptıranlar veya yönetmeliklere uygun olarak çipli vatandaş kimlik kartı kullanarak abone bilgilerini kaydedenler, cihaz değiştirirken yüzlerini tekrar doğrulamak zorunda kalmayacaklardır.
Dolandırıcılıktaki açığı kapatmak
Düzenleyici kuruma göre, terminal cihazları değiştirilirken biyometrik kimlik doğrulama zorunluluğu, abone bilgilerinin güvenilirliğini artırmayı ve geçmişte mobil SIM yönetiminde yaşanan sınırlamaları aşmayı amaçlayan teknik çözümlerden biridir.
Gerçekte, sayısız abone bilgisi standardizasyon kampanyasına rağmen, SIM kartların sahibinin adına kayıtlı olmaması veya kayıtlı SIM kartların başkaları tarafından kullanılmak üzere devredilmesi sorunu hala devam etmektedir. Bu durum, istenmeyen aramaların, istenmeyen mesajların ve çevrimiçi dolandırıcılığın yayılmasını kolaylaştıran nedenlerden biri olarak kabul edilmektedir.
Daha önce, kimlik doğrulama genellikle yalnızca abone kaydı sırasında gerçekleşiyordu. İşlem tamamlandıktan sonra, SIM kart başka bir kişiye kullanım için devredilebiliyordu; bu da düzenleyici otoritelerin ve telekomünikasyon şirketlerinin kullanım sırasında ek doğrulama mekanizmaları olmadan tespit etmesini zorlaştırıyordu.
Yeni düzenlemelerin bu açığı kapatması bekleniyor, çünkü cihaz değiştirme işlemi kullanıcı kimlik doğrulamasının gerekli olduğu bir nokta haline geliyor. Buna göre, mevcut abone, gerçek yüzü ile daha önce doğrulanmış veriler arasında bir eşleşme olduğunu kanıtlamak zorunda kalacak.
Doğrulama sonrasında SIM kart alım satımını sınırlamanın yanı sıra, yeni mekanizmanın SIM kartın kaybolması veya yanlış ellere geçmesi durumlarında kullanıcı korumasını da artıracağı düşünülüyor. Bir dolandırıcı fiziksel SIM kartı ele geçirse veya abonenin kişisel bilgilerinin bir kısmına sahip olsa bile, başka bir cihazda kullanmaya devam etmesi biyometrik doğrulama adımıyla ek bir engelle karşılaşacaktır.
Yeni düzenlemelerin telekomünikasyon sektöründeki gerçek etkinliğinin değerlendirilmesi daha fazla zaman alacak olsa da, abone yönetiminin biyometrik kimlik doğrulama ile ilişkilendirilmesi, daha güvenli bir dijital ortam oluşturmada ve mobil SIM kartların yasa dışı faaliyetler için kötüye kullanılmasını önleme yeteneğini geliştirmede ileri bir adım olarak görülmektedir.
Kaynak: https://daidoanket.vn/doi-dien-thoai-nguoi-dung-phai-xac-thuc-khuon-mat.html








Yorum (0)