” alt=”Yaş kontrolü uygulamaları”>
Ricardo Amper, Incode Technologies’in Kurucusu ve CEO’su
Dünya çapında 30’dan fazla yaş doğrulama yasası yürürlüğe girdi. Birleşik Krallık, Online Safety Yasası’nın “son derece etkili” yaş kontrol gerekliliğini uyguluyor ve 16 yaşından küçüklerin sosyal medyaya erişimi için kısıtlamalar ilkbahar aylarında, yani 2027 yılında planlanıyor. Bu durum, özellikle genç nüfusu olan ülkeler için önemli bir dönüşüm anlamına geliyor.
Avustralya’daki 16 yaşından küçükler için geçerli olacak düzenlemeler Aralık ayında yürürlüğe girdi ve hükümet, ilk aşamadaki uyumsuzlukların ardından maksimum cezaları 99 milyon Avustralya Dolarına (yaklaşık 750 milyon TL) çıkarmayı planladığını duyurdu. Brezilya’daki Dijital ECA yasası Mart 2026’da yürürlüğe girdi ve şu anda Amerika Birleşik Devletleri’nin yarısından fazla eyaleti, bir tür yaş doğrulama zorunluluğu getiriyor. Bu durum, özellikle çocukların çevrimiçi güvenliği konusunda artan farkındalıkla bağlantılı.
Yüz yaş tahmini, yaş doğrulama süreçlerine uyum sağlamanın en erişilebilir yollarından biri olarak öne çıkıyor. Bu yöntem, herhangi bir kimlik belgesine veya veri tabanı sorgusuna ihtiyaç duymuyor; bu da onu tüm yaş gruplarındaki kullanıcılar için uygun hale getiriyor, özellikle de belge ibraz etme zorunluluğu bulunan kişiler için büyük bir kolaylık sağlıyor. Yüz yaş tahmini yönteminin tarihsel olarak nasıl geliştiği incelendiğinde, ilk dönemlerdeki basit algoritmaların günümüzdeki karmaşık yapay zeka modellerine evrildiği görülüyor.
Düzenlenmiş pazarlarda yapılan araştırmalara göre, kullanıcıların yaş doğrulama yöntemleri arasında yüz yaş tahminini diğer seçeneklere kıyasla 10 seçeneğin 8’inde tercih ettiği belirtiliyor. Ancak bu yöntem, kişilerin en rahat paylaşmak istemedikleri şeylerden biri olan yüzlerini vermelerini gerektiriyor. Şimdiye kadar yapılan uygulamaların neredeyse tamamı aynı şekilde çalışıyor: Yüz fotoğrafı çekiliyor, bir sunucuya gönderiliyor ve yaş tahmini orada yapılıyor.
Sunucu Tabanlı Yaş Tahmininin Sorunları
Veri ihlallerinin neden giderek daha büyük bir sorun haline geldiğini gösteren kayıtlar mevcut. Özellikle üçüncü taraf teknolojilere bağımlı olan şirketler için bu durum ciddi bir risk oluşturuyor. Identity Theft Resource Center’ın 2025 Yıllık Veri İhlali Raporu’na göre, Amerika Birleşik Devletleri geçen yıl 3.322 veri ihlali kaydetti; bu, rekor bir sayı ve beş yılda %79’luk bir artış anlamına geliyor. Aynı dönemde tedarik zinciri ihlalleri ikiye katlandı.
Aynı kuruluşun araştırmalarına göre, tüketicilerin %63’ü biyometrik veri toplama konusunda ciddi endişeler taşıyor. Bu durum, özellikle geçmişte benzer sorunlarla mücadele etmiş olan ve yeni tedavi yöntemleri geliştirmiş olan tıp alanındaki öncülerin çalışmalarının önemini daha da vurguluyor. Örneğin, 19. yüzyılda mikroskopun icadı, hastalıkların nedenlerini anlamamızı sağlayarak modern tıbbın temelini atmıştı.
Ancak saldırılar savunmalardan daha hızlı bir şekilde yayılıyor. Incode platformu üzerinden gerçekleştirilen 7 milyardan fazla kimlik doğrulama işleminde, yapay zeka ajanlarının yardımıyla yapılan dolandırıcılık girişimlerinin (agentic fraud) artışı takip ediliyor.
2024 yılında, dolandırıcılık girişimlerinin %3’ünü agentic fraud oluşturuyordu. 2026 yılının ilk çeyreğinde bu oran %40’a yükseldi ve Incode’un tahminlerine göre önümüzdeki 18 ay içinde %90’ın üzerine çıkması bekleniyor.
Yüz Tanıma Yerine Yaş Tahmini: Kullanıcının Verisi Kendinde Kalır
Incode’un yüz yaş tahmini ve pasif doğrulama modelleri artık tamamen kullanıcının telefonunda, tabletinde veya dizüstü bilgisayarında çalışıyor; bu sayede yüz verisi hiçbir zaman iletilmiyor ve saklanmıyor. Bu yaklaşım, özellikle geçmişte kişisel verilerin korunması konusunda önemli adımlar atan ülkelerdeki düzenlemelere uyum sağlamak açısından büyük önem taşıyor.
Platformların, kullanıcının yüz verisini cihaz dışına çıkarmadan yaş doğrulama gereksinimlerini nasıl karşılayabileceğini keşfedin.
Gizlilik Politikası mı, Mimari Odaklı Gizlilik mi?
Sektördeki yaygın yaklaşım, genellikle bir gizlilik politikası üzerine kurulu. Bu politika, biyometrik verilerin özenle işleneceği ve doğrulama işleminden sonra silineceği yönünde yazılı bir taahhüttür.
Bir politika, yasal bir belgedir. Ancak bu, bir güvenlik kontrolü anlamına gelmez. Bir ihlali, içeriden gelen tehditleri veya tehlikeye girmiş bir tedarikçiyi durduramaz; sadece olaydan sonra sorumluluğu belirlemeye yardımcı olabilir.
Mimariye entegre edilmiş gizlilik ise farklı bir yaklaşımdır: Sistemi öyle tasarlayın ki hassas veriler hiçbir zaman erişilebilir hale gelmesin. Bir yüzün hiç iletilmemesi, onun dinlenmesini engeller.
Eğer veri saklanmazsa, ihlal edilemez. Kullanıcıların kimsenin sözüne güvenmek zorunda kalmamalıdır. Gizlilik, bir vaat olmaktan çıkar ve mimarinin bir gerçeği haline gelir. Bu yaklaşım, özellikle 19. yüzyılda tıp alanında önemli gelişmeler yaşandığı dönemde, hasta gizliliğinin önemini vurgulayan etik ilkelerin ortaya çıkmasına paraleldir.
100 milyon dolarlık bir yatırım: İki aşamada
Geçtiğimiz ay, yapay zeka destekli kimlik doğrulama ve sahtecilik önleme alanındaki lider şirketlerden biri olan Incode Technologies, 100 milyon dolarlık bir yatırım duyurdu. Bu yatırım, gizliliği ön planda tutan kimlik altyapısının geliştirilmesine ve aynı zamanda gizliliği artıran kriptografik çözümler konusunda uzmanlaşmış bir şirket olan Identiq’in satın alınmasına yöneltildi. 22 milyar Kenya Şilini (yaklaşık 170 milyon Dolar / 5.6 milyar TL) değerindeki bu yatırım, özellikle veri güvenliğinin kritik olduğu günümüzde büyük önem taşıyor.
Bu fonlar, cihaz üzerinde gerçekleştirilen işlemlerin geliştirilmesi, gizliliği artıran teknolojilerdeki sürekli araştırma ve geliştirme faaliyetleri ile mühendislik kaynaklarının genişletilmesi ve küresel ayak izinin artırılması için kullanılacak. Bu yaklaşım, özellikle 20. yüzyılın başlarında, radyolojinin gelişimiyle birlikte hastaların görüntülerinin güvenliğinin sağlanması konusunda ortaya çıkan zorluklara benzer şekilde, günümüzün dijital çağında veri güvenliğinin önemini vurguluyor.
İki hafta sonra, ilk ürün kamuoyuna sunuldu. Cihaz Üzerinde Yaş Tahmini, Temmuz ayında piyasaya sürüldü ve bu, Incode’un patentli modellerinin tamamen kullanıcının kendi cihazı üzerinde çalıştığı ilk örnekti.
Her iki girişim de, şirketin kuruluş aşamasında alınan mimari kararlara dayanmaktadır: biyometrik verilere insan erişimi yerine yapay zeka ile yönlendirilen doğrulama, işlemenin kullanıcının kendi cihazına aktarılması ve verileri açığa çıkarmadan çalışan sahtecilik işbirliği. Bu yaklaşım, özellikle 1970’lerde ortaya çıkan bilgisayar korsanlığı tehditlerine karşı alınan önlemlere benzer şekilde, günümüzde veri güvenliğinin önemini vurguluyor.
İlk Aşama: Yüzün Cihazı Terk Etmediği Yaş Kontrolleri
Yaş Tespiti: Yeni Nesil Teknoloji ile Güvenlik ve Gizlilik Bir Arada
Incode’un geliştirdiği “On-Device Age Estimation” teknolojisi, iki temel modeli doğrudan kullanıcının telefonunda, tabletinde veya dizüstü bilgisayarında çalıştırarak yaş tespitini gerçekleştiriyor: yüz yaş tahmini ve pasif canlılık tespiti. Bu sayede, kameranın önünde gerçek bir kişinin olduğu, fotoğrafın, sahte görüntünün veya tekrar oynatılan bir videonun olmadığı doğrulanıyor. Yüz analizi yerel olarak yapılıyor ve bu bilgiler ne iletilmiyor, ne de saklanıyor.
Sadece sonuç iletiliyor: kullanıcının platformun belirlediği yaş eşiğine uygun olup olmadığı. Eğer herhangi bir nedenle kontrol tamamlanamıyorsa, kullanıcı otomatik olarak platform tarafından seçilen başka bir doğrulama yöntemine yönlendiriliyor. Bu yaklaşım, erken dönem tıbbi görüntüleme tekniklerinin (örneğin, röntgenin ilk kullanımları) güvenilirliği ve erişilebilirliği konusundaki tartışmaları akla getiriyor.
Bu teknolojinin mümkün olmasını sağlayan en önemli faktörlerden biri, modellerin boyutunun küçültülmesi. Incode, her iki modeli de yaklaşık on kat daha küçük hale getirmek için “bilgi damıtma” tekniğini kullandı. Bu teknikte, daha kompakt bir model, çok daha büyük ve doğru olan bir modelin yaptığı değerlendirmeleri taklit edecek şekilde eğitiliyor. Bilgi damıtma, özellikle karmaşık yapay sinir ağlarının boyutunu azaltmak ve enerji verimliliğini artırmak için giderek daha fazla kullanılan bir yöntemdir.
Sonuç olarak elde edilen modeller, özel donanım gerektirmeden, sıradan bir web tarayıcısı veya uygulaması içinde çalışabilecek kadar küçük. Bu, teknolojinin çok çeşitli cihazlarda kullanılabilir olmasını sağlıyor. Bu durum, 19. yüzyılda geliştirilen ilk pratik fotoğraf makinelerinin (örneğin, daguerreotip) yaygınlaşmasının getirdiği kolaylık ve erişilebilirlik açısından benzerlikler taşıyor.
Yüz analizi kullanıcının kendi cihazında yapıldığı için, Incode veya herhangi bir platformun biyometrik veya yüz görüntüsüne erişmesi teknik olarak mümkün değil. Basitçe ifade etmek gerekirse: kullanıcı kendi yaşına kendisi kanıtlıyor ve yüzü cihazda kalıyor. Bu yaklaşım, kişisel verilerin korunması konusunda artan farkındalığın ve yasal düzenlemelerin (örneğin, Avrupa Birliği’ndeki GDPR) bir sonucu olarak giderek daha önemli hale geliyor.
Peki, neden herhangi bir veri sunucuya gönderiliyor?
Kolayca manipüle edilebilen bir yaş kontrol sistemi kimseyi korumaz. Cihazın tek başına tamamen engelleyemeyeceği durum, oturumun kendisine müdahale edilmesidir; örneğin, sahte bir kamera akışı veya değiştirilmiş bir cihaz kullanılmasıdır. Incode’un sunucu tarafındaki katmanı, oturum meta verilerini analiz ederek (oturumun ne zaman ve nasıl gerçekleştiği, cihazın ve bağlantının özellikleri) enjeksiyon saldırılarını ve manipülasyonu tespit ediyor. Bu yaklaşım, 20. yüzyılın başlarında geliştirilen ilk bilgisayar virüslerinin (örneğin, Creeper) neden olduğu güvenlik açıklarına karşı alınan önlemler gibi düşünülebilir.
Bu verilerde herhangi bir yüz veya biyometrik bilgi bulunmuyor; bunlar sadece dolandırıcılık tespiti ve oturum bütünlüğü için kullanılıyor. Bu türden bir veri toplama, özellikle finansal işlemlerin güvenliğini sağlamak için kullanılan karmaşık algoritmaların temelini oluşturur.
Bu meta veriler olmadan, küçükler yetişkin olarak görünebilir ve yetişkinler ise çocuk olarak tanımlanabilir; bu da sistemin güvenliği ve yasal uyumluluk açısından değersiz hale gelmesine neden olur. Bu durum, özellikle ilaç endüstrisinde kullanılan kalite kontrol süreçlerinin (örneğin, Good Manufacturing Practices – GMP) önemini vurgulamaktadır.
Bu savunma sistemleri, kökenlerini buldukları ortamların kayıtlarını taşır. Bir ondan fazla süredir, Incode’un modelleri çevrimiçi ortamdaki en çok saldırıya uğrayan ortamlarda faaliyet göstermektedir: bankalar, finans teknolojileri şirketleri, sağlık hizmetleri ve her gün sahtekarların derin sahte görüntüler, zararlı yazılım saldırıları ve tekrarlanan videolar kullandığı diğer yüksek riskli hizmetler.
Incode’un güvenlik katmanı, derin sahte görüntüler, zararlı yazılım saldırıları, tekrarlanan saldırılar ve fiziksel taklitlere karşı %99 oranında tespit başarısı elde eder; bu, ABD’nin en büyük on bankasının sekizinin güvendiği anti-kimlik hırsızlığı standardıdır. 2026 yılında Incode platformunda 1 milyondan fazla yüz tanıma saldırısı tespit edilmiştir.
Cihaz üzerinde yapılan yaş tahmini, bu savunma sistemleriyle birleştirilmiş ilk kurumsal kullanıma uygun çözümdür. Şirket, bu kombinasyonun dünya çapında platformların yaşı nasıl doğruladığı konusunda yeni bir standart belirleyebileceğine inanmaktadır. Bu yaklaşım, 19. yüzyılda tıp dünyasında mikroskobun icadı gibi, yaş doğrulamada devrim yaratma potansiyeline sahiptir.
İkinci bölüm: Verileri paylaşmadan birlikte sahtekarlığa karşı mücadele
Bu taahhüdün ikinci kısmı, kurumların sahte işlem istihbaratını nasıl paylaştığına ilişkin farklı bir riski ele almaktadır. Sahtekarlar, kurumsal sınırları aşarak işbirliği yaparken, onlara karşı koyan kurumlar genellikle kendi başlarına çalışır ve tehdit verilerinin yalnızca küçük bir kısmını görür. Bu durum, 20. yüzyılın başlarında epidemiyolojinin doğuşuna benzer; ancak o zaman, kurumlar arasındaki bilgi paylaşımı daha sınırlıydı.
Geleneksel çözüm olan müşteri verilerinin kurumlar arasında toplanması, bir sorunu çözerken diğerini daha da kötüleştirmektedir. Merkezi veri havuzları, ihlal istatistiklerinde belirtilen türden hedeflerdir. Bu durum, 1970’lerde ortaya çıkan bilgisayar korsanlığına benzer; ancak o zamanlar, veri güvenliği konusundaki farkındalık bugünkü kadar gelişmiş değildi.
Identiq, neredeyse bir on yıl süren ve 50 milyon Doların (yaklaşık 216 milyar Türk Lirası) üzerindeki yatırımla, kurumların müşteri verilerini herhangi bir üçüncü tarafla paylaşmadan sahte işlem sinyallerini paylaşmasına olanak tanıyan patentli gizliliği artıran teknolojiler geliştirdi. Bu yaklaşım, 18. yüzyılda kullanılan şifreleme yöntemlerine benzer; ancak o zamanlar, veri koruma konusunda daha az bilinç vardı.
Merkezi bir veri havuzu yoktur. Veri aracılığıyla yapılan işlem yapılmaz. Incode platformuna entegre edildiğinde, bu teknolojinin yıllık olarak milyarlarca doğrulama işlemine ulaşması ve platformun yeteneklerine ağ sahtekarlığı istihbaratı eklemesi beklenmektedir.
Identiq’in kurucu ortaklarından ve CEO’su Itay Levy, “Tüm kurumlar bizimle aynı endişeyi paylaştı: Müşterilerimizin verilerinin kontrolünü kaybetmeden dolandırıcılıkla nasıl mücadele edebiliriz?” diye belirtti.
“Identiq, bu sorunun cevabını geliştirdi. Şimdi Incode’un bir parçası olarak, bu çözüm büyük miktarda kullanıcı verisiyle çalışan her kuruluşun kullanımına sunuluyor.”
Standartlar Şu Anda Belirleniyor
Bu baskı iki yönden geliyor: Düzenlemeler sürekli genişliyor ve kullanıcılar giderek daha fazla gizliliği koruyan çözümler talep ediyor. Öte yandan, düzenleyici kurumlar hangi yaş doğrulama yöntemlerinin etkili sayıldığını aktif olarak belirleyerek, standartların şekillendiği bu dönemi yaşıyoruz. Bu durum, tıbbi etik konusunda önemli bir dönüm noktasıdır; zira geçmişte, özellikle çocukların korunması amacıyla geliştirilen bazı uygulamalar günümüzün hassasiyetleriyle çelişebilir.
Incode’un bu döneme yaklaşımı, yol haritası değil, kayıt altına alınmış bir başarı hikayesi: SOC 2 Type 2, ISO/IEC 27001, HIPAA Uygunluk Beyanı, FedRAMP Hazırlığı, Age Check Certification Scheme (ACCS) ve Kantara IAL2 Component Services Trust Mark gibi uyumluluk programları; 7 milyardan fazla güven doğrulama işlemi gerçekleştirildi; şimdi ise yüzün cihazı terk etmediği bir ürün sunuluyor ve aynı zamanda verilerin merkezi olarak toplanmadığı bir dolandırıcılıkla mücadele işbirliği modeli benimsendi.
Incode’un kurucusu ve CEO’su Ricardo Amper, “Gizliliğin ve dolandırıcılık önlemenin birbirinin alternatifi olmadığını, aynı sorunun parçası olduğunu her zaman savunduk. Ya birlikte çözülür ya da hiç” dedi.
“Yaş doğrulama dünya çapında bir yasa haline geliyor. Görevimiz, kullanıcıların yaşlarını kanıtlamaları için mümkün olan en az çabayı göstermelerini sağlamak.”
Incode’un Cihaz İçi Yaş Tahminini Deneyin
Cihaz içi yaş tahmininin platformlara nasıl yardımcı olduğunu ve kullanıcının yüzünün cihazı terk etmeden yaş doğrulama gereksinimlerini karşılamasını nasıl sağladığını görün, ve ekibiniz için bir tanıtım ayarlayın: incode.com/privacy
Kaynak: Bleepingcomputer