![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/tr_TR/52d714626638d3391623c853be0c593b.png)
Apple Cüzdan’daki kimlikler
iOS 15.4 veya daha yenisini çalıştıran iPhone 8 veya daha yenisinde ve watchOS 8.4 veya daha yenisini çalıştıran Apple Watch Series 4 veya daha yenisinde, kullanıcılar, kimlik kartlarını veya ehliyetlerini Apple Cüzdan’a ekleyebilir ve kartı katılımcı konumlarda sorunsuz ve güvenli bir şekilde göstermek için iPhone’larına veya Apple Watch’larına dokunabilir.
Not: Bu özellik yalnızca katılımcı ABD eyaletlerinde kullanılabilir.
Apple Cüzdan’daki kimlikler, kullanıcının kimliğini korumaya ve kişisel bilgilerini güvende tutmaya yardımcı olmak için kullanıcının aygıtının donanımında ve yazılımında yerleşik olan güvenlik özelliklerini kullanır.
Ehliyeti veya kimliği Apple Cüzdan’a ekleme
iPhone’da, kullanıcıların ehliyetlerini veya kimliklerini eklemeye başlamak için Apple Cüzdan’da ekranın en üstündeki Ekle (+) düğmesine dokunmaları yeterlidir. Kullanıcıların ayarlama zamanında eşlenmiş bir Apple Watch’ı varsa, ehliyetlerini veya kimliklerini Apple Watch’taki Apple Cüzdan’a da eklemeleri istenir.
Kullanıcılardan öncelikle iPhone’larını kullanarak fiziksel ehliyetlerinin veya kimlik kartlarının önünü ve arkasını taramaları istenir. iPhone, sağlanan görüntülerin yetkiyi veren eyalet tarafından kabul edilebilir olduğundan emin olmak için görüntülerin kalitesini ve türünü değerlendirir. Bu kimlik kartı görüntüleri, aygıtta yetkiyi veren eyaletin anahtarına şifrelenir ve ardından yetkiyi veren eyalete gönderilir.
Sonra, kullanıcıdan bir dizi yüz ve kafa hareketini tamamlaması istenir. Bu hareketler, bir kişinin Apple Cüzdan’a başka birinin kimliğini eklemeye çalışırken fotoğraf, video veya maske kullanma riskini azaltmak için kullanıcının aygıtı ve Apple tarafından değerlendirilir. Bu hareketlerin analizinden çıkan sonuçlar yetkiyi veren eyalete gönderilir, ancak hareketlerin videosu gönderilmez.
Kimlik kartını Apple Cüzdan’a ekleyen kişinin kartın sahibi ile aynı kişi olduğundan emin olmak için kullanıcılardan bir selfie çekmeleri istenir. Kullanıcının fotoğrafı yetkiyi veren eyalete gönderilmeden önce, Apple sunucuları ve kullanıcının aygıtı fotoğrafın yüz ve kafa hareketleri dizisini gerçekleştiren kişiye benzerliğini karşılaştırır ve gönderilen fotoğrafın kimliktekiyle aynı benzerlikte olan, yaşayan bir kişiye ait olduğundan emin olur. Karşılaştırma yapıldıktan sonra, fotoğraf aygıtta şifrelenir ve sonra kişinin kimliği için kayıtlı görüntü ile karşılaştırılmak üzere kimliği veren devlet kurumuna gönderilir.
Son olarak, kullanıcılardan bir Face ID veya Touch ID kimlik doğrulaması gerçekleştirmeleri istenir. Yalnızca kimliği bu iPhone’a ekleyen kişinin kimliği kullanabileceğinden emin olmak için kullanıcının aygıtı bu tek eşlenmiş Face ID veya Touch ID biyometriğini kimliğe bağlar; diğer kayıtlı biyometrik bilgileri, kimliğin gösterimini yetkilendirmek için kullanılamaz. Bu kesinlikle aygıtta gerçekleşir ve yetkiyi veren eyalete gönderilmez.
Yetkiyi veren eyalet, dijital kimliği ayarlamak için gereken bilgileri alacaktır. Buna kullanıcı kimliğinin ön ve arka görüntülerini, PDF417 barkodundan okunan veri ve kullanıcının kimlik doğrulama işleminin bir parçası olarak çektiği selfie de dahildir. Yetkiyi veren eyalet aynı zamanda, dolandırıcılığı önlemek için kullanılan tek basamaklı bir değer alır; bu değer, kullanıcının aygıt kullanma örüntülerini, ayarlar verilerini ve kişisel Apple Kimlikleri hakkındaki bilgileri baz alır. Bundan sonra, Apple Cüzdan’a eklenen kimliği onaylamada veya reddetmede son karar yetkiyi veren eyaletindir.
Yetkiyi veren eyalet, kimliği veya ehliyeti Apple Cüzdan’a ekleme yetkisini verdikten sonra, iPhone’daki Secure Element’te kullanıcının kimliğini belirli bir aygıta bağlayan bir anahtar çifti oluşturulur. Apple Cüzdan’a ekleniyorsa, Apple Watch tarafında Secure Element’te bir anahtar çifti oluşturulur.
Kimlik iPhone’a geldikten sonra, Apple Cüzdan’daki kullanıcı kimliğinde yansıtılan bilgiler, Secure Enclave tarafından korunan şifreli bir biçimde saklanır.
Apple Cüzdan’daki ehliyeti veya kimliği kimlik okuyucuyla kullanma
Apple Cüzdan’daki kimliklerini kullanmak üzere, iPhone bilgileri kimlik okuyucuya sunmadan önce kullanıcıların Apple Cüzdan’daki kimlikle ilişkilendirilmiş Face ID veya Touch ID aygıtı ile kimlik doğrulamaları gerekir.
Apple Watch’ta Apple Cüzdan’daki kimliklerini kullanmak üzere, kullanıcıların Apple Watch’larını her taktıklarında ilişkili Face ID görünüşünü veya Touch ID parmak izini kullanarak iPhone’larının kilidini açmaları gerekir. Daha sonra, Apple Watch’larını yeniden çıkarana kadar kimlik doğrulama gerekmeden Apple Cüzdan’daki kimliklerini kullanabilirler. Bu özellik, watchOS için sistem güvenliği bölümünde ayrıntıları yer alan temel Otomatik Kilit Açma özelliklerinden yararlanır.
Kullanıcılar iPhone’larını veya Apple Watch’larını kimlik okuyucunun yakınına tuttuklarında veya bir uygulamanın içinde kimliklerini paylaştıklarında, aygıtta hangi belirli bilginin, kim tarafından istendiğini ve saklama niyetleri olup olmadığını görüntüleyen bir istek görürler. İlişkili Face ID’yi veya Touch ID’yi yetkilendirdikten sonra, istenen kimlik bilgileri aygıttan verilir.
Önemli: Kullanıcıların kimliklerini göstermek için aygıtın kilidini açmaları, aygıtı göstermeleri ya da vermeleri gerekmez.
Face ID’yi veya Touch ID’yi etkinleştirmek yerine kullanıcıların Sesle Denetim, Anahtarla Denetim veya AssistiveTouch gibi bir erişilebilirlik özelliği varsa, bilgilerine erişmek ve onları göstermek için parolalarını kullanabilirler.
Kimlik verilerinin kimlik okuyucuya aktarımı, güvenlik risklerini saptayabilen, engelleyebilen ve hafifletebilen, kullanılabilir birden çok güvenlik mekanizması için sağlanan ISO/IEC 18013-5 standardını izler. Bunlar; veri bütünlüğü ve sahtecilikten koruma, aygıt bağlama, bilgilendirilmiş onay ve radyo bağlantıları üzerinden kullanıcı verileri gizliliğinden oluşur.
Apple Cüzdan’daki ehliyeti veya kimliği iOS uygulamalarıyla kullanma
Kullanıcılar, Apple Cüzdan’daki ehliyet veya kimlik bilgilerini iOS uygulamalarıyla da paylaşabilirler. Kullanıcı, uygulamanın içinde kimliğini paylaştığında Cüzdan, uygulama geliştiricisinde kayıtlı bir şifreleme sertifikasını alıp doğrular.
Bu sertifika, kullanıcının paylaşmayı kabul ettiği bilgileri şifrelemek için kullanılır. Bu bilgiler Cüzdan tarafından HPKE kullanılarak şifrelenir ve asla Apple’ın kullanımına sunulmaz. Cüzdan, kimliğin hâlâ geçerli olduğunu doğrulamak için düzenli aralıklarla Apple sunucularını sorgular. Yakın zamanda hiçbir denetleme yapılmadıysa, kullanıcı kimliğini bir uygulama ile paylaşırken denetleme gerçekleşebilir.