Birleşik Krallık, çalışanlar için zorunlu dijital kimlik uygulamasını hayata geçirmeye hazırlanıyor

• Birleşik Krallık hükümeti, çalışan kimliğinin doğrulanması için zorunlu dijital kimlik sistemini hayata geçirmeyi planlıyor
• Yeni politika, iş gücü piyasasında şeffaflığı artırmayı ve kaçak çalışmayı önlemeyi hedefliyor
• Şirketlerin işe alım sırasında dijital doğrulama sürecini zorunlu olarak kullanması gerekecek
• Hükümet, tasarım yaklaşımında mahremiyetin korunması ve veri güvenliğine odaklandığını belirtiyor
• Politikanın, küçük ve orta ölçekli işletmeler ile yabancı çalışanların yönetimi üzerinde önemli etkiler yaratması bekleniyor

---

Birleşik Krallık hükümetinin dijital kimlik uygulamasının arka planı

• Birleşik Krallık hükümeti, çalışanların kimlik doğrulama sürecinde verimliliği ve doğruluğu artırmak amacıyla dijital kimlik sistemi planını açıkladı
• Bu adımın temel amacı, yasa dışı istihdamı ve kimlik sahteciliğini önleyerek iş gücü piyasasındaki düzeni güçlendirmek

Dijital kimlik politikasının ana unsurları

• Tüm işverenler, çalışan alımında dijital ID doğrulama sürecinden geçmek zorunda olacak
• Bu sistem, mevcut belge temelli doğrulama yöntemlerine kıyasla kimlik doğrulama sürecini sadeleştiriyor
• Hükümet, kişisel verilerin ve mahremiyetin korunmasını en öncelikli ilke olarak benimsediğini vurguluyor

KOBİ'ler ve yabancı çalışanlar üzerindeki etkisi

• Bu politikanın hayata geçirilmesinin, küçük işletmeler ile yabancı çalışanların yönetimi üzerinde özel bir etkisi olması bekleniyor
• KOBİ'lerin, yeni sistemin devreye alınmasına bağlı uyum maliyetleri ve teknik destek ihtiyacıyla karşı karşıya kalacağı belirtiliyor

Beklenen etkiler ve gelecekteki zorluklar

• Politikanın uygulanmasıyla birlikte iş gücü piyasasında şeffaflığın artması ve yasa dışı istihdam uygulamalarının azalması bekleniyor
• Ancak sistem tasarımı, veri güvenliği ve kişisel verilerin korunması konusunda toplumsal tartışmalar ve iyileştirme ihtiyacı sürüyor
• Hükümet, sektör ve ilgili paydaşlarla sürekli istişare yoluyla politikanın olgunluğunu artıracağını belirtiyor

[GN⁺]

Hacker News görüşleri

• Güvenli ve isteğe bağlı bir dijital kimliğin faydalı olabileceğini düşünüyorum, ancak Birleşik Krallık'ta buna güven vermiyor. Devletin kişisel verileri korumakta başarısız olduğu birçok örnek zaten var
  • 2016 Soruşturma Yetkileri Yasası (Snoopers’ Charter): internet şirketleri web ziyaret kayıtlarını 1 yıl saklamak zorunda ve MI5'ten Galler ambulans servisine kadar 40'tan fazla kurum talep ederse bunlara erişebiliyor. MI5'in de kuralları ihlal ederek veri saklama geçmişi var
  • Şifreleme arka kapıları: hükümet, teknik yetenek bildirimiyle şirketlere uçtan uca şifrelemeyi zayıflatmalarını veya baypas etmelerini emredebilir
  • Online Safety Act: içerik tarama yetkileri büyük ölçüde güçlendirildi ve bu da herkesin mahremiyetini tehdit ediyor
  • Palantir ile sözleşmeler: ABD'li gözetim şirketi Palantir ile NHS verileri dahil 1,5 milyar sterlinden fazla sözleşme var ve bunların çoğu gizli
  • Ülke çapında CCTV: Birleşik Krallık zaten milyonlarca CCTV ile dünyanın en çok gözetlenen ülkelerinden biri
  • Ülke çapında dijital kimlik bu gözetim ekosistemine bağlanırsa, faaliyetlerin her zaman izlenen kayıtları gerçek zamanlı oluşur. Pratikte akıllı telefon kimliği baskın hale gelir ve telefonu olmayanlar dışlanır ya da kullanmaya zorlanır
  • İlke olarak dijital kimliğe karşı değilim. Ama hükümet veri yığınaklarını azaltmadan, şifreleme arka kapısı taleplerini durdurmadan ve gerçek bir denetim sistemi kurarak veri koruma becerisini kanıtlamadan, devlet dijital kimliği sadece gözetim gücünün artırılması olur
  • Bunun başka ülkelerde iyi işlediği örnekler var, ama Birleşik Krallık hükümetinin bunu iyi yapacağına hiç güvenim yok
  • Birçok ülkede kimlikler fiziksel formda ve bu yüzden görece zararsız. Hükümet bunların kullanımını engellemek isterse gerçekten el koyması ya da süresi dolana kadar beklemesi gerekir. Bilgi dağıtılmış durumdadır
    • Birleşik Krallık'ın dijital kimliği, merkezi veritabanındaki bilgilere işaret eden bir pointer'dan ibaret olur ve hükümet tek bir hata ya da kötü niyetle haklara ilişkin verileri değiştirebilir
    • Bu veritabanı başka alanlara da nitelik genişletmeye başladığı anda çok korkutucu sonuçlar doğurur. Sunulan dijital kimlik amacı yüzeyde görünen şey sadece; asıl niyet açıklanmıyor gibi. Bağlantıları kurunca bu netleşiyor
  • Hollanda'da dijital kimlik gerçekten çok kullanışlı ve bununla ilgili bir sorun olduğuna dair de bir şey duymadım. Birleşik Krallık ile Hollanda arasındaki farkın ne olduğunu merak ediyorum. Belki de Hollandalılar siyasetçilerden çok daha sıkı hesap soruyor, oysa Birleşik Krallık'ta ciddi yolsuzlukta bile siyasetçiler cezalandırılmıyor gibi
  • Devlet vatandaş verilerinin yönetiminde güven vermiyorsa, pasaport veya doğum belgesi gibi kimlik yönetimini de yapamıyor demektir. Vatandaşın doğrulanması devlet işlevinin temelidir; bunu yapamıyorsa devlet işlevsel olarak çökmüş demektir
  • Zaten ehliyetim, adresim, internet bağlantım var ve VPN de kullanmıyorum; o yüzden hükümetin benimle ilgili tüm bilgilere zaten sahip olduğunu düşünüyorum. Zaten dijital bir dosyam yok mu diye merak ediyorum
  • zkSTARKS gibi teknolojiler işe yarayabilir mi diye merak ediyorum. Örneğin "yardım alma hakkı olan bir vatandaşım" bilgisini, bireysel kimliği ifşa etmeden kanıtlama gibi. https://en.wikipedia.org/wiki/Non-interactive_zero-knowledge_proof
• ABD'deki Amish'ler gibi, Birleşik Krallık'ta da sadece analog kimlik kullanan insanlar olup olmadığını merak ediyorum. Kimliğin kendisine karşı değilim ama mobil ya da bilgisayar gibi geçici ortamlara bağlı dijital biçimi tedirgin ediyor
• Daha büyük sorun, ekonomiye katkı yapmayan ve suça karışan bazı göçmenler. Ayrıca Birleşik Krallık değerlerine, diline ve kültürüne uyum sağlamayanlar da olduğu yönünde şikayetler var. Hükümet uydu ya da drone ile yasa dışı göçmen teknelerini tespit edebilir. Yasal statüde olanlar zaten hükümet veritabanında olurdu ve kimliği doğrulanmamış kişilerden 24 saat içinde belge istemekle görevli bir yapı da kurulabilirdi. Sonuçta bu ID kartın riski büyük, etkisi ise küçük görünüyor
  • Yasa dışı göçü engellemede en büyük caydırıcı unsur çalışamamak olur. Çoğu göçmen çalışmak ve normal yaşamak ister. Fırsat verilmezse başka ülkeye giderler
  • Sahilde durursanız tekneleri doğrudan görebilecek kadar yakın. Sorun yavaş ve pahalı yargı sistemi ile insan hakları mevzuatında. Yasaları daha sağduyulu hale getirmek daha iyi çözüm olur
  • Hindistan'dan Kanada'ya göç etmiş biri olarak, göçmenlerin uyum sağlamamasının şikayet konusu olmasında bir doğruluk payı var. Ailemin bazı üyelerinin sadece Hintli topluluğun içinde yaşaması beni de rahatsız ediyor. Yine de bu şikayetin Britanyalılardan gelmesi biraz ironik
  • Sosyal yardım almak için zaten yasal kimlik doğrulama süreçleri vardır. Bunun nasıl alınabildiğini hayal ettiklerini merak ediyorum. Sokakta dilenmek dışında bir yol görünmüyor
  • Göçmenlerin ekonomiye katkı yapmadığı ya da suç gibi sorunlar, gerçekte verilerle desteklenmiyor. Birleşik Krallık'ın ABD tarzı ICE benzeri bir yapı kurması hiç arzu edilir değil
• Seçimden hemen önce genç bir adam İşçi Partisi'ne oy vermem için ikna etmeye geldi ama geçmişte İşçi Partisi'nin kimlik getirmeye çalıştığını hatırladığım için reddettim. Parti programında yoktu ama geçmiş örnekleri düşününce yine de tedirgin oldum
  • Kimlik sistemi Tory'ler tarafından ileri sürüldü ve iki parti de buna katıldı; ayrıca çoğunluk sistemi içinde İşçi Partisi'ne oy vermemekle işlerin daha iyi olacağı da söylenemez
  • Kimliğin neden itici geldiğini açıklayabilir misin diye sormak isterim. Pasaport da küçük bir kimlik sayılmaz mı? Sadece yaş doğrulama için kullanmak çok cazip gelmiyor
• Aynı şey Yunanistan'da da oluyor. Tüm vatandaş bilgilerinin tek bir yerde birleştirildiği zorunlu dijital kimlik getiriliyor. Hükümet bunu bakanlıklar arası bilgi paylaşımını kolaylaştırma gerekçesiyle sunuyor, ama mahremiyet ihlali muazzam. Polis, işverenler ve diğer yetkililer tıbbi kayıtlar, vergiler, alkollü araç kullanma geçmişi gibi her şeyi tek seferde görebilir hale geliyor. Bu da kolayca ayrımcılığa yol açabilir
  • Bir noktadan sonra vatandaş tamamen güçsüz ve çaresiz hissetmeye başlıyor. Bu deneyler Birleşik Krallık, Yunanistan gibi yerlerde başarılı olursa sonunda tüm dünyaya yayılabilir ve mahremiyet imkansız hale gelebilir. 10 yıl içinde 1984 dünyasında yaşıyor olabiliriz diye hissetmeye başladım
    • Benzersiz bir numara olması, herkesin tüm verilere erişebildiğini varsaymayı gerektirmez
    • Mahremiyetin beceriksizlik sayesinde korunacağı umudu boşuna. Aslında mahremiyet zaten ortadan kalktı; cep telefonu olmadan dolaşsanız bile yüz ve yürüyüş tanıyan kameralarla tespit ediliyorsunuz
    • Google ve Apple zaten vatandaşlar hakkında çok daha geniş verileri devasa veritabanlarında tutuyor. Hükümetin daha sınırlı veri toplamasına kızmak ironik. Kontrol zaten çoktan kaçtı
• Yeni dijital kimliğin yasa dışı çalışmayı önleyeceği söyleniyor ama göçmenler zaten çalışma hakkını göstermek için share code kullanabiliyor, vatandaşlar da pasaport ya da doğum belgesiyle doğrulanabiliyor. Bunun ne işe yarayacağı belirsiz
  • Doğum belgesini sahte yapmak nispeten kolay ve işverenin kopya almak dışında gerçekliğini doğrulama yöntemi yok
  • ABD'deki SSN gibi zaten vatandaş kimlik numarası varken dijital kimliğin ne kadar daha iyi olacağını bilmiyorum
  • Amaç, kontrol sırasında doğrulamayı kolaylaştırmak olabilir. Fiziksel kimlik taşıma zorunluluğu olmadığından, mevcut sistemde başkasının numarasını vb. kullanmak mümkün olabiliyor
• Dijital kimlik sonunda mutlaka "onaylı bir app" gerektirecek (Apple/Google'ın izin verdiği) ve sadece root edilmemiş telefonlarda çalışacak. Kullanmak istemeseniz de mecbur kalacaksınız
  • Root edilmiş telefonlarda kötü amaçlı yazılım ve ransomware riski daha yüksek, root edilmemiş telefonlar daha güvenli
• "Göç sorununu çözme" gerekçesi, dijital kimliğin gerçek hedefi değil; sadece vatandaş gözetim sistemi kurma gerçeğini siyasi olarak paketleme biçimi
  • Bankalar, servis sağlayıcılar, işverenler herkes dijital kimlik istemeye başlarsa, bu sistem olmadan Birleşik Krallık'ta yaşamak fiilen zorlaşır. Avrupa'nın çoğunda doğrulanabilir vatandaş numarası vb. var ve bu bir kolaylık sağlıyor. Birleşik Krallık'ta adres kanıtı döngüsel bir yapı olduğu için göçmenler için çok zahmetli
  • Türkiye dijital kimlik örneğinde, tüm idari işlemler, sağlık ve kamu hizmetleri tek portal üzerinden yürütülebildiği için kullanışlı yönleri var; ama her şey kimlik numarasına bağlı olduğundan tüm satın alma ve davranış geçmişi kayda geçiyor, ayrıca sistem hack'lenince kişisel veri sızıntısı sıradan hale geliyor. Özellikle yasa dışı göçmenler hiçbir şeyi kaydedemediği için fiilen tamamen dışlanıyor
  • Sonuçta yasa dışı çalışmayı önleme etkisi sınırlı olur. Asıl sorun, yasa dışı işçi çalıştırmayı tolere eden işverenler ya da doğrulama sürecinin kendisine yönelik ilgisizliktir
  • Uygun göç ve sınır kontrolü, yasa dışı göç sorununun temel çözümüdür. Dijital kimlik getirilmesi ise daha çok hükümetin uzun süredir izlediği gözetim politikalarının bir parçası gibi
  • Dijital kimliğin gerçek amacı vatandaşları kontrol etmek ve yönetme kapasitesini artırmak. Hükümet hesap verebilirliğinin zayıflaması, sevilmeyen politikaların zorla uygulanması gibi şeylerde kötüye kullanılabilir. Siyasi güç ve kontrol sorunu teknoloji ilerlese de hep tekrarlanıyor
• Zaten National Insurance numarası, ehliyet ve pasaport var. Ayrı bir Brit Card neden yasa dışı çalışmayı azaltacak, anlamıyorum. Yasa dışı işçilerin başlıca işverenleri, sürücü hesabı devrine göz yuman Uber ve Deliveroo gibi ABD'li teknoloji şirketleri. Bu pratiğin kendisi yasaklanmalı ve şirketler sert biçimde cezalandırılmalı. Brit Card pek yardımcı olmaz, hatta dikkati dağıtır
  • Sadece kağıt doğum belgesiyle bile çalışma izni kontrolü geçilebiliyor. Brit Card ücretsiz ama pasaport ve ehliyet zorunlu değil ve pahalı olabiliyor. NI numarası ise kimlik belgesi değil, sadece bildirim amaçlı bir numara. Başka ülkelerde başarıyla yerleşmiş ulusal kimlik örnekleri de var
  • Mesele fiziksel kart değil, verinin kontrolü
  • NI kartında fiziksel kart gerekmez, sadece numara gerekir. ABD sosyal güvenlik kartı için de fiziksel kart istemek yasal zorunluluk değil. https://www.ssa.gov/employer/SSNcard.htm
• Mobilde saklanan kimlikte ad, doğum tarihi, oturum statüsü, fotoğraf vb. yer alacağı söyleniyor; peki neden Google/Apple gibi yabancı şirketlerin cihazlarına bağımlı olmak zorundayız? Bunun hükümet cihazlarında tutulmaması için bir neden var mı diye sormak isterim
  • Mobil cihaz satın almaya zorlanmak kabul edilemez. Çalışabilmek için pahalı bir elektronik cihaz satın almayı hukuken zorunlu hale getirme fikri şaşırtıcı
  • Hükümet, telefon gerekmediğini söyledi. Akıllı telefon söylemi aslında büyük ölçekli merkezi veritabanı kurulmasını gizlemek için bir sis perdesi gibi. Gerçek uygulama muhtemelen e-passport benzeri imzalı kimlik bilgisini sunar; gerçek bir güvenlik donanımı zorunlu olmayabilir. Yine de pratikte büyük ihtimalle sadece Android/iPhone desteklenecek