Kimlik ve yüz taraması istemeyen topluluk uygulaması
Bir sohbet uygulamasına girmek için kimliğini fotoğraflaman ya da kameraya bakıp yüzünü taratman isteniyorsa, verdiğin şey bir yaş bilgisinden ibaret değil. Bu yazıda hangi verinin neden istendiğini, gerçekte hangi riski taşıdığını ve aynı korumayı bu veriyi toplamadan sağlamanın mümkün olup olmadığını anlatıyoruz.
Yaş doğrulaması neden gündemde?
Birçok ülkede çocukları korumaya yönelik düzenlemeler sosyal platformlara yaş doğrulama yükümlülüğü getiriyor. Amaç meşru: reşit olmayan kullanıcıların yetişkin içeriğe ya da yetişkinlerle serbest temasa açık alanlara girmesini engellemek. Tartışma amaçta değil, yöntemde.
Platformların çoğu en kolay yolu seçiyor: kullanıcıdan resmî kimlik belgesinin fotoğrafını yüklemesini ya da kameraya bakarak yüz analizinden yaş tahmini yapılmasını istemek. İkisi de işe yarar. İkisi de geri alınamaz bir veri bırakır.
Kimlik yüklemenin gerçek maliyeti
Şifre değişir, yüzün değişmez
Sızan bir parolayı bir dakikada değiştirirsin. Sızan bir yüz haritası ya da kimlik fotoğrafı ömür boyu ortada kalır; iptal edip yenisini alamazsın.
Yaş için gerekenden fazlası
Kimlik belgesi yalnızca doğum tarihini içermez: ad, soyad, belge numarası, fotoğraf, çoğu zaman adres. Yaşını doğrulamak için tamamını vermek zorunda kalırsın.
Zincirin en zayıf halkası
Doğrulamayı çoğu platform kendi yapmaz, üçüncü taraf bir servise devreder. Belgen artık senin de platformun da doğrudan denetlemediği bir sistemde durur.
Anonimliğin sonu
Takma adla katıldığın bir topluluk, kimliğin sisteme bağlandığı anda artık anonim değildir. Bu, siyasi görüş veya cinsel yönelim gibi hassas konularda konuşan kullanıcılar için somut bir risktir.
Peki alternatif ne?
Doğru soru şu: platformun çocukları korumak için gerçekten neye ihtiyacı var? Cevap "kullanıcının kim olduğu" değil, "hangi içeriğin kime açık olduğu". İkisi farklı problemler ve ikincisi kimlik toplamadan çözülebilir.
Winposible bunu nasıl yapıyor?
1. Yaş beyanı, belge değil
Kayıt sırasında doğum yılı sorulur. Belge yüklenmez, yüz taranmaz, biyometrik veri toplanmaz. Beyan edilen yaşa göre hesap sınıflandırılır ve buna uygun içerik filtreleri devreye girer.
2. Yaş kilidi içerik tarafında
Yetişkin işaretli içerik, yaş sınıfı uymayan hesaplara akışta hiç gösterilmez. Yani koruma "kapıda kimlik kontrolü" ile değil, "içeriğin kime servis edildiği" seviyesinde çalışır. Çocuk kilidi ve içerik etiketleri de aynı katmanın parçasıdır.
3. Kayıtsız misafir girişi
Bir sesli odaya davet bağlantısıyla misafir olarak girebilirsin. Kalıcı profil oluşturulmaz, aranabilir bir kimlik bırakmazsın. Misafir hesaplar bilinçli olarak sınırlıdır: içerik paylaşamaz, mesajlaşamaz — sadece odaya katılır.
4. Veri kimsenin sunucusuna gitmiyor
Veritabanı, dosya depolama, sesli oda sunucuları, e-posta ve bildirim altyapısının tamamı kendi sunucularımızda çalışır. Üçüncü taraf bir bulut servisi ya da harici bir doğrulama sağlayıcısı kullanılmaz. Bu, "kime güveniyorsun" sorusunun cevabını tek bir adrese indirir.
Bu yaklaşımın sınırları
Dürüst olalım: yaş beyanı, kimlik doğrulaması kadar kesin değildir. Yaşını yanlış girmek isteyen biri bunu yapabilir. Bizim tercihimiz, tüm kullanıcılardan geri alınamaz veri toplamak yerine, sınırlı sayıda kötü niyetli kullanıcıyı davranışa dayalı önlemlerle yakalamak:
- Şikâyet sistemi ve moderasyon kuyruğu — her içerik ve kullanıcı raporlanabilir
- Otomatik içerik analizi ve şüpheli içeriğin karantinaya alınması
- Baskın (raid) koruması, davet linki sınırları, hesap ve cihaz bazlı kayıt
- Yönetici tarafında susturma, banlama ve içerik kaldırma araçları
Bu, herkesin kimliğini toplamaktan daha zahmetli bir yol. Ama kullanıcının üzerine yıkılan bir maliyet değil.
Neye dikkat etmelisin?
Hangi uygulamayı kullanırsan kullan, kayıt olmadan önce üç şeye bak:
- Ne isteniyor? Yaş için doğum tarihi mi, yoksa belge ve yüz mü?
- Kim saklıyor? Veri platformda mı, üçüncü taraf bir doğrulama şirketinde mi? Gizlilik metninde bu açıkça yazıyor mu?
- Ne kadar süre? Doğrulamadan sonra belge siliniyor mu, saklanıyor mu?
Bu üç sorunun cevabı gizlilik politikasında net değilse, bu başlı başına bir cevaptır. Bizimki için: Gizlilik Politikası.
Özet
Çocukları korumak ile herkesin kimliğini toplamak aynı şey değil. Winposible'da kimlik belgesi yüklemez, yüzünü taratmazsın; koruma içerik tarafında ve moderasyon araçlarıyla sağlanır. Altyapının tamamı kendi sunucularımızda çalışır, arayüz 46 dilde kullanılabilir.