World, çevrimiçi kimlik doğrulama çözümlerini bankacılık ve finans sektörüne yönelik yeni bir paketle genişletti. 18 Ekim’de duyurulan World ID araçları; işlemin gerçek bir insan tarafından başlatıldığını, kişinin işlem sırasında hazır bulunduğunu veya yaş gibi seçili bilgileri ayrı ayrı kanıtlamayı amaçlıyor. Bain Capital, OpenExchange, Outtake, Pantera Capital ve VanEck Funds ilk tasarım ortakları arasında yer alıyor.
World kurucu ortağı Alex Blania, paketi Las Vegas’ta düzenlenen Money20/20 etkinliğinde tanıttı. Şirket, araçların hem kurum içi sistemlerde hem de müşterilerin kullandığı hizmetlerde değerlendirilebileceğini belirtiyor. Hesap açma ve kurtarma, para transferini onaylama ve hassas görüntülü görüşmeler olası kullanım alanları olarak sıralanıyor. Tasarım ortağı olarak anılan kuruluşların tüm müşterilerinde hizmeti kullanıma aldığına dair bir açıklama bulunmuyor.
Üç farklı doğrulama yöntemi
Proof of Human, gerçek ve benzersiz bir kişinin varlığını doğrulamaya odaklanıyor. Kullanıcının bu doğrulama için Orb cihazında bir kez işlem yapması gerekiyor. Proof of Presence ise telefon üzerinden canlılık kontrolü gerçekleştirerek kişinin o anda işlemin başında olduğunu doğruluyor. Böylece biri kişinin benzersizliğini, diğeri işlem sırasındaki varlığını ele alıyor.
Proof of Attributes adlı üçüncü seçenek, resmî kimlik belgesindeki yaş veya vatandaşlık gibi belirli bir niteliği doğrulayabiliyor. World’ün açıklamasına göre bu yöntem, talep edilen bilginin paylaşılmasını hedefliyor. Örneğin yaş koşulunu kanıtlamak için kimlik belgesinin tüm ayrıntılarının karşı tarafa aktarılması gerekmiyor.
Yapay zekâ ajanları için sınırlı kanıt aktarımı
Pakette, geliştiricilere yönelik AgentKit araçları da bulunuyor. Beta aşamasındaki bu araçlar, kişinin belirli doğrulama kanıtlarını kendi adına çalışan bir yapay zekâ ajanına devretmesine imkân tanıyor. Böylece ajan, gerçek bir insanın talebi doğrultusunda hareket ettiğini gösterebiliyor. Açıklanan işlev, ajana her işlem için sınırsız yetki verilmesi anlamına gelmiyor; yalnızca belirli kanıtların aktarımından söz ediliyor.
Zoom görüşmelerinde Human Badge
World ID for Zoom ile kullanıcı önce World ID doğrulamasını tamamlıyor, ardından uygulamayı Zoom hesabına bağlıyor. Görüşmeye katılırken yapılan canlı selfie kontrolü, ekrandaki kişiyle doğrulanmış hesabın eşleşip eşleşmediğini inceliyor. Kontrol başarılı olduğunda toplantı kutucuğunda Human Badge rozeti gösteriliyor.
World, toplantı sahiplerinin bekleme odasında bu kontrolü zorunlu kılmasına imkân verecek bir seçeneği ileride sunmayı planlıyor. Bu nedenle paketteki tüm işlevler aynı aşamada kullanıma açık değil. Şirket, Zoom’un doğrulama sırasında kişisel bilgi almadığını söylüyor; bu ifade üreticinin açıklaması olup bağımsız güvenlik denetiminin sonucu olarak aktarılmıyor.
Türkiye’de banka entegrasyonu açıklanmadı
World ID uygulaması 150’den fazla ülkede App Store ve Google Play üzerinden dağıtılıyor. Ancak uygulamanın bir ülkede indirilebilir olması, o ülkedeki belirli bir bankanın paketi desteklediği anlamına gelmiyor. Duyuruda Türkiye’de bir banka entegrasyonu ya da hizmetin yerel kullanıma açılacağı tarihle ilgili bilgi verilmedi.