Singapur'un ulusal dijital kimlik platformu Singpass, 9 Eylül 2025 tarihinden itibaren Android kullanıcılarına passkey (şifresiz giriş anahtarı) desteği sunmaya başlıyor. Böylece Android akıllı telefon sahipleri, parola yerine biyometrik doğrulama veya cihaz PIN'i ile çeşitli kamu ve özel sektör hizmetlerine giriş yapabilecek. Yetkililer, masaüstü bilgisayarlardan passkey ile giriş özelliğinin ise 2026 yılı sonuna kadar kullanıma açılmasının planlandığını duyurdu.
Passkey teknolojisi nedir, ne işe yarar?
Passkey, FIDO2 standardına dayanan ve geleneksel parolaların yerini almayı hedefleyen bir kimlik doğrulama yöntemidir. Kullanıcıların parola ezberlemek zorunda kalmadan, parmak izi, yüz tanıma veya cihazlarındaki PIN gibi unsurlarla oturum açmasını sağlar. Bu yöntem, oltalama (phishing) saldırılarına karşı önemli bir koruma sunar; çünkü passkey'ler yalnızca kullanıcının cihazında saklanır ve sunucu tarafında çalınacak bir parola bulunmaz.
Singpass, daha önce iOS kullanıcıları için passkey desteğini devreye almıştı. Android tarafındaki bu genişleme, platformun kullanıcı tabanının büyük bir bölümünü kapsayacak. Singapur hükümeti, dijital hizmetlere erişimde güvenliği artırmak ve kullanıcı deneyimini iyileştirmek amacıyla passkey geçişini stratejik bir adım olarak görüyor.
Singapur'un dijital kimlik stratejisi ve bölgesel etkisi
Singpass, Singapur vatandaşları ve sakinleri için vergi, sağlık, eğitim, bankacılık gibi yüzlerce hizmete tek bir kimlik üzerinden erişim sağlayan bir altyapı. Uygulama, 2018'den bu yana kademeli olarak genişletildi ve pandemi döneminde sağlık verilerinin paylaşımı gibi kritik işlevler de eklendi. Passkey desteğinin Android'e yayılması, Singapur'un 'akıllı ulus' vizyonunun bir parçası olarak değerlendiriliyor.
Bölgesel düzeyde, Singapur'un dijital kimlik konusundaki hamleleri ASEAN ülkeleri tarafından yakından izleniyor. Malezya, Tayland ve Endonezya gibi ülkeler de benzer dijital kimlik sistemleri geliştiriyor. Singapur'un passkey gibi ileri kimlik doğrulama yöntemlerini yaygınlaştırması, bölgede standart belirleyici bir rol oynayabilir. Ayrıca, sınır ötesi dijital hizmetlerin artmasıyla birlikte, ulusal dijital kimliklerin uyumlu hale gelmesi ticaret ve hareketlilik açısından önem taşıyor.
Uzmanlar, passkey teknolojisinin yaygınlaşmasının siber güvenlik maliyetlerini düşürebileceğini, ancak cihaz kaybı veya değişimi durumunda kurtarma süreçlerinin dikkatli tasarlanması gerektiğini belirtiyor. Singapur yetkilileri, kullanıcıların passkey'lerini yedekleme ve birden fazla cihazda kullanma imkânına sahip olacağını açıkladı.
Türkiye Açısından Değerlendirme
Singapur'un passkey hamlesi, Türkiye'nin dijital kimlik ve e-devlet dönüşümü için örnek teşkil ediyor. Türkiye'de e-Devlet Kapısı ve mobil uygulamalar milyonlarca kullanıcıya hizmet veriyor; ancak parola tabanlı girişler hâlâ yaygın ve oltalama riski taşıyor. Passkey gibi FIDO2 standartlarının yaygınlaşması, kamu hizmetlerinde güvenliği artırabilir ve kullanıcı deneyimini iyileştirebilir. Ayrıca, Türkiye'nin yerli ve millî teknoloji hamleleri kapsamında, benzer kimlik doğrulama altyapılarının geliştirilmesi siber güvenlik açısından stratejik bir adım olacaktır. Singapur'un bölgesel etkisi, ASEAN piyasalarında faaliyet gösteren Türk şirketleri için de yeni entegrasyon fırsatları doğurabilir.
