Brezilya Mobil Hatlar İçin Yüz Tanıma Zorunluluğu Getirdi

Brezilya, mobil iletişim sektöründe siber güvenliği artırmak ve artan dolandırıcılık vakalarının önüne geçmek amacıyla devrim niteliğinde bir düzenlemeyi hayata geçiriyor. Ülkenin telekomünikasyon düzenleyici kurumu Anatel tarafından onaylanan yeni karara göre, 263 milyon mobil kullanıcıyı kapsayan tüm hizmet sağlayıcılar, abone kayıt süreçlerine yüz tanıma ve canlılık tespiti teknolojilerini entegre etmek zorunda kalacak.

Yüksek Güvenlikli Biyometrik Doğrulama Standartları

Yeni düzenleme, basit bir fotoğraf eşleştirmesinin ötesine geçerek çok daha karmaşık bir güvenlik katmanı sunuyor. Operatörlerin kullanacağı sistemlerin, uluslararası canlılık tespiti standardı olan ISO/IEC 30107-3 Seviye 2 kriterlerine uygun olması şart koşuluyor. Bu teknik standart, sistemlerin yalnızca bir fotoğrafı değil; gerçekçi üç boyutlu maskeleri, yüksek kaliteli basılı resimleri ve yüksek çözünürlüklü video tekrarlarını da ayırt edebilecek kapasitede olmasını gerektiriyor.

Bu gelişme, dijital güvenlik dünyasında kritik bir adım olarak görülüyor. Özellikle yapay zeka donanımlarında siber güvenlik açığı tespit edildi haberleriyle gündeme gelen teknolojik riskler düşünüldüğünde, biyometrik verilerin korunması ve doğrulanması hayati önem taşıyor. Her doğrulama işlemi; zaman damgası, eşleşme durumu ve işlemi gerçekleştiren sağlayıcı bilgilerini içeren denetlenebilir bir kayıtla belgelenecek.

Uygulama Takvimi ve Kritik Tarihler

Anatel, geçiş sürecinin kullanıcıları mağdur etmemesi için kademeli bir takvim belirledi. Belirlenen planlama şu şekildedir:

• Eylül 2027: Tüm yeni ön ödemeli hat aktivasyonlarında yüz biyometrik doğrulaması zorunlu olacak.
• 31 Aralık 2027: Tüm yeni faturalı hat aktivasyonları için aynı şartlar geçerli olacak.
• 31 Aralık 2028: Mevcut ancak henüz doğrulanmamış tüm abonelerin kayıtlarının yenilenmesi için son tarih.
• Ocak 2029: Yüz doğrulamasını tamamlamayan kullanıcıların hatları askıya alınacak ve nihayetinde iptal edilecek.

SIM Değiştirme Saldırıları ve Dolandırıcılıkla Mücadele

Bu radikal kararın arkasındaki temel motivasyon, Brezilya’da kronikleşen SIM değiştirme (SIM swapping) saldırılarını durdurmak. Suçlular, kurbanların telefon numaralarını manipüle ederek kendi kontrollerindeki SIM kartlara aktarmayı başarıyor. Bu sayede, banka hesaplarına veya sosyal medya platformlarına gönderilen iki faktörlü kimlik doğrulama (2FA) kodlarına erişim sağlıyorlar. Bu durum, hem bireysel hem de ekonomik boyutta ciddi bir güvenlik açığı yaratarak ekonomi ve siyaset gündemi üzerinde de tartışmalara yol açıyor.

Düzenleme kapsamında operatörler, biyometrik kontrolü tamamlayamayan aboneler için alternatif prosedürler geliştirmekle yükümlü tutulsa da, gizlilik gerekçesiyle bu süreci reddeden kullanıcılar için bir istisna tanınmadı. Bu durumda kullanıcıların karşılaşacağı tek sonuç, mobil hatlarının askıya alınması olacak.