Video toplantılarda karşınızdaki kişinin gerçekten o kişi olduğundan emin olmak, yapay zekâyla üretilen sahte görüntülerin yaygınlaşmasıyla ciddi bir güvenlik sorunu haline geldi. Tools for Humanity'nin geliştirdiği World ID for Zoom, bu soruna "insan olduğunu kanıtlama" yaklaşımıyla yanıt veriyor. World'ün resmi blogundaki duyuruya göre entegrasyon, yılın başlarındaki önizlemenin ardından artık Zoom'un kurumsal müşterilerine dünya genelinde Zoom Marketplace üzerinden sunuluyor.
World ID for Zoom nedir?
Sistem, toplantıya katılan kişinin gerçek bir insan olduğunu ve hesabın sahibi olduğunu doğrulamayı amaçlıyor. Doğrulama başarılı olursa katılımcının Zoom'daki video kutucuğunda doğrudan "Human Badge", yani insan rozeti görünüyor. Böylece toplantıdaki diğer kişiler, karşılarındakinin bir deepfake ya da kimliğe bürünmüş bir hesap olmadığına dair ek bir güvence elde ediyor.
Zoom, bu iş birliğini nisan ayında duyurmuş ve uygulamanın beta davetiyle başlayacağını açıklamıştı. Tools for Humanity ayrıca kurumsal müşterilere daha geniş biçimde ulaşmak için Zoom'un ISV Exchange programına katıldı.
Doğrulama adım adım nasıl işliyor?
- Kullanıcı önce World'ün Orb adlı cihazında "insan olduğunu kanıtlama" (Proof of Human) doğrulamasını yapıyor. Şirketler Orb cihazlarını kendi ofislerinde de barındırabiliyor.
- Ardından World ID hesabını Zoom'a bağlıyor.
- Toplantı sırasında kısa bir selfie kontrolü yapılıyor.
- Kimlik doğrulaması başarılı olursa insan rozeti katılımcının kutucuğunda görünüyor.
World'ün açıklamasına göre yakında toplantı sahipleri, katılımcıların toplantıya girmeden önce doğrulama yapmasını şart koşan bir World ID bekleme odası da açabilecek. Bu özellik henüz kullanıma sunulmuş değil.
Gizlilik tarafı ve neden önemli?
World'ün sıkça sorulan sorular bölümünde, World ID for Zoom'un biyometrik verileri Zoom ile paylaşmadığı belirtiliyor. Yine de Orb tabanlı göz taraması, gizlilik savunucularının uzun süredir eleştirdiği bir yöntem. Bu nedenle kurumların böyle bir sistemi devreye almadan önce çalışanlarını bilgilendirmesi ve hukuki gereklilikleri değerlendirmesi önem taşıyor.
Öte yandan sahte video görüşmeleri üzerinden yapılan dolandırıcılıklar, özellikle finans ve yönetim kademelerini hedef alıyor. Üst düzey bir yöneticinin görüntüsü ve sesi taklit edilerek para transferi talep edilmesi gibi senaryolar, ek doğrulama katmanlarına olan ilgiyi artırıyor.
Uzmanlar, insan rozeti gibi araçların tek başına bir çözüm değil, ek bir güvenlik katmanı olarak görülmesi gerektiğini vurguluyor. Video toplantıda gelen acil para transferi ya da şifre talepleri için önceden belirlenmiş ikinci bir kanal üzerinden geri arama yapmak, kurum içinde onay zincirleri oluşturmak ve çalışanlara deepfake belirtileri konusunda düzenli eğitim vermek hâlâ en etkili önlemler arasında. Zoom'un yanı sıra diğer iletişim platformlarının da benzer doğrulama mekanizmaları üzerinde çalışması bekleniyor. Türkiye'de faaliyet gösteren şirketlerin böyle bir sistemi kullanmadan önce Kişisel Verilerin Korunması Kanunu kapsamındaki biyometrik veri hükümlerini de değerlendirmesi gerekiyor.
Sık sorulan sorular
World ID for Zoom bireysel kullanıcılara açık mı?
Hayır. World'ün duyurusuna göre ürün şu anda Zoom'un kurumsal müşterilerine Zoom Marketplace üzerinden sunuluyor. Bireysel hesaplar için ayrı bir takvim açıklanmadı.
Rozet, toplantıdaki herkesin gerçek olduğunu garanti eder mi?
Rozet yalnızca doğrulamayı tamamlayan katılımcılar için görünüyor. Rozeti olmayan bir katılımcının sahte olduğu anlamına gelmez; yalnızca bu yöntemle doğrulanmadığını gösterir. Kritik talepler için ek teyit kanallarını kullanmak hâlâ önerilir.
Kaynak: World, Zoom
Yorumlar 0
Henüz yorum yok. İlk yorumu sen yaz.
Yorum yaz