NFC kimlik doğrulama

[B0geyman]

Dostlar selam,

Bildiğiniz gibi papara ve benzeri uygulamaların çoğunda kimlik doğrulama sürecinde NFC tarama isteniyor. Bizlerin kullandığı kimliklerde bilgiler şifrelenmiş durumda ve her kimliği atanmış şifreler mevcut ama kimlik doğrulama sürecinde papara ve benzeri uygulamalarda NFC ile yapılan taramada bizim hesabı oluştururken vermiş olduğumuz bilgileri ile kıyaslama yapılıp doğrulandığını düşünüyorum. Bu konuda yanılıyor olabilirim ama Devletin böyle uygulamalara şifrelenmiş bilgileri vereceğini düşünmüyorum. Asıl sormak istediğim boş bir NFC karta uygulamayı oluştururken girdiğim bilgileri karşılık gelecek bir kodlama yapıp karta yükleyerek NFC taraması yaparsam uygulama NFC taramasını olumlu sonuçlar mı taramayı tamamlar mı? Bu konu ile ilgili bilgisi fikri olan varsa cevaplarsanız çok sevinirim.

 

[MehmetYukselSekeroglu]

Sanmıyorum bildiğim kadarıyla kimliklerdeki bilgilere erişim için devlet sertifika sağlıyor bu sertifika olmadan veri anlamsız diye biliyorum ama benimde yanlışım olabilir tam alanım değil çünki

 

[ATK]

Galiba Demek İstediğin Şöyle :
Boş bir NFC karta, kimlik bilgilerimi yazarak NFC taramasını geçebilir miyim?
Bu Sorunun Cevabını Vereyim :
Boş bir NFC karta kimlik bilgilerini yazarak Papara gibi uygulamalarda NFC doğrulamasını geçemezsin. Çünkü bu uygulamalar sadece bilgileri (ad, soyad, T.C. no) değil, aynı zamanda devlet tarafından dijital olarak imzalanmış verileri kontrol eder.
*************************************************
Yeni kimlik kartlarının içinde, bilgiler şifreli ve dijital imzalı şekilde saklanır. Bu imzalar, sadece devlet tarafından üretilen gerçek kimlik kartlarında bulunur. Senin boş bir karta yazdığın bilgiler bu imzaları taşımaz. Uygulama bunu fark eder ve NFC doğrulamasını reddeder.
*************************************************
Kısacası:
Sadece bilgileri yazmak yetmez; kimlik kartının orijinal olduğunu ispatlayan kriptografik imzalar da gerekir. Bunlar olmadan sistem seni asla geçerli kimlik olarak kabul etmez.

 

[B0geyman]

Galiba Demek İstediğin Şöyle :
Boş bir NFC karta, kimlik bilgilerimi yazarak NFC taramasını geçebilir miyim?
Bu Sorunun Cevabını Vereyim :
Boş bir NFC karta kimlik bilgilerini yazarak Papara gibi uygulamalarda NFC doğrulamasını geçemezsin. Çünkü bu uygulamalar sadece bilgileri (ad, soyad, T.C. no) değil, aynı zamanda devlet tarafından dijital olarak imzalanmış verileri kontrol eder.
*************************************************
Yeni kimlik kartlarının içinde, bilgiler şifreli ve dijital imzalı şekilde saklanır. Bu imzalar, sadece devlet tarafından üretilen gerçek kimlik kartlarında bulunur. Senin boş bir karta yazdığın bilgiler bu imzaları taşımaz. Uygulama bunu fark eder ve NFC doğrulamasını reddeder.
*************************************************
Kısacası:
Sadece bilgileri yazmak yetmez; kimlik kartının orijinal olduğunu ispatlayan kriptografik imzalar da gerekir. Bunlar olmadan sistem seni asla geçerli kimlik olarak kabul etmez.

Teşekkür ederim detaylı cevabın için, böyle olduğunu düşündüm ben de yine bilgi almak istedim.