İnternette her yeni servis, sizden bir parola daha istediği için dijital hayatımız parola çöplüğüne döndü. Tek girişli dünya hayali tam burada başlıyor: bir kez kimlik doğrula, her yerde geçerli ol. Bu hayalin altyapısı otuz yıldır kuruluyor; ama her çözüm, yeni bir merkeziyet ve yeni bir risk üretti. Bugün neredeyiz ve gerçekten tek girişli bir dünya mümkün mü?

Tek girişin kısa tarihi

İlk nesil çözüm sosyal girişti: "Google ile giriş yap", "Facebook ile giriş yap" düğmeleri parola sayısını azalttı; ama karşılığında her giriş, o devasa platforma kimliğiniz nerede kullandığınızı söyledi. İkinci nesil parola yöneticileri ve tek seferlik kodlar oldu; pratikti, ama phishing'e karşı kalkan hâlâ insan sabrına yaslanıyordu. Üçüncü nesil, kimliği cihaza ve donanıma taşıyan standartlar: FIDO2 ve geçiş anahtarları, parolayı biyometriyle ve cihaz anahtarıyla değiştirdi; büyük tarayıcı ve işletim sistemi üreticileri bu standardı son üç yılda varsayılan hâle getirdi. Aynı dönemde ulusal katman da büyüdü: e-Devlet kapısı Türkiye'de yüzlerce hizmeti tek çatı altında topladı; Avrupa Birliği ise dijital kimlik cüzdanı düzenlemesiyle, her üye devletin vatandaşlarına sunacağı mobil kimlik cüzdanını 2026 sonu için hedefe koydu. Bu cüzdan, sürüm belgesi kadar inanılır ama parola kadar kolay bir girişe can veriyor.

Tek kapı, tek risk?

Her şeyi açan tek bir anahtar, her şeyi kapatan tek bir kayıp demektir. Merkezi bir kimlik sağlayıcısı çöktüğünde milyonlarca kişi servislerden düşer; hesabı ele geçirilen bir anahtar, saldırganın tüm dijital hayatına anahtar teslim giriş olur. Bu yüzden modern mimariler "tek kapı" yerine çok katlı savunma kuruyor: cihazda saklanan anahtarlar, yedekli kimlik sağlayıcıları, risk tabanlı ek doğrulama ve kayıp durumunda hızlı iptal akışları. Gizlilik cephesinde de çözüm gelişti: seçici bildirim, yani kimlik cüzdanının yalnızca ilgili bilgiyi, örneğin yaşınızı değil doğum tarihinizin tamamını paylaşması. Bu, "kim olduğunuzu kanıtlamak" ile "hayat hikâyenizi teslim etmek" arasındaki farkı teknik hâle getiriyor.

Mümkün mü, peki?

Cevap, "tek bir düğme" anlamında hayır; "tek bir kimlik cüzdanı ve birbiriyle konuşan çok sayıda giriş yolu" anlamında evet. Çünkü dünya tek bir hukuk sistemi değil ve hiçbir zaman olmayacak; ulusal kimlikler, sektörel standartlar ve geçiş anahtarları bir arada var olacak. Pratikte kazanacak olan model, merkeziyetsiz ama birbirine bağlanmış görünüyor: kullanıcıya ait taşınabilir kimlik, kuruma göre değişen doğrulama seviyeleri ve standart protokoller. Kurumlar için yol haritası net: parolayı bugünden geçiş anahtarıyla değiştirmeye başlayın, ulusal kimlik katmanını yalnızca zorunlu yerlerde kullanın, ve kurtarma sürecini en çok test edilen özellik yapın. Tek girişli dünya, bir teknoloji değil disiplin meselesi olarak geliyor.

Okuldan çıkacak öğrencinin bu alanda göreceği ilk seçim, bir paroladan çok daha zorlu: kimliğini kimin taşıyacağı. Bu yüzden girişimciler ve kurum büyükleri, kimlik altyapısını artık bir özellik olarak değil, altyapı olarak planlıyor. Kim olduğunuzu kanıtlarken hayat hikâyenizi vermeyen bir internet, kuruluşundan bu yana beklediğimiz en temel iyileştirmeyi vaat ediyor; ve bu iyileştirme, her yıl bir öncekinden daha gerçekçi bir adımla yaklaşıyor.