2026’da en büyük güvenlik açığı şifre değil.
Kimlik yoğunlaşması.
Aynı e-posta.
Aynı telefon numarası.
Aynı kurtarma adresi.
Aynı cihaz.
Bir veri sızıntısı olduğunda tüm hesaplar zincirleme risk altına girer.
KİMLİK Katmanı modeli, dijital kimliği bölerek bu zinciri kırmayı amaçlar.
Bu bir teknik ürün değil.
Bir yapılandırma disiplinidir.
Dijital Kimlik Bölünmesi Nedir?
Kişisel dijital varlığın tek merkezde toplanmaması.
Amaç:
Bir kanal ele geçirilse bile diğer finansal varlıkların etkilenmemesi.
Neden Gerekli?
Modern saldırılar şifre kırmıyor.
Veri birleştiriyor.
- E-posta sızıntısı
- Telefon SIM kopyalama
- Sosyal mühendislik
- Kurtarma adresi zinciri
Hepsi aynı kimliğe bağlıysa, saldırgan tek kapıdan tüm eve girer.
KİMLİK Katmanı’nın 5 Bölünme Alanı
- Finansal E-Posta Ayrımı
Bankalar, yatırım hesapları, ödeme sistemleri için ayrı bir e-posta kullan.
Bu adres:
- Sosyal medyada kullanılmaz
- E-ticarette paylaşılmaz
- Bülten üyeliklerinde yer almaz
Amaç: Veri sızıntı yüzeyini daraltmak.
- Finansal Telefon Hattı Ayrımı
Banka ve kritik hesaplar için ayrı bir numara.
Bu hat:
- Sosyal platformlarda görünmez
- İkinci el ilan sitelerinde paylaşılmaz
- WhatsApp gruplarında kullanılmaz
Amaç: SIM swap riskini sınırlamak.
- Kurtarma Bilgisi Zincirini Kırma
Bir e-postanın kurtarma adresi başka bir kritik hesap olmamalı.
Yanlış model:
A hesabı → B kurtarma
B hesabı → A kurtarma
Bu, zincirleme ele geçirme üretir.
Doğru model:
Finansal hesapların kurtarma kanalı ayrı segmentte olmalı.
- Cihaz Segmentasyonu
- Finansal işlemler için mümkünse ayrı cihaz profili
- Tarayıcıda ayrı kullanıcı profili
- Finansal hesaplarda otomatik oturum açık bırakmama
Amaç: Çerez ve oturum çalınmasını sınırlamak.
- Görünürlük Azaltma
- Finansal e-posta sosyal medya biyografisinde yer almaz
- Telefon numarası herkese açık olmaz
- Alan adı WHOIS bilgileri maskelenir (varsa)
Amaç: Hedefli saldırı yüzeyini küçültmek.
Kimlik Yoğunlaşmasının 4 Büyük Riski
- Tek sızıntı → Çoklu hesap ele geçirme
- Tek SIM değişimi → Banka + e-posta kaybı
- Tek phishing → Zincir kurtarma reseti
- Tek cihaz enfeksiyonu → Tüm aktif oturumların çalınması
Küçük İşletmeler İçin Kimlik Katmanı
- Muhasebe e-postası ayrı
- Banka yetkili telefonu ayrı
- Ödeme onayı ikinci kişide
- Tedarikçi IBAN değişimi çift doğrulamalı
Kurumsal risk çoğu zaman kimlik karışmasından çıkar.
Bireyler İçin Mini Uygulama
- Finansal hesaplara özel e-posta aç
- Bu adresi hiçbir kampanya sitesinde kullanma
- Banka SMS hattını sosyal mecralarda paylaşma
- Kurtarma adreslerini çapraz bağlama
- Kritik hesaplarda donanım tabanlı doğrulama kullanmayı değerlendir
En Büyük Yanılgı
“Gizleyecek bir şeyim yok.”
Saldırganın amacı özel hayat değil.
Finansal erişimdir.
Kimlik tek parça olursa, kırılması kolaydır.
Bölünmüş kimlik, zinciri durdurur.
KİMLİK Katmanı bir uygulama değil, bir mimaridir.
Sessiz güç, net etki:
Kimliği böl.
Zinciri kır.
Hesabı koru.
