# Parola

> *Sen Parolasın*

**Language:** TR
**Source:** wecome1.com - Transparent Awareness

---

Yazı desenlerine dayalı sürekli kimlik doğrulama nasıl işler ve mahremiyet riskleri nelerdir?
Her şifre kırılabilir.  
Her retina baskı altında taranabilir.  
Her parmak izi bir yüzeyden alınabilir.  
Bu sistemler bir temel zayıflığı paylaşır:  
kimlik bilgisi sizden bağımsız bir yerde bulunur.  
Saklanabilir. Çalınabilir. Kopyalanabilir.  
Ama ya kimlik bilgisi bir dosya, bir tarama, bir karakter dizisi değil de —  
düşünme şekliniz olsaydı?

Stilometrinin gerçekten ölçtüğü şey

Stilometri, yazı kalıplarının analizidir.  
Cümle ritmi. Kelime seçimi dağılımı. Noktalama alışkanlıkları. Soru yapısı. Geçiş mantığı.  
Bunlar bilinçli olarak kontrol ettiğiniz şeyler değildir.  
Bunlar sizin bilişsel parmak izinizdir — parmağınız değil.  
Yeterli etkileşim sağlandığında, eğitilmiş bir model bir kullanıcıyı yüksek doğrulukla tanıyabilir.  
Söylediklerinizi ezberlediği için değil.  
Nasıl söylediğinizi tanıdığı için.

Her şeyi değiştiren değişim

Mevcut her kimlik doğrulama sistemi tek bir an üzerine çalışır.  
Şifreyi girersiniz. Retinayı tararsınız. Parmağı basarsınız.  
Kapı açılır. Oturum başlar. Doğrulama sona erer.  
Ama giriş yaptıktan sonra klavyenin arkasındaki kişi — onu kim doğrular?  
Stilometrik kimlik doğrulama kapıda durmaz.  
Tüm oturum boyunca devam eder.  
Her cümle bir yeniden onaylamadır.  
Her paragraf yeni bir kontroldür.  
Eğer herhangi bir noktada kalıp bozulursa — sistem bilir.  
Bir kez yazdığınız bir şifre değil.  
Sürekli kanıtladığınız bir varlık.

Bunu hayal edin

Giriş ekranı yok.  
Şifre alanı yok.  
Telefonunuza gönderilen iki faktörlü kod yok.  
Arayüzü açarsınız. Yazmaya başlarsınız.  
Sistem ilk cümlelerinizi okur.  
Üçüncü veya dördüncüde, bilir.  
Oturum başlar. Sessizce. Otomatik olarak.  
Kimlik doğrulamadınız.  
Sadece geldiniz.

Ve burada bitmez.  
Yazdığınız sürece, doğrulanmış kalırsınız.  
Her mesaj sessiz bir onaydır.  
Şifre süresi dolmaz.  
Sizinle nefes alır.  
Yazdığınız sürece yaşar.

Şimdi bir kamu bilgisayarını hayal edin.  
Oturursunuz. Bir oturum başlatırsınız.  
Yirmi dakika yazarsınız.  
Sonra acil bir şey olur — kalkar ve uzaklaşırsınız.  
Çıkış yapma yok. Kilitli ekran yok. Unutulmuş oturum yok.  
Başka biri oturur.  
Bir cümle yazar.  
Belki iki.  
Belki üç.  
Sistem hemen fark eder.  
Bu aynı kişi değil.  
Oturum kapandı.  
Çıkış yapmayı hatırladığınız için değil.  
Çünkü ayrıldınız.

Şifreniz o makinede kalmadı.  
Sizinle birlikte çıktı.  
Çünkü orada hiç saklanmadı.  
Sadece sizdiniz.

Göz ardı edilmemesi gereken paradoks

İşte burada fikir tamamlanmamış bırakılırsa tehlikeli hale gelir.  
Sistem sizi tanımak için sizi modellemelidir.  
O model bir yerde yaşamalıdır.  
Eğer merkezi bir sunucuda yaşıyorsa — özgürlük kazanmadınız.  
Bilişinizin en mahrem profilini bir şirkete, bir hükümete veya bilinmeyen bir üçüncü tarafa teslim ettiniz.  
Çalınamayacak kimlik bilgisi, çalınması en değerli şey haline gelir.  
Çözüm, çözdüğü sorunun daha derin bir versiyonunu yaratmamalıdır.Eksik mimari olarak blockchain

Ya stilometrik model kontrolünüzden hiç çıkmasaydı?
Bir sunucuda saklanmaz. Bir platforma ait değil.
Şifrelenmiş, dağıtılmış, bir blockchain üzerinde var — yalnızca kendi anahtarınızla erişilebilir.
Hiçbir tekil varlık onu elinde tutmaz. Hiçbir merkezi nokta ihlal edilemez.
Profil sizin. Anahtar sizin.
Ağ sadece eşleşmeyi onaylar.
Eşleşmenin arkasındaki veriyi asla görmez.

Son katman olarak sıfır bilgi

Sıfır bilgi kanıtı bir sistemin tek bir soruya cevap vermesine olanak tanır:
bu kişi profil ile eşleşiyor mu?
Profili asla görmeden.
Profili asla almadan.
Cevap ikili: evet veya hayır.
Cevabın arkasındaki veri mühürlü kalır.
Kim olduğunuzu kanıtlarsınız.
Kim olduğunuzu göstermeden.

Kuantum bilgisayarlar hakkında ne olacak?

Mevcut şifreleme yöntemleri kuantum hesaplamaya karşı savunmasızdır.
Yeterince güçlü bir kuantum makinesi RSA anahtarlarını kırabilir, matematiksel kilitleri çözebilir, bugünün sistemlerini koruyan denklemleri çözebilir.
Ancak stilometrik kimlik doğrulama bir matematiksel denklem değildir.
Faktörleştirilecek bir anahtar yoktur.
Kaba kuvvetle çözülecek bir desen yoktur.
Bir kuantum bilgisayarın cevaplayamayacağı soru bir hesaplama değildir.
Bu şudur: belirli bir insan gibi düşün, gerçek zamanlı, cümle cümle.
Kuantum hızı davranışsal özgünlüğe karşı bir avantaj sunmaz.
Blockchain katmanı kuantum sonrası kriptografi gerektirir — bu çözülebilir bir mühendislik problemidir.
Ancak temel kimlik bilgisi, davranışsal imza, doğası gereği kuantum saldırılarına karşı dirençlidir.
Onu koruyan algoritma nedeniyle değil.
Ne olduğu nedeniyle.

Birlikte ne anlama geliyor

Davranışsal desen yoluyla sürekli kimlik doğrulama.
Blockchain mimarisi yoluyla profil sahipliği.
Sıfır bilgi kanıtı yoluyla maruz kalmadan doğrulama.
Kimlik bilgisinin doğası gereği kuantum direnci.
Maksimum güvenlik ve maksimum gizliliğin zıt olmadığı bir sistem —
aynı yapıdırlar.
Kimlik bilgisi başkası tarafından saklanamaz çünkü başkası tarafından saklanmaz.
Çalınamaz çünkü çalınacak merkezi bir yer yoktur.
Taklit edilemez çünkü başka biri gibi cümle cümle, saat saat, gerçek zamanlı taklit edemezsiniz.
Kırılamaz çünkü kırılacak bir şey yoktur.
Sadece olunacak biri var.

Yapıcı için kalan soru

Bu bir ürün değil.
Bu bir teknik doküman değil.
Bu açık bir kapı.
Mimari mevcut.
Bileşenler mevcut.
Stilometri. Blockchain. Sıfır bilgi kanıtı. Kuantum sonrası kriptografi.
Hiçbiri yeni değil.
Kombinasyon yeni.
Bunu biri inşa edecek.
Tek soru, o birinin bunu kullanıcılar için mi —
yoksa onlara karşı mı inşa edeceği.