Brezilya’da kişisel mobil hizmet sağlayıcıları, abone kayıt ve yeniden kayıt süreçlerine yüz tanıma ve canlılık tespiti entegrasyonunu zorunlu hale getirdi. Bu yeni düzenleme, şirket büyüklüğüne bakılmaksızın tüm mobil operatörler için geçerli olacak.
Yüz doğrulama sistemi, uluslararası canlılık tespiti standardı ISO/IEC 30107-3 Seviye 2’ye uyum sağlamak zorunda. Bu, sistemlerin yalnızca düz fotoğraflara değil, aynı zamanda 3D maskeler, yüksek kaliteli baskılar ve videolar gibi gelişmiş saldırı türlerine karşı da dayanıklı olmasını gerektiriyor.
Kullanılacak biyometrik veri tabanları da aynı seviyede canlılık kontrolleriyle oluşturulmalı. Her doğrulama işlemi, zaman damgası, eşleşme sonucu ve kimlik doğrulama sağlayıcısı bilgilerini içeren denetlenebilir bir kayıt tutacak.
Anatel’in belirlediği takvime göre, Eylül 2027’den itibaren tüm yeni ön ödemeli hatlar yüz biyometrisi ile doğrulanacak. 31 Aralık 2027’ye kadar ise tüm yeni faturalı hatlar için aynı zorunluluk başlayacak.
31 Aralık 2028’e kadar mevcut doğrulanmamış tüm abonelerin kayıtları operatörler tarafından güncellenecek. Ocak 2029 itibarıyla yüz doğrulamasını tamamlamayan hatlar askıya alınacak ve sonrasında iptal edilecek.
Operatörler, biyometrik doğrulamayı tamamlayamayan aboneler için alternatif yöntemler sunmakla yükümlü olacak. Gizlilik nedeniyle bu prosedürü reddeden kullanıcıların hatları askıya alınacak.
Bu düzenleme, Brezilya’nın yaygın mobil dolandırıcılık sorununa karşı Anatel tarafından geliştirildi. SIM değiştirme saldırıları, suçluların telefon numaralarını kendi SIM kartlarına aktararak iki faktörlü kimlik doğrulamasına erişmelerine olanak tanıyor.
Bu durum, banka hesaplarının boşaltılmasına, sosyal medya hesaplarının ele geçirilmesine ve kimlik taklitçiliğine yol açıyor. Sektör tahminlerine göre her yıl on binlerce Brezilyalı bu tür dolandırıcılıklardan etkileniyor.
Anatel, hat etkinleştirmeden önce canlı biyometrik eşleşme talep ederek, sahte kimliklerle veya başkası adına kayıtlı hatların kullanımını engellemeyi hedefliyor.
Güney Kore’de benzer bir sistemin uygulanması, sivil hak grupları tarafından rıza ve veri ihlali riskleri nedeniyle eleştirildi. Yaklaşık 27 milyon abonenin SIM verilerini açığa çıkaran bir ihlal, biyometrik verilerin yoğunlaşmasının saldırganlar için cazip bir hedef oluşturduğunu gösterdi.
Eleştirmenler, zorunlu biyometrik kaydın, özellikle de gizlilik endişeleri taşıyanlar için, anlamlı rızayı yasal olarak sorgulanır hale getirdiğini belirtiyor. Ayrıca, on binlerce kişiyi etkileyen dolandırıcılık sorunu için 263 milyon abonenin tamamına bu zorunluluğun getirilmesinin orantılılığı da sorgulanıyor.
Mevcut hükümet yüz tanıma altyapısının doğrulama oranlarının yüzde 64,32 olduğu, bu durumun görünümdeki değişikliklerde veya siyah Brezilyalılar için daha yüksek hata oranlarında sorunlara yol açabileceği belirtiliyor.
Brezilya’nın büyük operatörleri için bu yeni kural, tüm kanallara sertifikalı canlılık tespitinin entegrasyonunu ve denetlenebilir kayıt sistemlerinin kurulmasını gerektiriyor. Bu durum, özellikle daha küçük operatörler ve sanal ağ sağlayıcıları için önemli bir uyum süreci anlamına geliyor.
