Finans sektöründe dijitalleşmenin hızlanması, kimlik doğrulama ve işlem güvenliğini finansal kuruluşların temel teknoloji başlıklarından biri haline getiriyor. DZD Teknoloji tarafından geliştirilen çok faktörlü kimlik doğrulama çözümü DoKa Trust’ın, Bankacılık Düzenleme ve Denetleme Kurumu tarafından yayımlanan 2023/1 sayılı Genelgede belirtilen teknik kriterlere uyumu bağımsız denetimlerle doğrulandı.
DoKa Trust; bankalar, katılım bankaları, dijital bankacılık hizmeti sunan finansal kuruluşlar, elektronik para ve fintek şirketlerinin dijital kanallardaki güvenlik, güçlü müşteri kimlik doğrulama, işlem bütünlüğü ve regülasyon uyumu ihtiyaçlarına yönelik geliştirildi.
Platform; çok faktörlü kimlik doğrulama, güvenilir cihaz eşleştirme, gelişmiş cihaz risk analizi, biyometrik doğrulama ile kriptografik işlem ve doküman imzalama yeteneklerini tek yapı altında bir araya getiriyor.
Çözüm mobil bankacılık, internet bankacılığı, dijital müşteri edinimi, işlem onayı ve belge onayı gibi güçlü kimlik doğrulama ve işlem güvenliği gerektiren süreçlerde kullanılabiliyor.
Güçlü Kimlik Doğrulamanın Önemi Artıyor
Finansal hizmetlerde kimlik doğrulama yöntemlerinin kapsamı giderek genişliyor.
Paylaşılan verilere göre Avrupa Bankacılık Otoritesi ve Avrupa Merkez Bankası’nın Aralık 2025’te yayımladığı rapor, kart ödemelerinde dolandırıcılık oranının güçlü müşteri kimlik doğrulamanın zorunlu olmadığı Avrupa Ekonomik Alanı dışı işlemlerde yurt içi işlemlere kıyasla yaklaşık 17 kat daha yüksek seyrettiğini ortaya koyuyor.
Finansal hizmetler sektörü aynı zamanda küresel ölçekte siber saldırıların önemli hedeflerinden biri olmayı sürdürüyor. Paylaşılan güncel verilere göre gözlemlenen tüm siber saldırı faaliyetlerinin yüzde 12’si finansal hizmetler sektörünü hedeflerken sektör küresel ölçekte en çok saldırıya uğrayan dördüncü alan olarak öne çıkıyor.
Bu tablo, finans kuruluşlarında kullanıcı kimliğini doğrulamanın yanında cihazın güvenilirliği, işlem verisinin bütünlüğü ve sürecin denetlenebilirliğini de kritik hale getiriyor.
Biyometrik Doğrulama Kritik İşlemlere Taşınıyor
DoKa Trust’ın sunduğu yapılardan biri biyometrik doğrulamanın yalnızca uygulamaya giriş aşamasında kullanılmaması.
Platform, biyometrik doğrulamayı para transferleri, kritik finansal işlemlerin onaylanması ve dijital doküman veya sözleşmelerin imzalanması gibi süreçlere taşıyabilecek şekilde tasarlandı.
DZD Teknoloji CEO’su İbrahim Gökal, kimlik doğrulama teknolojilerindeki değişimi şöyle değerlendirdi:
“Değişen standartlar; cihaz güvenilirliğini, işlem verisinin bütünlüğünü ve tüm süreç verilerinin denetlenebilirliğini de en az kimlik doğrulama kadar kritik hale getiriyor. Türkiye’de bu konudaki teknik kriterler, 2023/1 sayılı Genelge’de tanımlanıyor. DZD Teknoloji olarak, genelge kapsamındaki teknik kriterlere uygunluğu bağımsız denetim raporuyla belgelenen MFA çözümümüz DoKa Trust ile bu alandaki ihtiyaçlar için uçtan uca bir çözüm sunuyoruz. Biyometrik doğrulamayı uygulamaya girişin yanı sıra para transferi, kritik finansal işlem onayı ve dijital doküman/sözleşme imzalama süreçlerinde de kullanılabilecek şekilde tasarladık. Mevzuatta tanımlanan teknik kriterlere yanıt veren, her şeyi merkezi bir platformda denetlenebilir kılan DoKa Trust, bunu yaparken kullanıcı deneyiminden de ödün vermiyor”
SMS Kodlarından Cihaz Ve Biyometriye Geçiş
Finansal hizmetlerde SMS veya e-posta üzerinden gönderilen tek kullanımlık şifrelerin yanında cihaz sahipliği ve biyometrik doğrulama temelli yöntemlerin ağırlığı artıyor.
Paylaşılan bilgilere göre ABD Ulusal Standartlar ve Teknoloji Enstitüsü, SMS ile gönderilen tek kullanımlık şifreleri “kısıtlı doğrulayıcı” kategorisinde değerlendiriyor.
Türkiye Cumhuriyet Merkez Bankası tarafından 4 Eylül 2026 tarihinde yayımlanan düzenlemeler ise ödeme ve elektronik para kuruluşlarının uzaktan yürüttüğü kimlik tespiti ve sözleşme süreçlerinde biyometrik veri ve elektronik kimlik doğrulama aracı olarak kullanılabilen kimlik belgelerinden yararlanılabilmesine olanak sağlıyor.
Bu gelişmeler, finans sektöründeki kimlik doğrulama mimarisinin yalnız şifre ve SMS kodlarından oluşan yapılardan cihaz, biyometri ve kriptografik doğrulama bileşenlerinin birlikte çalıştığı modellere doğru ilerlediğini gösteriyor.
Yapay Zeka Destekli Risk Katmanı Geliyor
DZD Teknoloji, DoKa Trust için yeni güvenlik yetenekleri üzerinde de çalışıyor.
Şirketin yol haritasında davranış örüntülerini analiz edebilecek yapay zeka destekli risk motoru kabiliyetleri bulunuyor. Yeni güvenlik katmanlarının 2026 sonuna kadar devreye alınması planlanıyor.
İbrahim Gökal bu çalışmaları şu sözlerle anlattı:
“Tehdit aktörlerinin sayısı artıyor, risk yüzeyleri günden güne genişliyor. Finansal kuruluşlar için işlem güvenliği, veri bütünlüğü, denetlenebilirlik gibi alanların önemi her geçen yıl artıyor. DZD Teknoloji olarak yapay zekayı çeşitli davranış örüntülerini anlamlandıracak risk motoru kabiliyetleri de kazandırmak üzere çalışmaya devam ediyoruz. 2026’nın sonunda devreye alacağımız yeni güvenlik katmanları sayesinde, finans kuruluşlarına güçlü, denetlenebilir ve geleceğe hazır bir dijital güvenlik altyapısı sunmayı amaçlıyoruz.”
Finansal Güvenlik Kimlik Doğrulamanın Ötesine Geçiyor
DoKa Trust’ın ortaya koyduğu yaklaşımda dikkat çeken nokta, finansal güvenliğin yalnızca kullanıcıdan ikinci bir doğrulama istemek üzerinden ele alınmaması.
Cihazın güvenilirliği, biyometrik doğrulama, işlemin bütünlüğü, dokümanın kriptografik olarak imzalanması ve tüm sürecin sonradan denetlenebilir olması aynı güvenlik mimarisinin parçalarına dönüşüyor.
Finans sektöründe dijital işlemler arttıkça çok faktörlü doğrulamanın da daha geniş bir anlam kazandığını görüyoruz. Yeni dönemde yalnızca “kullanıcı kim?” sorusuna yanıt vermek yetmiyor; hangi cihazdan işlem yaptığı, hangi işlemi onayladığı ve bu onayın güvenilir biçimde kanıtlanıp kanıtlanamadığı da aynı ölçüde önem kazanıyor.
DoKa Trust’ın genelgedeki teknik kriterlere uyumunun bağımsız denetimlerle doğrulanması, yerli güvenlik teknolojilerinin bu yeni regülasyon ve işlem güvenliği ihtiyacına yönelik geliştirdiği çözümler açısından dikkat çekici bir örnek oluşturuyor.
