İnternetin hiç sahip olmadığı kimlik katmanı, şimdi sentetik baskı altında inşa ediliyor

İnternet, insan katmanı olmadan inşa edildi. TCP/IP’ye dayanan her uygulama, platform ve ağ protokolü, bu temel eksikliği miras aldı: bağlantının diğer ucundaki varlığın insan olduğunu doğrulamanın imkânsızlığını. Onlarca yıl boyunca bu mimari ihmal tolere edilebilirdi. Kimlik taklitinin sosyal sürtünmesi, büyük ölçekte otomatik davranış maliyeti ve erken botların görece hantallığı sentetik varlığı kontrol altında tuttu. Bu denge çöktü.

Üretken yapay zekâ, ikna edici insan dijital davranışının simülasyon maliyetini neredeyse sıfıra indirdi. Özerk ajan çerçevelerine entegre edilmiş büyük dil modelleri artık bir platform insan katılımcısının tam davranışsal imzasını kopyalayabiliyor: makul düzyazı, bağlamsal olarak tutarlı yanıtlar, gerçekçi biçimde gelişen hesap geçmişi, değişken yayınlama sıklığı ve sezgisel tespiti geçersiz kılan uyarlanabilir etkileşim kalıpları. Tüm takma adlı internet için fiili insanlık kanıtı olarak işlev gören davranışsal sinyal katmanı kalıcı olarak tehlikeye girdi. Bu, daha iyi sınıflandırıcılarla çözülebilecek bir tespit sorunu değil. Yapay zekânın yetenekleri ilerledikçe tespitinin yapısal zorunlulukla kaybettiği bir silahlanma yarışı.

Hangi doğrulama katmanının oluşturulacağı sorusu — biyolojik, kriptografik ya da hükümete dayalı — internet ekosisteminin bu on yılda alacağı en önemli altyapı kararıdır. Türkiye için bu mesele benzersiz bir jeopolitik boyut taşıyor: Batılı ve Doğu teknoloji ekosistemlerinin kesişim noktasında konumlanan, hem Avrupa düzenleyici çerçeveleriyle hem de kendi bölgesel dinamikleriyle müzakere eden bir ülke. Kimlik doğrulama altyapısının kontrolü —kimin insan olduğunu kimin onayladığı— bu kesişim noktasını kullanan her uluslararası platform ve devlet aktörü için stratejik öneme sahip bir soru.

Reddit’in otomatik davranış sergileyen hesaplar için zorunlu insan doğrulaması yapacağını duyurması, bu yapısal dönüşümün en görünür sinyalidir, ancak çok daha geniş bir mimari hareketin yalnızca bir veri noktasını temsil eder. Platformun ikilemi, tüm ekosistemin sorununu temsil ediyor: takma adlılık ve kullanıcı adının —kimliğin değil— katılım erişimi sağladığı ilkesi üzerine kurulu bir topluluk kültürü, bunun için asla tasarlanmamış bir altyapıya doğrulama eklemeye zorlanıyor. Platformun vurguladığı ayrım —o kişinin kim olduğunu doğrulamadan bir hesabın arkasında kişinin varlığını doğrulama— insanlık kanıtı araştırma alanının tamamının çözmeye çalıştığı gerilimi tam olarak yakalıyor.

Teknik yaklaşımlar, farklı gizlilik mimarilerine sahip üç temel paradigmaya ayrılıyor. Biyometrik doğrulama, kimliği fizyolojik özgünlüğe —iris desenlerine, yüz geometrisine, avuç içi damar yapısına— bağlar. Gizlilik üzerindeki etkiler, tamamen doğrulama olayından sonra biyometrik verilerle ne yapıldığına bağlıdır. Kritik mimari yenilik, doğrulama sisteminin ham verileri depolamadan, iletmeden veya herhangi bir kimlik kaydına bağlamadan bir biyometrik taramanın benzersiz olduğunu ve yaşayan bir insana ait olduğunu onaylamasına olanak tanıyan sıfır bilgi kanıtı kriptografisidir.

Davranışsal biyometrik doğrulama, tek seferlik biyolojik ölçüm yerine sürekli çıkarım üzerinde çalışır. Tuş vuruşu dinamikleri, fare entropisi, kaydırma davranışı, yanıt gecikmesi dağılımları ve etkileşim dizileri genelindeki bağlamsal tutarlılık, insan katılımının olasılığını tahmin etmek için istatistiksel olarak analiz edilir. Bu yaklaşımın temel güvenlik açığı tam olarak dolaylı doğasında yatmaktadır: yeterli eğitim verisi ve düşmanca optimizasyon ile özerk sistemler insan davranışsal dağılımlarını tespit marjları içinde simüle edebilir. Akıl yürütme kanıtı —bir etkileşimin temelinde önceden oluşturulmuş yanıt değil, canlı bilişin yattığını doğrulama yeteneği— davranışsal doğrulamanın bir sonraki tartışmalı sınırını temsil ediyor.

Ekosistem tek bir teknik çözüme yakınsamamaktadır. Kimliğin kamusal bir hak mı, ticari bir hizmet mi yoksa bireyin matematiksel bir özelliği mi olduğuna dair temelden farklı varsayımlarla jeopolitik hatlar boyunca rekabetçi egemenlik mimarilerine parçalanıyor. Avrupa düzenleyici modeli, olağandışı bir güçle kamu altyapısı konumunu savunuyor. eIDAS 2.0 çerçevesi, her AB vatandışı için gizliliği koruyan, devlet tarafından düzenlenen dijital kimlik cüzdanlarını zorunlu kılıyor ve büyük çevrimiçi platformlar bunları kimlik doğrulama için yasal olarak kabul etmek zorunda.

Blok zinciri tabanlı merkezi olmayan model, hem kurumsal platform kimlik sistemlerine hem de devlet tarafından düzenlenen kimlik bilgisi sistemlerine yapısal bir alternatif temsil ediyor. Öz-egemen kimlik protokolleri, bireylerin kontrol ettikleri taşınabilir cüzdanlarda kriptografik olarak doğrulanabilir kimlik bilgilerini tutmalarına, doğrulayıcının sunumları zaman içinde ilişkilendirmesine izin vermeden belirli nitelikleri sunmalarına olanak tanır. Zorluk, benimsemede kalmaya devam ediyor: merkezi olmayan kimlik sistemleri, onlara güvenen tarafların koordineli kabulünü gerektiriyor ve merkezi yapılanma olmaksızın bu koordinasyonu başarmak çözüme kavuşturulmamış yönetim sorunudur.

Büyük sosyal ağlar tarafından dağıtılan platform düzeyindeki doğrulama sistemleri, kriptografik altyapının olgunlaşmasını beklemiyor. Uzman kimlik altyapı şirketlerinden oluşan hızla büyüyen bir sektör olan üçüncü taraf doğrulama sağlayıcılarını dış kaynaklı hizmet olarak insan onaylama katmanını sağlamak için kullanıyorlar. Bu, kendi güç dinamiğini yaratıyor: doğrulama altyapı şirketleri, kimliği doğrulanmış internette katılım haklarında yapısal aracılar haline geliyor.

Bu platform kararlarını sıkıştıran düzenleyici baskı, birden fazla eş zamanlı zaman çizelgesinde işliyor. Kullanıcıların yapay zekâ sistemleriyle etkileşime girdiğinde açıklama yapılmasını ve yapay zekâ tarafından oluşturulan içeriklerin zorunlu olarak etiketlenmesini gerektiren AB Yapay Zekâ Yasası’nın şeffaflık kuralları 2026’da tam olarak yürürlüğe giriyor. Bu açıklama yükümlülükleri, şu anda inşa edilmekte olan doğrulama altyapısının tam olarak varlığını varsayıyor.

Jeopolitik boyut, düzenleyici yargı alanının ötesinde demokratik katılımın yapısına kadar uzanıyor. Dijital kimlik doğrulama sistemleri, mimari açıdan potansiyel gözetleme altyapısıdır. Bir katılımcının insan olduğunu doğrulayabilen herhangi bir sistem, hangi insanın olduğunu tanımlayabilme yapısal çıkarımını taşır. Bu iki işlev arasındaki boşluk, muhaliflerin güvenliğinin, gazeteci kaynak korumasının, aile içi şiddet mağdurlarının güvenliğinin ve otoriter hükümetler altındaki siyasi muhalefetin yaşadığı yerdir.

Ölü internet teorisi —bot etkinliğinin çevrimiçi etkileşimin çoğunluğu olarak insan katılımının zaten yerini aldığı varsayımı— projeksiyonlar gözlemsel olarak doğrulanabilir hale geldiği için kenar spekülasyondan ana akım teknik kaygıya taşındı. Yapısal sonuç olarak, internet ölçeğinde insan davranışı verilerine dayanan her iddia, bilinmeyen ve artan miktarda sentetik davranış tarafından kirletilmiş durumdadır.

Reddit, Mart 2026’da davranışsal doğrulama sistemini başlattı. eIDAS 2.0 tarafından zorunlu kılınan Avrupa Dijital Kimlik Cüzdanı, 2026’nın sonuna kadar tüm üye devletlerde kullanıma sunulmak üzere planlandı. Worldcoin’in World ID projesi Nisan 2025’te halka açık lansman etkinliğini düzenledi. W3C, Doğrulanabilir Kimlik Bilgileri 2.0 standardını 2025’te sonuçlandırdı.

Bu sıkıştırılmış pencerede kararlaştırılan şey, yalnızca platformların insanları botlardan nasıl ayırt ettiği değildir. Dijital varlığın —kimliği doğrulanmış internette tanınan bir insan olarak katılım kapasitesinin— devletler tarafından dağıtılan bir hak mı, şirketler tarafından satılan bir hizmet mi yoksa bireylerin aracısız olarak talep edebileceği matematiksel bir özellik mi olduğu sorusudur. Yanıt, dijital altyapı üzerinde faaliyet gösteren her kurumun güç yapısını şekillendirecek. Takma adlı internet, düzeltilmesi gereken bir ihmal değildi — insan özgürlüğünün belirli biçimlerini mümkün kılan belirli bir siyasi koşuldu. Onun yerini alacak olan kendi siyasi yapısını taşıyacak ve bu yapı şu anda kriptografik protokollere ve platform politikalarına gömülüyor — bu büyüklükteki kararların gerektirdiği kamuoyu müzakeresi büyük ölçüde gerçekleşmeden.