MeldID: güvenli giriş ve veri yönetimi için tek taşınabilir profil

Bugün bir kişi onlarca çevrimiçi hizmeti kullanabilir. Neredeyse her biri hesap oluşturmayı ve profilleri tekrar tekrar doldurmayı gerektirir: isim, telefon, adres, bilgiler ve diğer veriler.

Modern tek giriş mekanizmaları önemli ölçüde kolaylık sağlasa da, birçok serviste profil verilerini tekrar tekrar girmek hâlâ bir sorun olmaktadır.

Aslında, MeldID iki genellikle ayrı tutulan görevi çözümler: kullanıcının doğrulaması ve profil verilerinin kontrollü iletimi.

Sadece giriş değil

MeldID — tüm kullanıcıların kullanabileceği açık bir dijital kimlik yönetimi hizmetidir. meldid.de adresinden erişilebilir ve sadece MELD® ürünleri değil, dış uygulamalar için de tasarlanmıştır.

Hemen herkesin aşina olduğu ilk senaryo: kullanıcı bağlı serviste MeldID aracılığıyla giriş yapar. Başarılı doğrulama sonrası yerel bir oturum oluşturulur.

Ancak girişin yanı sıra, aşağıdaki bilgileri önceden doldurmak mümkündür:

• isim, soyisim ve görüntülenen isim;

• telefon;

• tercih edilen dil;

• ülke ve adres;

• alıcı adı;

• şirket adı;

• KDV kimlik numarası, örneğin Almanya'daki USt-IdNr.;

• ayrı bir vergi numarası;

• doğum tarihi.

Bütün alanlar isteğe bağlıdır. Yalnızca temel verileri gösterebilir veya siparişler, sözleşmeler ve iş operasyonları için genişletilmiş bilgileri hazırlayabilirsiniz.

İşte temel fikir, verilerin merkezi bir şekilde depolanması değil, onları gerçekten gerektiğinde tekrar kullanma imkânıdır.

Pratikte nasıl görünür

Kullanıcı MeldID'de kaydolur ve gerekli bölümleri doldurur. Ardından bağlı serviste MeldID aracılığıyla giriş yapar.

Uygulama, gerekli bilgileri talep eder — bu yalnızca isim ve e-posta olabilir veya telefon, adres ve ödeme detaylarını içeren genişletilmiş bir set olabilir.

Kullanıcı onay verdiğinde, uygulama seçilen bilgilere erişim sağlar ve sadece talep edilen alanları alır. Eğer bilgiler manuel olarak girildiyse, hizmet bunları onaylamayı veya güncellemeyi önerebilir.

Sonraki erişimlerde, bilgiler değişmişse, bağlı uygulama güncellenmiş verileri talep edebilir. Bu, farklı sistemlerde aynı profilleri tekrar düzenleme ihtiyacını ortadan kaldırır.

Örneğin, kullanıcı online mağazaya, sigorta şirketine ve rezervasyon servisine giriş yapar — her seferinde belirli bilgiler tekrar eder. Bir kere hazırlanan veriler, her servis için izinlerle güvende ve tekrar kullanılabilir hale gelir.

Herkesin haberi olmadan otomatik doldurma değil

MeldID, form otomatik doldurma sağlayan tarayıcı uzantısı değildir.

Entegrasyon için API üzerinden OAuth 2.0 ve OpenID Connect kullanılması gerekir. Sadece bu şartlar yerine getirildiğinde, uygulama kullanıcı bilgilerini talep edip arayüzlerinde kullanabilir.

Buna göre, MeldID daha çok bağlı uygulamalar için taşınabilir profil olarak düşünülmelidir; her zaman otomatik dolgu sistemleri yerine, kullanıcının kendisinin yönettiği ve güvendiği uygulamalarla paylaştığı bir profil sistemi olarak kullanılabilir.

Google ve Apple çözümlerinden farkı nedir

Google ve Apple'ın benzer fonksiyonları olsa da, amaçları farklıdır.

Apple belgelerine göre, Sign in with Apple Apple hesabıyla kayıt ve giriş için tasarlanmıştır. Kullanıcının izin verdiği bilgilerle — tokenlar, doğrulama sonucu ve seçilen verilerle — sınırlıdır. (Apple dökümantasyonu)

Google Chrome, Google Hesabı ve Google Cüzdan kapsamında adreslerin, şifrelerin ve ödeme bilgilerinin kaydını ve otomatik doldurmalarını destekler. (Google dökümantasyonu)

MeldID, her iki yaklaşımın unsurlarını kullanarak onları tek bir entegrasyon modelinde birleştirir. Bu, yalnızca giriş veya otomatik doldurma değil, bağlı uygulamaların kullanıcının onayladığı ve kontrol ettiği verileri almasını sağlayan bir mekanizmadır.

Verilere erişim kontrolü

Verilere otomatik tam erişim sağlanmaz. Her istek için izinler belirlenir:

• temel profil;

• iletişim bilgileri;

• adres;

• ödeme verileri;

• gelişmiş bilgiler.

Kullanıcı, hangi bilgilerin istendiğini görür ve her servis için hangi bilgileri paylaşmak istediğine karar verir.

Parola hiçbir zaman uygulamaya aktarılmaz. Sadece doğrulama sonucu ve izni alınan profil bilgileri iletilir.

İşletmeler ve geliştiriciler için avantajlar

MeldID entegrasyonu, tekrar eden formların sayısını azaltır ve kayıt sürecini hızlandırır. Müşteriler, girişleri daha hızlı tamamlar, veri giriş hatalarını azaltır, geliştiriciler ise profil saklama ve veri aktarım altyapısı sağlar.

MeldID aşağıdaki alanlarda faydalı olabilir:

• çevrimiçi mağazalar;

• abonelik servisleri;

• rezervasyon platformları;

• sigorta ve finans şirketleri;

• tedarikçi hesapları;

• B2B platformlar;

• etkinlik uygulamaları;

• fatura ve belge düzenleme servisleri.

Örneğin, alıcı mağazaya adres ve alıcı adı, sigorta müşterisine iletişim bilgileri, şirket temsilcisine ise rekvizitler ve vergi bilgileri iletebilir.

Entegrasyon modülü, yerel kaydı kaldırmadan kullanılabilir; MeldID, ek bir giriş mekanizması olup, mevcut girişleri değiştirmez, sadece ekler.

Açık ama kontrollü erişim

MeldID, herkesin kullanabildiği açık bir platformdur. Dış uygulamalar entegrasyon talebinde bulunabilir.

Ancak bu, her seviyede erişim anlamına gelmez. Her müşteri için sınırlamalar belirlenir — izin verilen adresler, scope’lar, entegrasyon parametreleri. OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE ve onay ekranı protokolleri kullanılır.

Kullanıcı açısından her şey maksimum şeffaftadır: kim ne ve hangi bilgileri talep ettiğini görür. Geliştirici ise farklı servislerde uygulanabilir tek bir entegrasyon mekanizmasıyla çalışır.

MeldID, mevcut yerel hesapları ortadan kaldırmaz ve sistemlerin aynı şekilde çalışmasını zorunlu kılmaz. Ekstra bir taşınabilir profil katmanı ekler ve bu katman kullanıcı tarafından yönetilir, yalnızca güvenilen uygulamalarla paylaşılır.

Artan çevrimiçi servis sayısında, sadece tek giriş değil, verilerin taşınması ve form tekrar doldurma zorunluluğu olmadan bu verileri kullanma imkânı önemlidir. İşte bu temel üzerine inşa edilmiştir: kullanıcının bir kez profil hazırlaması ve çeşitli platformlarda istediği kadar kullanması.