"TCKimlikNoDogrula" API'si sızmış olabilir mi?

Merhaba, NVI'nin kimlik doğrulama servisi (TCKimlikNoDogrula) gibi devletin özel API'leri internette açık şekilde paylaşılıyor. Bu olay da panellere entegre edilebilir diye de şüpheleniyorum. Bu durum yasal mı, devletin böyle servislerini paylaşması veya erişime açık olması mümkün mü? Bilginiz var mı?



Yardım edin arkadaşlar

Gösterdiğiniz KPSPublic adından anlayacağınız üzere public yani herkese açık servistir. Ayrıca bu bir kimlik sorgulama değil doğrulama servisidir. Yani siz TC, Ad, Soyad, Doğum Yılı değerlerini girdiğnizde size true/false olarak yanıt döndürür. Ek olarak doğrulama servisi önümüzdeki birkaç ay sonra kapatılacak.

Sorgulama serviside var (direk KPS olarak geçer) ama public değil.

SiskinCocuk dedi:

Bu olay da panellere entegre edilebilir diye de şüpheleniyorum.

Genişletmek için tıkla...

O dediğiniz maalesef doğru. Sorgulama servisleri sadece kurumlara, bankalara, özel vs. anlaşmalı olarak tanımlanır. Fakat bazı kurumlar, üniversiteler "liyakatlı" developerların iş bilmezlikleri yüzünden sitelerinde açık bırakabiliyor. Haliyle panelciler kendi sistemlerine entegre edebiliyorlar.