"TCKimlikNoDogrula" API'si sızmış olabilir mi?

SiskinCocuk · 29 Haziran 2025

Merhaba, NVI'nin kimlik doğrulama servisi (TCKimlikNoDogrula) gibi devletin özel API'leri internette açık şekilde paylaşılıyor. Bu olay da panellere entegre edilebilir diye de şüpheleniyorum. Bu durum yasal mı, devletin böyle servislerini paylaşması veya erişime açık olması mümkün mü? Bilginiz var mı?

Yardım edin arkadaşlar

Micro$oft · 4 Ağustos 2025

Gösterdiğiniz KPSPublic adından anlayacağınız üzere public yani herkese açık servistir. Ayrıca bu bir kimlik sorgulama değil doğrulama servisidir. Yani siz TC, Ad, Soyad, Doğum Yılı değerlerini girdiğnizde size true/false olarak yanıt döndürür. Ek olarak doğrulama servisi önümüzdeki birkaç ay sonra kapatılacak.

Sorgulama serviside var (direk KPS olarak geçer) ama public değil.

SiskinCocuk dedi:
Bu olay da panellere entegre edilebilir diye de şüpheleniyorum.

O dediğiniz maalesef doğru. Sorgulama servisleri sadece kurumlara, bankalara, özel vs. anlaşmalı olarak tanımlanır. Fakat bazı kurumlar, üniversiteler "liyakatlı" developerların iş bilmezlikleri yüzünden sitelerinde açık bırakabiliyor. Haliyle panelciler kendi sistemlerine entegre edebiliyorlar.

"TCKimlikNoDogrula" API'si sızmış olabilir mi?

Ayrıntılı düzenleme

SiskinCocuk

Picopat

Micro$oft

Kilopat

Benzer konular

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz