Blog
Yazılar
Türk dünyasındaki kurumlar, geliştiriciler ve devletler için kurulan dijital güven ağı Tamga Network’ün ardındaki kararlar, standartlar ve ilerleme.
21 yazı RSS akışı
PDF bir belge değildir: bugün belgelerin dört sorunu
Taranmış bir PDF ne belgeyi kimin verdiğini ne de belgenin hâlâ geçerli olup olmadığını kanıtlar. Belgelerin dört sorunu ve doğrulanabilir belgenin bunlara cevabı.
Okumaya devam et- Duyurular
Belgeler dijital, güven hâlâ kâğıtta: Tamga Network'ü neden kuruyoruz?
Dijital belgeler başka bir ülkede hâlâ telefonla ve apostille doğrulanıyor. Tamga Network'ü neden kurduğumuzu, nasıl çalıştığını ve bugün neyin hazır olduğunu anlatıyoruz.
5 dk okuma - Standartlar
OpenID uyum testlerinden öğrendiklerimiz ve açık kaynak yaptığımız kit
OpenID Foundation'ın issuer ve verifier test planlarını (OpenID4VCI, OpenID4VP, HAIP, FAPI 2.0) sandbox'ımızda çalıştırdık, yirmiye yakın bulguyu düzelttik ve kiti yayımladık.
14 dk okuma - Ağ
Sitenize ya da uygulamanıza "Tamga ile doğrula" ekleyin
Tamga belgelerini sitenizde ya da uygulamanızda iki yoldan biriyle denetleyebilirsiniz; sayfa kitiyle barındırılan doğrulayıcıyı kullanır ya da denetimi kendi sunucunuzda yaparsınız.
6 dk okuma - Avrupa
eIDAS 2.0 ve ARF: Türk dünyası için ne anlama geliyor?
AB'nin eIDAS 2.0 ve referans çerçevesiyle ne kurduğunu, bunun ne zaman uygulandığını, AB dışındaki devletler için neden önemli olduğunu ve sınırlarını anlatıyoruz.
10 dk okuma - Standartlar
HAIP ve Token Status List: izlenmeden yüksek güvence
HAIP 1.0'ın neyi sabitlediğini ve Tamga'nın onu nasıl uyguladığını, Token Status List'in de belgeyi, kuruma nerede kullanıldığını söylemeden nasıl iptal ettiğini anlatıyoruz.
10 dk okuma - Ağ
İmzalı güven listesi nasıl çalışır: kayıttan doğrulamaya
Tamga Network'ün imzalı güven listelerini anlatıyoruz; iki katmanı, imzayı, yayın düzenini, tazeliği, çapa günlüğünü ve doğrulayıcının adım adım neleri denetlediğini.
7 dk okuma - Standartlar
ISO mdoc ayrıntılı: CBOR, COSE, MSO ve bağlantı kurma
Bir ISO/IEC 18013-5 mdoc'un nasıl kurulduğunu ve doğrulandığını anlatıyoruz; CBOR ve COSE, MSO ve özetler, cihaz imzası, oturum dökümü, QR ve Bluetooth.
8 dk okuma - Ağ
Bir kurum Tamga Network'e nasıl katılır?
Bir kurumun Tamga Network'e nasıl katıldığını anlatıyoruz; sandbox'ta deneme, kayıt bilgileri ve CSR ile başvuru, güven listesine giriş ve ilk belge.
7 dk okuma - Ağ
Tamga Network neden kâr amacı gütmüyor ve vakfa gidiyor?
Tamga Network hizmet satmıyor ve cüzdan işletmiyor, işletmeciliği de bir vakfa devredilecek. Tarafsızlığın neden önemli olduğunu ve devrin nasıl işlediğini anlatıyoruz.
6 dk okuma - Standartlar
OpenID4VCI ayrıntılı: teklif, DPoP, kanıt, 10'lu paket
Tamga'da OpenID4VCI 1.0 ile belge vermeyi anlatıyoruz; teklif ve tx_code, PAR ve PKCE, DPoP, nonce ucu, sahiplik kanıtları, cüzdan kanıtı ve 10 kopyalık paket.
8 dk okuma - Standartlar
OpenID4VP ve DCQL ayrıntılı: istekten sonuca
Doğrulayıcının OpenID4VP 1.0 ile belgeyi nasıl istediğini ve denetlediğini anlatıyoruz; x509_hash ile imzalı istek, DCQL, şifreli direct_post.jwt ve A–E doğrulama hattı.
8 dk okuma - Standartlar
SD-JWT VC ayrıntılı: imza, disclosure ve KB-JWT
Bir SD-JWT VC'nin bayt bayt nasıl kurulduğunu ve denetlendiğini Tamga profiliyle anlatıyoruz; tuzlu özetler, _sd, cnf, KB-JWT ve sd_hash, vct#integrity ve status.
9 dk okuma - Gizlilik
İzlemeden iptal: durum listesinde gizlilik
Tamga Network'ün durum listeleriyle iptal denetiminin, belgenin nerede gösterildiği kuruma söylenmeden nasıl yapıldığını ve bu gizliliğin nerede bittiğini anlatıyoruz.
8 dk okuma - Avrupa
Tamga ARF: Avrupa çerçevesini nasıl uyarladık?
Tamga ARF 1.0 AB'nin referans çerçevesini izliyor. İçinde ne olduğunu, AB ile neyin aynı kalıp neyin farklılaştığını ve bir devletin ya da kurumun nasıl katıldığını anlatıyoruz.
9 dk okuma - Gizlilik
Cüzdana nasıl güvenilir? Cüzdan ve anahtar kanıtları
Tamga Network'te bir kurumun belge vereceği cüzdana nasıl güvendiğini anlatıyoruz; cüzdan kanıtı, anahtar kanıtı, donanım kanıtı ve güven listesi.
8 dk okuma - Ağ
Güven ağı nedir, Tamga Network tam olarak ne yapar?
Güven ağı, dijital belgeleri kimin verip kimin denetleyebileceğini imzalı listelerle yayımlar. Tamga Network'ün ne yapıp ne yapmadığını ve nereden başlanacağını anlatıyoruz.
7 dk okuma - Gizlilik
Tamga Network'ün hiç görmediği şeyler
Tamga Network'ün listelerinde ve günlüklerinde nelerin hiç bulunmadığını, geçici hizmetlerinin kişisel veriye nerede dokunduğunu ve işletmecilerin neye erişebildiğini anlatıyoruz.
8 dk okuma - Gizlilik
Tamga'da sıfır bilgi: Longfellow, devreler, güven listesi
Tamga Network'ün "18 yaşından büyük" bilgisini Longfellow sıfır bilgi ispatıyla nasıl doğruladığını, devrelerin neden imzalı güven listesinde durduğunu ve bugün neyin çalıştığını anlatıyoruz.
9 dk okuma - Duyurular
Gerçek kriptografi, bugün çalışıyor: Tamga ilk sürümü
Bugün uçtan uca çalışanları (diploma, iptal, kimlik, geçiş kartı, bilet, web girişi) ve hâlâ kullandığımız her kestirme yolu açıkça yazıyoruz.
2 dk okuma - Ağ
Neden zincirsiz başlıyoruz
Tek işletmecinin tuttuğu bir defter, yalnız daha yavaş bir veritabanıdır. Tamga AB'nin modeli olan imzalı güven listeleriyle başlıyor ve defteri bağımsız işletmeciler katıldığında ekleyecek.
1 dk okuma