Microsoft, Windows 11'in çocuk güvenliği ve hesap gizliliğini ele alma biçimini yeniden yapılandırıyor ve bu yeniden yapılanmanın merkezinde Windows Age API adlı yeni bir sistem düzeyi araç yer alıyor. Yaş doğrulamayı tek tek uygulamalara ve web sitelerine bırakmak yerine Microsoft, işletim sisteminizin bunu bir kez halletmesini ve sonucu kullandığınız diğer her şeyle paylaşmasını istiyor.

Bu değişiklik, teknoloji endüstrisinde yaşanan daha geniş bir değişimi yansıtıyor. İngiltere, AB ve birçok ABD eyaletindeki düzenleyiciler, platformları belirli içeriklere veya özelliklere erişim izni vermeden önce kullanıcı yaşlarını doğrulamaya zorluyor. Microsoft, her uygulamanın genellikle kimlik kartı isteyerek veya yüz taraması yaparak kendi yaş kontrol sistemini kurması yerine, tek bir işletim sistemi düzeyinde sinyalin bu baskıyı karşılamanın daha temiz ve daha özel bir yolu olduğuna bahse giriyor.

Windows Age API Aslında Ne Yapıyor

Windows Age API, uygulamaların Windows'tan oturum açmış kullanıcı hakkında iki bilgi parçası istemesine olanak tanır: bir yaş aralığı ("13 yaş altı" veya "18 ve üzeri" gibi) ve bu yaşın doğrulanıp doğrulanmadığı. Kritik olarak, kesin bir doğum tarihi, tam bir yaş veya bir Microsoft hesabı içindeki aile ilişkileriyle ilgili ayrıntıları aktarmak üzere tasarlanmamıştır.

Bu ayrım önemlidir. Bireysel uygulamalar tarafından oluşturulan birçok yaş doğrulama sistemi, ehliyet yüklemek, yüz tabanlı yaş tahmin taraması çalıştırmak veya bir şirketin sunucularında tam doğum tarihini saklamak gibi müdahaleci yöntemlere dayanmıştır. Microsoft'un Age API ile sunduğu teklif, uygulamaların yalnızca ihtiyaç duydukları minimum sinyali (bir yaş aralığı ve doğrulama durumu) alması ve bunu üreten temel kişisel verilere asla dokunmamasıdır.

Microsoft'un kendi belgelerine göre bu, uygulamaların bir kullanıcının yaş grubunu belirlemesi için "gizliliği koruyan bir mekanizma" olarak tanımlanıyor. Şirket ayrıca toplantı ve arama kaydı, Copilot ve Communities dahil olmak üzere iletişim ve AI araçlarına bağlı özelliklerin, yaş doğrulamasından geçmemiş hesaplar için kısıtlanabileceğini belirtti. Bu, kullanıcıların süreci tamamlaması için anlamlı bir teşviktir; çünkü doğrulamayı reddetmek, birçok kişinin günlük olarak zaten bağımlı olduğu özelliklere erişimi kaybetmek anlamına gelebilir.

Microsoft Neden Yaş Kontrollerini İşletim Sistemine Entegre Ediyor

İşletim sistemi düzeyindeki yaklaşım, Microsoft'un giderek karmaşıklaşan düzenleyici ortama verdiği yanıttır. İngiltere'nin Çevrimiçi Güvenlik Yasası ve AB'nin Dijital Hizmetler Yasası gibi yasalar, platformların belirli içerikleri sunmadan veya belirli özellikleri etkinleştirmeden önce bir kullanıcının reşit olup olmadığını belirli bir güvenle bilmesini giderek daha fazla gerektiriyor. Uygulama bazında doğrulama pahalıdır, tutarsızdır ve bir kişinin kullandığı her hizmette farklı veri toplama uygulamalarından oluşan bir yama işi oluşturur.

Microsoft, yaş kontrolünü Windows'un içine taşıyarak geliştiricilere uyum çalışmalarına entegre edebilecekleri tek ve standart bir sinyal sunabilirken (teorik olarak) hassas kimlik verilerinin düzinelerce ayrı uygulamada kopyalanıp saklanma miktarını azaltabilir. Bu, mobil işletim sistemlerinin izinleri ve gizlilik istemlerini bireysel uygulama geliştiricilerine bırakmak yerine merkezi olarak ele almaya başlaması mantığına benzer.

Kimsenin Konuşmadığı Gizlilik Ödünleri

Veri minimizasyonu dahil edilmiş olsa bile, yaş güvencesini işletim sistemine entegre etmek, üstünkörü geçilmesi kolay soruları gündeme getirir. Windows, hesabınıza bağlı doğrulanmış bir yaş durumunu elinde tuttuğunda, bu durum daha geniş Microsoft kimliğinizin bir parçası haline gelir; Outlook, OneDrive, Teams ve sayısız üçüncü taraf hizmette oturum açma için kullanılan aynı kimlik. Yaş verilerini tek bir yerde toplamak gereksiz veri toplamayı azaltabilir, ancak aynı zamanda hassas bir şeyi daha çekici bir hedef haline gelen tek bir sistemde yoğunlaştırır.

Hesap kimlik bilgilerinin yaş doğrulama süreciyle hiçbir ilgisi olmayan kanallar aracılığıyla ne sıklıkla ele geçirildiği göz önüne alındığında bu akılda tutulmaya değer. Saldırganlar, seyahat eden çalışanlardan Microsoft 365 kimlik bilgilerini çalmak için kullanılan ele geçirilmiş genel Wi-Fi giriş portalları dahil olmak üzere beklenmedik yollarla Microsoft 365 girişlerini hedef alacaklarını zaten gösterdiler. Microsoft hesabınız kimliğinizi, dosyalarınızı ve artık doğrulanmış yaş durumunuzu birbirine bağlayan tek iplikse, bu hesabın giriş kimlik bilgilerini korumak her zamankinden daha önemlidir.

Saklama süresiyle ilgili de açık sorular var. Windows, bir hesabın yaş doğrulamasından geçtiğine dair kaydı ne kadar süre tutar? Bir aile üyesi bir cihazı ödünç alırsa veya paylaşılan bir Windows profili birden fazla kişi tarafından kullanılırsa ne olur? Microsoft her senaryo için kapsamlı yanıtlar yayınlamadı ve kullanıcıların özellik daha geniş çapta kullanıma sunuldukça nasıl geliştiğini izlemesi gerekecek.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu Windows 11 kullanıcısı için Windows Age API, Copilot, arama kaydı veya Communities gibi özellikleri kullanmaya devam etmek için yaş aralığınızı doğrulamanızı isteyen bir istem olarak sessizce ortaya çıkacak. Kullandığınız her uygulama için tam doğum gününüzü veya taranmış bir kimlik kartınızı istemeyecek ve bu, bazı platformların benimsediği daha dağınık doğrulama yöntemlerine göre gerçek bir iyileştirmedir.

Ancak kolaylık, incelemeyi atlamak anlamına gelmemelidir. Bu, doğrudan çekirdek Microsoft hesabınıza bağlı hassas bir veridir ve bu hesap yalnızca en zayıf giriş noktası kadar güvenlidir. Microsoft hesap güvenlik ayarlarınızı gözden geçirin, henüz yapmadıysanız çok faktörlü kimlik doğrulamayı etkinleştirin ve özellikle genel ağlarda Microsoft hizmetlerine nasıl ve nerede giriş yaptığınıza dikkat edin.

Uygulanabilir Çıkarımlar

  • Yaş doğrulaması için istenip istenmediğinizi görmek üzere Windows 11 ayarlarınızı kontrol edin ve bunun neleri açtığını veya kısıtladığını anlayın.
  • Microsoft hesabınızı çok faktörlü kimlik doğrulamayla güçlendirin; çünkü hesap artık e-posta ve dosyaların yanı sıra yaş durumunun da temelini oluşturuyor.
  • VPN veya güvenilir bir bağlantı olmadan bilinmeyen genel Wi-Fi ağlarında veya kaptif portallarda Microsoft hesaplarına giriş yapmaktan kaçının.
  • Windows Age API daha da yaygınlaştıkça Microsoft'un belgelerini takip edin; saklama ve veri paylaşım ayrıntıları zamanla netleşebilir.

Windows Age API, yaş güvencesini işletim sistemi düzeyinde merkezileştirmeye yönelik kayda değer bir adımdır ve gizlilik göz önünde bulundurularak tasarlanmıştır. Yine de, hassas kişisel sinyalleri çekirdek hesabınıza bağlayan herhangi bir sistem, cihazınızdaki diğer kimlik verilerine uyguladığınız aynı dikkati hak eder.