Dijital kimlik güvenliği girişimi Glide.id, ABD genelinde tam kapsam ve ticari kullanılabilirlikle MagicalAuth'un genel beta sürümünü başlattı — kriptografik kimlik doğrulama artık AT&T, T-Mobile ve Verizon'da hem iOS hem Android'de etkin. ABD'nin en büyük üç operatörü, donanıma köklenmiş kriptografik bir güven çapası etrafında birleşerek SMS tek kullanımlık şifrelerinin ötesine geçiyor.

Nasıl çalıştığı: Her SIM kart, operatör tarafından verilen bir kriptografik anahtar taşır. Giriş sırasında MagicalAuth, yalnızca bu anahtarla çözülebilecek matematiksel bir soru sunar — şifre yok, kod yok, ek uygulama yok. Çipli banka kartlarında kullanılan prensibin aynısı, ağ seviyesinde uygulanıyor.

Zamanlama anlamlı: ABD'li tüketiciler 2025'te dolandırıcılık nedeniyle 15,9 milyar dolar kaybetti; bir önceki yıl bu rakam 12 milyarın biraz üzerindeydi. Deepfake'ler, ses klonlama, SIM değiştirme saldırıları ve yapay zekâ destekli sosyal mühendislik, altı haneli SMS kodlarını geride bıraktı. "SMS tek kullanımlık şifreleri yapay zekâya dayanacak şekilde tasarlanmadı," dedi kurucu CEO Eran Haggiag. "Çözüm zaten her SIM kartın içindeydi; sadece onu açmamız gerekiyordu." Hesap ele geçirme dolandırıcılığı artık ABD'de bildirilen kurumsal dolandırıcılık kayıplarının yaklaşık üçte birini oluşturuyor.

MagicalAuth, Almanya, İngiltere ve İspanya'daki operatörlerle entegre durumda; 2026'da Kanada ve diğer pazarlara genişleme planlanıyor. Şirket, insanlar ve yapay zekâ aracıları için SIM tabanlı, kimlik avına dayanıklı kimlik doğrulama olarak 'AGI çağının kimlik katmanını' inşa ettiğini söylüyor.

Kaynaklar