"Çerçeveyle Uyumlu" Sözü, Biri Hangi Alt Kümeyi Kastettiğini Söyleyene Kadar Hiçbir Şey İfade Etmez

Bu çerçevenin gerektirdiklerinin bir kısmını yayımladık, geri kalanını yayımlamadık ve bu sayfa hangisinin hangisi olduğunu söylüyor. Bu sayfa hukuki tavsiye değildir.

Her satın alma sürecinden sağ çıkan ifade

Satıcılar Avrupa mimari ve referans çerçevesiyle uyumlu olduklarını söyler. Alıcılar bunu gereksinimlere yazar. Kimse tanımlamaz ve sebebi şudur: çerçeve, uyumlu olunacak tek bir şey değildir.

Kimlik bilgisi biçimlerini, sunum protokollerini, ihraç protokollerini, cüzdan tasdikini, donanım anahtar bağlamayı, güven altyapısını ve uygunluk ölçütlerini adlandıran büyük bir şartnamedir. Bir ürün bunun üçte birini dürüstçe uygulayabilir ve kendini, tamamını uygulayan bir ürünle aynı şekilde tarif edebilir.

Yani bu ifade bir yalan değildir. Yanlışlanamazdır, ki bu bir alıcı için daha kötüdür, çünkü kontrol edilemez ve dolayısıyla karşılaştırılamaz.

Onu kontrol edilebilir kılan soru

"Hangi protokolleri ve biçimleri uyguladınız, hangilerini uygulamadınız?"

Bu, bir sıfatı bir listeye çevirir. Ciddi her satıcı listeyi çıkarabilir ve çıkaramayanlar size bir şey söylemiş olur.

İşte bizimki.

Yayımladıklarımız

Çerçevenin uygulama tasarruflarının işaret ettiği ihraç protokolü ve sunum protokolü. Jeton tabanlı seçici açıklama kimlik bilgisi biçimi. Kimlik tanımlayıcı şartnamesi ve kimlik bilgisi veri modeli.

Yayımlamadıklarımız

Çerçevenin ayrıca gerektirdiği ikili kimlik bilgisi biçimi, ki kendi sayfası var ve bu alandaki en büyük açığımız odur.

Cüzdan tasdiki, bir cüzdanın bir ihraççıya, kendisini cüzdan gibi gösteren bir yazılım değil de gerçek ve değiştirilmemiş bir cüzdan olduğunu kanıtladığı mekanizma.

Donanım anahtar bağlama, bir kimlik bilgisini belirli bir cihazdaki güvenli öğeye bağlayan şey.

Ve uygunluğun kendisi. Akredite bir değerlendirme yok, bildirim yok, hiçbir türde sertifika yok. Uygulamamızı çerçevenin ölçütlerine karşı kimse sınamadı, biz dahil.

Yani doğru cümle şudur: gerekli protokollerin bir alt kümesini yayımladık ve uygun değiliz, ve bu cümlenin daha kısa herhangi bir hâli hak etmediği bir iş yapıyordur.

Eksik parçalar neden daha zor olan yarı

Yayımladığımız protokoller yazılımdır. Yayımlamadığımız parçalar çoğunlukla donanım ve cüzdanın kendisi hakkında tasdiklerdir, ki bunlar bir uygulama yerine bir üretici, bir sertifikasyon yolu ya da bir cihaz yeteneği gerektirir.

Sıralamanın böyle olmasının sebebi budur ve açığın daha fazla kod yazarak kapanmamasının sebebi de budur. Sertifikasyon ve ortaklıkla kapanır, ki bunlar daha uzun sürer ve başka taraflara bağlıdır.

Yol haritasındaki konum, yol haritası olarak belirtiliyor

Çerçeveyle uygunluk, 2026'nın dördüncü çeyreği için hedeflenmiş bir yol haritası uygunluk beyanıdır, tutulan bir sertifika değil. İkili biçim ve nitelikli sağlayıcı yolu, yol haritasına yazılmış maddelerdir.

Zaten yapılmış olanlar, yukarıdaki protokol alt kümesidir, çalışıyor ve incelenebiliyor. Yapılmamış olanlar, başka birinin değerlendirmesini ya da tasdikini gerektiren her şeydir ve yayımladığımız hiçbir tarih o bağımlılığı değiştirmez.

"Uyumlu" olduğunu iddia eden herhangi bir satıcıya sorulacaklar

"Uyguladığınız protokolleri sayın." Bir sıfat değil, bir liste. Bu tek soru alanın çoğunu ayırır.

"Gerekli iki kimlik bilgisi biçiminin ikisinde de ihraç yapabiliyor musunuz?" Çerçeveyi hedefleyen her şey için bu, kısmi puanı olmayan bir evet ya da hayırdır. Bizimki hayır.

"Cüzdan tasdikini ve donanım anahtar bağlamayı destekliyor musunuz?" Bunlar genellikle eksiktir ve nadiren anılır, çünkü cihaz yeteneklerine bağlı olan parçalar bunlardır.

"Sizi ölçütlere karşı kim değerlendirdi?" Cevap hiç kimseyse, "uyumlu" olmak bir öz değerlendirmedir, ki bu değersiz değildir ve uygunluk da değildir.

Bu karar için ne anlama geliyor

Programınız uygunluk gerektiriyorsa, bizde yoktur, eksik parçalar yukarıda adlandırılmıştır ve en çok önem taşıyanlar mühendisliğe değil değerlendirmeye bağlıdır.