Yüz Tanıma Terminali Nedir? Canlılık Tespiti, Fotoğrafla Kandırma ve Seçim Kriterleri

Yüz tanıma terminali nedir ve nasıl çalışır?

Yüz tanıma terminali, kapı kenarına ya da turnike yanına takılan, kamera, ekran, işlemci ve çoğu modelde röle ile haberleşme çıkışlarını aynı gövdede barındıran biyometrik geçiş cihazıdır. Kart okuyucudan farkı, kimliğin elinizdeki bir nesneyle değil yüzünüzle doğrulanmasıdır; bu yüzden kart kaybı, kart paylaşımı ve unutulan kart gibi sorunlar azalır.

Çalışma sırası şöyledir: cihaz görüntüde bir yüz bulur, yüzün önemli noktalarından (göz, burun, çene hattı gibi) sayısal bir özellik vektörü, yani şablon üretir ve bunu cihaza kayıtlı şablonlarla karşılaştırır. Eşleşme belirlenen eşiğin üstündeyse kapı rölesi çalışır ya da giriş-çıkış kaydı oluşur. Cihaz fotoğrafı değil çoğunlukla bu sayısal şablonu saklar; ancak KVKK açısından şablon da biyometrik veri sayılır (aşağıda ele alınıyor).

Terminal iki işte kullanılır: geçiş kontrol (kapıyı açmak için kimlik doğrulama) ve PDKS (personel devam kontrol, yani giriş-çıkış saati kaydı). Aynı donanım her ikisini de yapabilir; fark, ayarlarda ve hukuki dayanakta ortaya çıkar. PDKS ve geçiş kontrolün farkı için PDKS ve geçiş kontrol nedir yazısına bakılabilir.

Terminalin donanımı: ekran, çift kamera, kızılötesi ve işlemci

Yüz tanıma terminalinde kaliteyi belirleyen şey yazılımdan çok donanımın görüntüyü ne kadar temiz ve güvenilir yakaladığıdır. Veri sayfasında bakılacak başlıca parçalar aşağıdadır.

• Çift kamera (çift lens): Biri normal renkli görüntü, diğeri kızılötesi (IR) ya da geniş dinamik aralıklı görüntü alır. İki farklı görüntünün karşılaştırılması, düz bir fotoğraf ya da ekran görüntüsünü ayırt etmeyi kolaylaştırır.
• Kızılötesi aydınlatma: Karanlıkta ve yan ışıkta yüzü sabit biçimde aydınlatır; ışık koşulundan bağımsız, tutarlı bir görüntü sağlar. Ekran ve kâğıt yüzeyler kızılötesi altında yüz derisinden farklı görünür.
• Derinlik algılama (3D / yapılandırılmış ışık / ToF): Bazı modeller yüzün derinlik haritasını çıkarır. Bu, 2D tabanlı sistemlere göre fotoğrafa karşı çok daha güçlü bir bariyerdir ama cihaz maliyetini ve tüketimi artırabilir.
• İşlemci ve yapay zekâ birimi: Eşleştirme cihazın içinde yapılıyorsa ağ kesilse bile giriş sürer. İşlemci gücü; aynı anda tanınabilecek yüz sayısını, tanıma süresini ve canlılık analizinin ne kadar kapsamlı olabileceğini etkiler.
• Ekran ve gövde: Ekran boyutu kullanıcıya yüzünü hizalama geri bildirimi verir. Gövdenin dış ortam sınıfı (IP/IK) ve sabotaj (tamper) anahtarı, terminal kapı dışında kalıyorsa önemlidir.

Canlılık tespiti (liveness detection) nedir?

Canlılık tespiti, kameranın karşısındaki yüzün gerçek ve canlı bir kişiye ait olduğunu, basılı fotoğraf, telefon ekranı ya da maske olmadığını doğrulayan katmandır. Biyometrik literatürde buna sunum saldırısı tespiti (presentation attack detection, PAD) denir; uluslararası test çerçevesi ISO/IEC 30107 serisinde tanımlanır.

Yöntemler genel olarak ikiye ayrılır. Pasif canlılık kullanıcıdan bir şey istemez; cihaz kızılötesi dokuyu, yansımayı, derinliği ya da mikro hareketleri analiz eder. Aktif canlılık ise göz kırpma, baş çevirme ya da gülümseme gibi bir hareket ister; kapı önünde bekleme süresini uzattığı için geçiş kontrol terminallerinde daha az tercih edilir.

• 2D canlılık: Tek kameranın görüntüsünden doku, yansıma ve hareket analizi yapar. Basit baskı ve ekran saldırılarını yakalayabilir; kaliteli bir videoya ya da maskeye karşı sınırlıdır.
• Çift lens + kızılötesi: İki farklı spektrumdaki görüntüyü karşılaştırır. Ekran ve kâğıt yüzeyleri kızılötesinde farklı davrandığı için fotoğraf ve video saldırısına karşı belirgin biçimde daha dirençlidir.
• 3D / derinlik: Yüzün üç boyutlu yapısını ölçer. Düz fotoğraf ve ekran bu yolla doğrudan elenir; detaylı 3D maske gibi gelişmiş saldırılar için de en güçlü donanım katmanıdır.
• Yazılım analizi: Yapay zekâ modeli, saldırı görüntülerinin ince izlerini (moire deseni, parlama, kenar çerçevesi) arar. Donanımı tamamlar, onun yerine geçmez.

"Her yüz tanıma fotoğrafla kandırılır" doğru mu?

Bu iddia, canlılık tespiti olmayan ya da yalnız basit 2D kamerası bulunan cihazlar için doğrudur; çift lens, kızılötesi ve derinlik algılama kullanan terminaller için genelleme olarak yanlıştır. Düz bir fotoğraf ya da telefon ekranı, kızılötesi ve derinlik katmanı olan bir cihazda genellikle reddedilir.

Öte yandan "hiçbir sistem kandırılamaz" demek de doğru değildir. Saldırı çıtası yükseldikçe (3D baskı, silikon ya da lateks maske) başarılı olma ihtimali azalır ama sıfır sayılmaz. Bu yüzden yüksek güvenlikli kapılarda yüz tanıma tek faktör olarak bırakılmaz; kart ya da PIN ile birlikte kullanılır.

Canlılık başarısı iddiaları üretici beyanıyla değil bağımsız testle desteklenmelidir. iBeta laboratuvarı ISO/IEC 30107-3'e göre yaptığı testte üç düzey tanımlar: Düzey 1'de ev ya da ofiste bulunabilecek malzemelerle yapılan saldırıların başarı oranı sınırı %0, Düzey 2'de (3D baskı, reçine, lateks gibi pahalı malzemeler) %1, Düzey 3'te (gerçekçi maske, uzman tester) %5'tir. Gerçek kullanıcıların yanlışlıkla reddedilmesi (BPCER) ise Düzey 1 ve 2'de en çok %15, Düzey 3'te en çok %10 olabilir. iBeta, bir "PASS" sonucunun ürün sertifikası anlamına gelmediğini de özellikle belirtir.

Pratik sonuç: teklif alırken "canlılık var mı" sorusu yetmez. Hangi yöntemle (pasif/aktif, 2D/3D), hangi düzeyde, hangi yazılım sürümü ve hangi cihaz donanımıyla test edildiği sorulmalıdır.

Yüz tanıma terminali seçerken hangi kriterlere bakılır?

Seçim, kapının ve kullanıcı kitlesinin gerçek koşullarına göre yapılır; veri sayfasındaki en büyük sayıyı aramak yanıltıcıdır. Kontrol edilecek başlıca kriterler şunlardır:

• Kapasite: Yüz şablonu kapasitesi, kart kapasitesi ve olay (log) kapasitesi ayrı ayrı yazılır. Çalışan sayısının yanında ziyaretçi, taşeron ve ileride büyüme payı da hesaba katılmalıdır. Olay hafızası dolarsa eski kayıtlar silinebilir ya da cihaz kayıt almayı bırakabilir.
• Tanıma hızı: Veri sayfalarındaki süre genellikle laboratuvar koşulunda ölçülür. Sabah vardiyası girişi gibi yoğun saatlerde kuyruk oluşmaması için sahada deneme yapılması önerilir.
• Işık dayanımı: Güneşin doğrudan cihaz karşısına düştüğü kapılarda arka ışık sorunu çıkar. Geniş dinamik aralık (WDR), kızılötesi aydınlatma ve doğru montaj yönü bunu hafifletir; cihaz yüzeye doğrudan güneş vuracak biçimde takılmamalı, gerekirse siperlik kullanılmalıdır.
• Maskeyle tanıma: Bazı modellerde maske modu bulunur. Maske yüzün büyük kısmını gizlediği için bu mod genellikle daha düşük doğrulukla çalışır; hastane, laboratuvar ve gıda üretimi gibi maskenin yaygın olduğu alanlarda sahada denenmelidir.
• Tanıma mesafesi: Cihazın çalışma aralığı veri sayfasında belirtilir. Kapıya gelirken yürüyen kişiyi mi yoksa durup bakan kişiyi mi tanıması gerektiği (örneğin araç camından kullanım) netleştirilmelidir. Montaj yüksekliği de bu aralığı etkiler.
• IP/IK sınıfı: IP sınıfı IEC 60529'a göre toz ve su korumasını gösterir; IP65 toza tam kapalı ve su jetine dayanıklı, IP66 ise daha güçlü su jetine dayanıklı demektir. IK sınıfı (IEC 62262) darbe dayanımıdır; dışarıda ve sabotaj riski olan kapılarda yüksek IK değeri tercih edilir. İç mekânda koruma sınıfı ikinci planda kalabilir.
• Canlılık kanıtı: Önceki bölümde anlatıldığı gibi hangi saldırı türlerine karşı hangi yöntemle test edildiğinin belgesi istenmelidir.

Bağlantı çıkışları ve verinin nerede saklandığı

Terminalin kapıyı güvenli biçimde açabilmesi için bağlantı seçenekleri en az yüz tanıma kalitesi kadar önemlidir. Cihazın kendi rölesi kapıyı doğrudan açıyorsa, terminal kapı dışında kaldığında sabote edilmesi kilidin açılması anlamına gelebilir; bu nedenle kritik kapılarda terminalin yalnız kimlik bilgisini panele ileten bir okuyucu gibi çalışması ve kilidi iç taraftaki denetleyicinin açması tercih edilir.

Çıkış tarafında Wiegand, kullanıcı numarasını şifresiz ve tek yönlü ileten yaygın bir protokoldür; OSDP ise RS-485 üzerinde çift yönlü, denetimli ve şifrelenebilen bir protokoldür. Ayrıntılar ve kablolama için Wiegand ve OSDP nedir yazısına bakılabilir. Yüz eşleştirmesi cihazın içinde yapıldığından Wiegand hattından geçen şey yüzün kendisi değil, eşleşen kullanıcının kimlik numarasıdır.

Ağ tarafında TCP/IP üzerinden merkezi yönetim, PoE (IEEE 802.3af/at) ile güç ve olay aktarımı yaygındır. Kayıt, kullanıcı ekleme ve saat eşitleme için ağ gerekir; ancak eşleştirme cihazda yapıldığı sürece ağ kesildiğinde de giriş sürebilir.

Veri nerede saklanır? İki ana model vardır. Yerel (on-premise) modelde şablonlar cihazda ve yerel sunucuda kalır. Bulut modelinde ise şablonlar ya da kayıtlar üreticinin ya da hizmet sağlayıcının sunucusuna gider. Bulut kullanımı yurt dışı sunucu anlamına geliyorsa KVKK'da ayrı bir veri aktarımı sorusu doğurur; yerel saklama bu riski küçültür. Şablonların şifreli saklanıp saklanmadığı, cihazın kaybolması ya da sökülmesi halinde verinin silinip silinemeyeceği de sorulmalıdır.

Hukuki taraf: biyometrik veri ve açık rıza

Yüz şablonu, 6698 sayılı KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri olan biyometrik veridir ve yüzün bir sayıya çevrilmesi bu niteliği ortadan kaldırmaz. Ayrıntılı hukuki çerçeve için yüz tanıma sistemleri ve KVKK yazısına bakın; burada yalnız kurulumu doğrudan ilgilendiren noktaları özetliyoruz.

Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı ilke kararına ilişkin KVKK duyurusuna göre, yalnızca mesai takibi amacıyla biyometrik veri işlemek için 6. maddedeki işleme şartlarından hiçbiri yoktur ve açık rıza alınsa bile ölçülülük ilkesi karşılanmaz. Yani yüz tanıma terminalini salt "PDKS cihazı" olarak kurmak ciddi hukuki risk taşır. Güvenliği kritik alanlarda ise biyometrik sistem; yalnızca gerekli alan ve kişilerle sınırlı kalmak, alternatif yöntemlerin yetersizliğini ortaya koymak ve somut bir güvenlik ihtiyacıyla orantılı olmak koşullarıyla değerlendirilir.

Pratikte bu, kurulumdan önce amacın (mesai mi, güvenli alan erişimi mi) yazılı olarak belirlenmesi, aydınlatma yapılması, gereken yerlerde açık rıza ve alternatif yöntem (kart, PIN) sunulması ve durumun uzman bir hukukçuyla doğrulanması anlamına gelir. Bu yazı hukuki danışmanlık değildir; güncel karar metni ve olaya özgü değerlendirme esas alınmalıdır.

Parmak izi, kart ve ikinci faktör ile karşılaştırma

Yüz tanıma, parmak izi ve kartın üç ayrı güçlü ve zayıf yönü vardır; doğru seçim kapının riskine ve kullanıcıya bağlıdır.

• Kart/etiket: Ucuz, hızlı ve hukuken sade; ama kaybolur, paylaşılır, kopyalanabilir (özellikle eski düşük frekanslı kartlar). Kimlik, kişiye değil karta bağlıdır.
• Parmak izi: Temas ister; kuru, yaralı, nemli ya da aşınmış parmakta okuma sorunu çıkar. Sık sorunların nedenleri için parmak izi okuyucu okumuyor nedenleri yazısına bakılabilir. Temassız olmadığı için hijyen hassasiyeti olan yerlerde sorun yaratabilir.
• Yüz: Temassız ve hızlıdır, kart taşımaya gerek bırakmaz; ışık, açı ve maske durumundan etkilenir ve en yoğun KVKK tartışması bu yöntemdedir.
• İkinci faktör (kart + yüz): Kapı, hem geçerli kartı hem de eşleşen yüzü isteyecek biçimde ayarlanabilir. Kartın çalınması ya da yüzün taklit edilmesi tek başına yetmez; sunucu odası, ilaç deposu ve veri merkezi gibi kritik kapılarda tercih edilir.

Bayifi'de kurulumcu ve ürün bulmak

Bayifi, yüz tanıma terminali ve geçiş kontrol kurulumu yapan firmaları il il listeleyen bir dizin ve toptancıların stoklu ürünlerini gösteren bir pazar yeridir. Bölgenizdeki kurulumcuları bayiler sayfasından ya da İstanbul rehberinden bulabilir, toptan ürün ve stok için pazar sayfasına bakabilirsiniz. Kurulumcu ya da toptancıysanız firmanızı kaydol sayfasından ekleyebilirsiniz.