面向企业的 e-Devlet：土耳其的身份验证
企业如何接受土耳其国家登录服务 e-Devlet：谁在使用、用户看到什么、您收到什么、改为要求读取 NFC 芯片的银行业规则、如何对接、局限以及证件备选方案。
要点
e-Devlet 是土耳其的电子政务门户（e-Devlet Kapısı）：一个国家统一登录入口，网址为 turkiye.gov.tr，有69.76百万人通过它获取公共服务。[3]在某些情况下，私营企业可以通过它验证客户身份，但没有公开的自助接入流程、属性清单或价目表。
- 自2023年11月1日起，房地产和二手车信息发布须经过 e-Devlet 身份验证。[6]
- 银行适用另一套规则：视频通话，加上通过近场通信（NFC）读取身份证芯片。[7]
- 土耳其不在欧盟境内，因此 e-Devlet 没有 eIDAS 保证级别。[11]
大多数 e-Devlet 指南是为公民编写的。本指南面向希望将其作为电子身份（eID）接受的企业：用户看到什么，您获得什么数据，以及哪些土耳其规则指向 e-Devlet，哪些规则转而指向身份证芯片。
土耳其面向依赖方公开的信息很少。凡是如实的答案是“未公开”的地方，本指南都会直接说明，并注明日期。
e-Devlet 是什么
e-Devlet Kapısı 是土耳其国家的单点登录系统。其登录层的正式名称为 Türkiye Cumhuriyeti Vatandaş Kimlik Doğrulama Sistemi（土耳其共和国公民身份验证系统）。[5]它不是欧盟意义上基于应用程序的电子身份：它是一个国家账户，接受五种不同的登录方式。[4]
e-Devlet
土耳其电子政务门户和国家登录入口（e-Devlet Kapısı）
谁在使用 e-Devlet：普及情况数据
官方统计显示，2025年底注册用户为68,193,133人，比2024年的66,753,526人增长约2%。[2]按截至2026年9月30日的数据，实时计数器显示为69,759,661人。[3]
2025年用户登录次数为4,035,957,833次。该门户承载了9,170项服务，比上一年多861项，来自1,113家机构，其中129家为私营机构。[2]在成年人覆盖率方面，世界银行估计土耳其81%的成年人拥有数字身份，在拥有在线数字身份的国家中处于其统计区间的最高端。[12]
- 2008上线e-Devlet Kapısı 向公众开放。
- 2021年5月1日银行规则银行远程身份识别规则生效。
- 2023年11月1日信息发布发布房产和车辆信息须经 e-Devlet 验证。
- 2026年5月1日第7578号法律已公布。其中关于 15 岁以下用户使用社交网络的规则在六个月后适用。
e-Devlet 及其相关规则。[1][6][8][9]
用户在 e-Devlet 登录中看到的内容
在第三方网站上，流程采用重定向方式。用户被转到 e-Devlet 身份验证系统（e-Devlet Kapısı Kimlik Doğrulama Sistemi），登录后同意共享信息，然后被转回原网站。[6]您的网站永远不会看到密码。
验证您的账户
使用您的政府登录确认您的身份。
使用 e-Devlet 继续
1用户在您的网站上发起验证。
选择登录方式
密码、网上银行、电子签名、移动签名或身份证。
e-Devlet 密码
其他方式
2重定向打开 e-Devlet 登录页面，提供五种登录方式。[4]
输入您的信息
T.C. Kimlik No 和 e-Devlet 密码。
登录
3用户输入 11 位身份证号码和密码。如已开启两步验证，还需输入短信验证码。[4]
与此网站共享
向将您转到此处的网站确认您的身份。
批准
4用户同意共享信息。[6]
账户已验证
一个身份，一个账户。
5用户返回您的网站，账户已绑定到一个人。
手机端和电脑端的流程相同：都是浏览器重定向。没有文档说明支持通过二维码在设备之间切换。身份证方式需要使用电脑：用户安装 e-Devlet 身份证桌面应用程序，将卡插入读卡器，输入卡片 PIN，再输入交易码。[5]
| 登录方式 | 用户需要什么 | 截至 2025 年底以此方式注册的账户 |
|---|---|---|
| e-Devlet 密码 | 通过邮政（PTT）信封或发送至已验证手机的短信获取的密码 | 短信方式 33,994,691 个；土耳其境内信封方式 30,928,415 个；境外信封方式 556,844 个 |
| 网上银行 | 从参与银行进行重定向 | 2,500,025 |
| 电子签名 | 存储在智能卡上的合格证书 | 185,258 |
| 移动签名 | 由移动运营商提供的基于 SIM 卡的签名 | 25,980 |
| T.C. Kimlik Kartı | 芯片卡、卡片 PIN 和读卡器 | 1,883 |
登录方式来自 e-Devlet 登录页面；[4]注册数量依据阿纳多卢通讯社。[13]
企业获得什么
截至 2026年10月5日，尚未发布面向私营依赖方（RP）的官方属性清单，因此无法列出始终返回、可选返回或从不返回的属性表。已有文档说明的内容范围更窄。
| 项目 | 文档说明的内容 |
|---|---|
| 身份绑定 | 共享身份数据的目的是让一个身份证件只验证一个账户。一家交易平台补充说明，将验证转移到另一个账户需要使用高安全级别的登录方式。[6] |
| 标识符 | 用户使用 T.C. Kimlik No 登录，这是一个 11 位的国民身份号码。该号码本身是否会传递给依赖方，尚未公开。 |
| 姓名、出生日期 | 具体字段未公开。 |
| 地址、肖像照片 | 没有文档说明会返回。 |
| 仅验证密钥 | 据阿纳多卢通讯社事实核查部报道，在一项规划中的社交媒体流程里，e-Devlet 将生成一个针对个人的密钥，用于确认已完成验证，但不传递身份数据。[14] |
注意
应将 e-Devlet 验证视为账户持有人已登录的证明。在合同明确约定之前，不要假定随之会传来经签名的姓名或出生日期。
法律地位与反洗钱规则
e-Devlet 依据部长会议第2006/10316号决定和总理府第2006/22号通函设立。[1]土耳其不是欧盟成员国，因此无法根据 eIDAS 通报身份方案。[11]欧盟数字身份（EUDI）钱包是欧盟成员国的义务，而土耳其不是成员国。
反洗钱（AML）义务来自第5549号法律以及 MASAK 关于打击洗钱和恐怖融资措施的条例。其义务主体包括银行、支付机构和电子货币机构。[10]对于银行，远程了解你的客户（KYC）身份识别方法由银行监管机构（BDDK）在一项条例中规定，该条例于2021年4月1日在《官方公报》（第31441期）上公布，自2021年5月1日起生效。[7][8]
第7(2)条BDDK 关于银行远程身份识别方法的条例
"Yakın alan iletişimi kullanılarak kimlik belgesinin yongası üzerinde yer alan kimlik bilgilerinin doğrulanması [...]"
中文译文：使用近场通信，验证身份证件芯片上的身份数据。来源：《官方公报》，2021年4月1日，第31441期[7]
| 银行规则 | 条款 | 具体要求 |
|---|---|---|
| 视频通话 | 第4条和第5条 | 与经过培训的银行代表进行实时视频通话 |
| 芯片读取 | 第7(2)条 | 通过 NFC 验证芯片：签发方真实、数据未被篡改、芯片未被克隆 |
| NFC 失败时 | 第7(3)条 | 至少四项可视安全特征，以及客户从其在另一家银行的本人账户发起的首笔交易 |
| 生物识别 | 第8条 | 活体检测，并与芯片照片比对；如 NFC 失败，则与印刷照片比对 |
| 同意 | 第6(2)条 | 就生物识别数据取得明确同意 |
| 记录 | 第10条 | 对整个流程进行录制 |
本指南未发现任何条款将 e-Devlet 登录规定为银行的客户身份识别方法。该规则要求的是芯片、人脸以及视频中的真人。
企业如何接入 e-Devlet
私营公司可以使用 e-Devlet：已有129家私营机构在该门户上提供服务。[2]相关手续并未公开：截至2026年10月5日，未找到自助接入、集成指南、中介认证方案、办理周期或价目表。
规则指向它的场景
e-Devlet 身份验证
- 经同意的重定向登录
- 一个身份证件绑定一个账户
- 接入流程和价格未公开
自2023年11月1日起用于房产和车辆信息发布
面向公众的服务
接入网关的服务
- 您的服务位于 e-Devlet 内部
- 129家私营机构采用这种方式
- 准入条件未公开
官方统计数据，2025年
受监管的客户准入流程
身份证件路径
- 通过 NFC 读取身份证芯片
- 活体检测和人脸比对
- 无需与 e-Devlet 签订协议
银行规则规定的方法
目前没有文件记载 e-Devlet 设有持牌中介层级。请向网关运营方书面索取属性清单、数据保护条款和费用。
使用场景及其背后的行业规则
以下行业规则中只有一项提到 e-Devlet。
| 行业 | 规则 | 方法 |
|---|---|---|
| 房产和车辆信息发布 | 贸易部关于房地产交易和二手机动车交易的法规，自2023年11月1日起适用[6] | 通过 e-Devlet 身份核验系统进行账户核验 |
| 银行 | BDDK 法规，自2021年5月1日起生效[7][8] | 视频通话、NFC 芯片读取、活体检测和人脸比对 |
| 支付机构和电子货币机构 | 根据一家律师事务所的摘要，中央银行（TCMB）于2026年9月4日发布的修订[16] | 以 NFC 核验身份证件作为主要方法；外国公民使用 NFC 护照（ICAO 9303） |
| 社交网络 | 第7578号法律第22条，自2026年5月1日起六个月后生效[9] | 年龄验证；该条款未规定具体方法 |
年龄核验。第7578号法律（2026年5月1日《官方公报》，第33240期）规定，社交网络服务提供者不得向十五岁以下儿童提供服务，并须采取包括年龄验证在内的必要措施。该法还要求为15至17岁用户提供单独的服务，并提供家长控制功能。第22条和第23条自公布之日起六个月后生效（2026年11月1日）。[9]
签名。电子签名和移动签名均为 e-Devlet 的登录方式。[4] 博彩和电信：未发现将上述任一方式与 e-Devlet 挂钩的行业规则。
限制与备用途径
| 对象 | 已知情况 |
|---|---|
| 外国公民 | 可凭土耳其外国人身份号码或 Blue Card 获取密码；在境外，密码由使馆和领事馆发放。此信息来自转述 e-Devlet 规则的电商平台帮助中心。[6] |
| 未成年人 | 截至2026年10月5日，开立账户的最低年龄尚未在一手资料中得到确认。 |
| 访客和非居民 | 对于没有土耳其身份号码的人，没有记载的途径。请使用证件核验。 |
关于安全性：2023年，当时负责管理该门户的总统府数字化转型办公室网络安全负责人表示，该门户仅存储个人资料数据和账户，因此所称泄露的数据在技术上不可能从该门户被窃取，据阿纳多卢通讯社报道。[15] 无论如何，仅依赖知悉身份号码、姓名和出生日期的核验都是薄弱的。目前没有公开的服务中断记录。
备用途径即银行规则所描述的途径：读取芯片、检测活体、比对人脸。芯片身份证在法律上取代了旧式身份证，[5] e-Devlet 的帮助页面介绍了如何通过 NFC 读取芯片。[17] 我们的NFC 芯片安全指南说明了读取芯片能够证明什么。
1确认您所在行业规则的要求
信息发布指向 e-Devlet；银行和支付指向芯片。
用户能否完成 e-Devlet 验证，您适用的规则是否接受该验证
通过 e-Devlet 验证
跳转、登录、授权同意，然后返回您的服务。
使用身份证件验证
NFC 芯片读取、活体检测和人脸比对。
2筛查并决策
客户准入决定仍由您作出。
在规则允许的情况下优先使用 eID，以证件作为备用。
实施清单
- 明确适用于您的规则：信息发布、银行、支付或社交网络。[6][7][9]
- 请以书面形式向该网关的运营方索取属性清单、费用和数据条款。
- 设计跳转流程，确保您的网站从不经手 e-Devlet 密码。
- 为其他所有用户增加证件验证路径，并读取 NFC 芯片。
- 在进行任何生物特征比对之前，先取得明确同意。[7]
Didit 如何协助在土耳其开展 eID 验证
Didit 可应要求接入 e-Devlet。目前在土耳其可用的是证件验证路径：身份证件验证，配合 NFC 芯片读取、活体检测和人脸比对，另有 AML 筛查，覆盖 1,300+ 份制裁、政治公众人物和观察名单。
一次完整的 KYC 核验（身份证件、被动活体检测、人脸比对、设备与 IP 分析）收费 $0.33，NFC 验证 $0.15，AML 筛查 $0.20；详见定价。文档按国家说明 eID 和证件如何共用同一工作流程。
Didit 提供
- 证件验证，含 NFC 芯片读取、活体检测和人脸比对
- AML 筛查和持续监控
- 每项核验的结果，通过 webhook 或 API 返回
由您负责
- 您的风险评估和内部政策
- 判断某种方法是否符合您所在行业的土耳其规则
- 客户准入决定
要点
- 根据日期为2026年9月30日的数据，e-Devlet 注册用户为 69,759,661 人。
- 私营公司可以通过 e-Devlet 进行验证，但接入条款、属性和价格均未公开。
- 远程银行身份识别需要实时视频通话，通常还需读取 NFC 芯片，而不是 e-Devlet 登录。如果 NFC 读取失败：须核验至少四项视觉防伪特征，且首笔交易须从客户本人在另一家银行的账户发起。
- 第7578号法律要求社交网络在 2026年5月1日起六个月后，阻止15岁以下儿童使用并核验年龄。
常见问题
私营公司能否使用 e-Devlet 验证客户？
可以，前提是已接入 e-Devlet 身份验证系统。自2023年11月1日起，贸易部规则要求发布房地产和二手车信息时须进行此项验证。[6] 截至2026年10月5日，未发现公开的自助接入渠道。
企业使用 e-Devlet 验证需要多少费用？
价格未公开。截至2026年10月5日，未发现面向私营依赖方的官方价目表。请以书面形式向该网关的运营方询问费用。
企业通过 e-Devlet 登录能获得哪些数据？
没有公开的属性规范。身份数据会被共享，以确保一个身份证件只验证一个账户，但具体字段并未公开。[6] 没有公开来源表明会返回地址或肖像照片。
e-Devlet 具有什么保证级别，在欧盟是否获得认可？
它没有 eIDAS 保证级别。土耳其不是欧盟成员国，因此无法根据 eIDAS 通报方案。[11] 登录所依据的凭证从短信密码到芯片身份证不等。[4]
e-Devlet 登录能否满足土耳其的反洗钱客户尽职调查要求？
本指南未找到作此规定的条款。对银行而言，自 2021年5月1日起施行的 BDDK 规章要求进行实时视频通话、通过 NFC 读取身份证芯片、活体检测以及生物特征比对。[7][8] 请向法律顾问确认您所在行业的规则。
外国公民能否使用 e-Devlet？
根据一家转述 e-Devlet 规则的交易平台帮助中心，持有土耳其外国人身份号码或 Blue Card 的外国公民可以申请 e-Devlet 密码。[6] 对其他所有人，请提供证件核验。
未成年人能否使用 e-Devlet，土耳其的社交媒体年龄法律是什么？
截至 2026年10月5日，e-Devlet 账户的最低年龄未在一手来源中得到确认。第7578号法律禁止社交网络提供商向十五岁以下儿童提供服务，并要求进行年龄验证，该要求于该法 2026年5月1日公布六个月后适用。该条款未指定任何验证方法。[9]
e-Devlet 集成需要多长时间，是否有测试环境？
两者均未公布。截至 2026年10月5日，未找到面向私营依赖方的集成指南、办理周期或测试环境。证件核验路径无需与该网关签订协议。
e-Devlet 是否遭到过黑客攻击？
据阿纳多卢通讯社报道，2023年，当时负责管理 e-Devlet 的机构的网络安全负责人表示，e-Devlet 仅存储个人资料数据和账户，因此相关数据在技术上不可能从中被盗。[15] 无论如何，不要仅凭对身份证号码、姓名和出生日期的知悉进行验证。
来源
- 关于 e-Devlet Kapısı，turkiye.gov.tr，运营方、上线年份和设立决定，2026年10月5日查阅。
- 官方统计计划，2025，turkiye.gov.tr，用户、登录、服务和机构。
- e-Devlet 用户统计，turkiye.gov.tr，数据日期为 2026年9月30日。
- 登录选项和两步验证，turkiye.gov.tr。
- 使用 T.C. Kimlik Kartı 登录，公民身份验证系统，giris.turkiye.gov.tr。
- 通过 e-Devlet 身份验证系统进行账户验证，sahibinden.com 帮助中心。
- 关于银行使用的远程身份识别方法及在电子环境中建立合同关系的规章，BDDK，2021年4月1日《官方公报》，第31441期。
- 关于远程身份识别规章的公告，BDDK，2021年5月1日生效。
- 第7578号法律，2026年5月1日《官方公报》，第33240期。
- 关于防止犯罪收益洗钱和恐怖主义融资措施的规章，MASAK。
- eIDAS 下预通报和已通报 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- 全球身份识别进展：最新数据的发现，世界银行博客。
- e-Devlet 注册用户超过 6800万，阿纳多卢通讯社，2026年2月（二手来源）。
- 通过 e-Devlet 身份验证登录社交媒体，阿纳多卢通讯社事实核查部门（二手来源）。
- 关于所称泄露数据不可能从 e-Devlet 被盗的声明，阿纳多卢通讯社，2023年（二手来源）。
- CBRT 关于远程身份验证的新规则，律师事务所摘要，2026年9月10日（二手来源）。
- 帮助：使用 NFC 扫描新版芯片身份证，turkiye.gov.tr 解决方案中心。
在 eID 验证页面上比较各国方案。