Belge özeti (hash)

Belge özeti ne demek?

Özet fonksiyonu, bir dosyanın bütün içeriğini alıp sabit uzunlukta bir değer üretir. SHA-256 için bu değer 64 karakterlik bir onaltılık dizidir. Aynı dosya her zaman aynı özeti verir; dosyada tek bir virgül değişirse özet tamamen farklı olur. Özetten dosyanın içeriği geri elde edilemez.

E-imzada özet, belgenin imzadan sonra değişmediğini kanıtlamak için kullanılır. eSignSimple imzaya hazırlanan orijinal dosyanın ve imzalı son dosyanın SHA-256 özetlerini kaydeder. Elinizdeki dosyayı esignsimple.com/verify adresindeki doğrulama sayfasına yüklediğinizde özet yeniden hesaplanır ve kayıtla karşılaştırılır.

5070 sayılı Kanun'un güvenli elektronik imza tanımındaki “imzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan” şartı da teknik olarak özet fonksiyonlarıyla sağlanır. Fark, güvenli e-imzada özetin imzalayanın nitelikli sertifikalı anahtarıyla imzalanmasıdır.

Belge özeti için bir örnek nedir?

İmzalı bir sözleşmenin özeti “3a7b…e91f” olarak kaydedilmiştir. Karşı taraf, fiyat maddesini değiştirdiği bir kopya gönderir; doğrulama sayfasında özet eşleşmez ve değişiklik ortaya çıkar.

Hangi terimlerle ilgili?

• Elektronik imza: Elektronik imza, bir belgeye elektronik ortamda verilen ve imzalayana bağlanan her türlü onaydır: çizilmiş ya da yazılmış bir imza, bir “İmzala” düğmesi veya nitelikli sertifikaya dayanan bir e-imza.
• Dijital imza: Dijital imza, açık anahtarlı şifreleme (PKI) kullanılarak bir belgeye eklenen ve belgenin kimden geldiğini ve değişmediğini matematiksel olarak doğrulayan teknik imzadır.
• Denetim kaydı: Denetim kaydı, bir belgenin imza sürecindeki her olayın (gönderim, açılma, imza, tamamlanma) zaman damgası, IP adresi ve cihaz bilgisiyle sırayla kaydedildiği günlüktür.
• Tamamlanma sertifikası: Tamamlanma sertifikası, imzalı belgenin sonuna eklenen ve kimin, ne zaman, hangi IP adresi ve cihazdan imzaladığını ve belgenin parmak izini özetleyen sayfadır.