Dijital imza

Dijital imza ne demek?

“Dijital imza” hukuki değil teknik bir terimdir. İmzalayanın özel anahtarıyla belgenin özeti şifrelenir; herkes imzalayanın açık anahtarıyla bu imzayı doğrulayabilir. Belgede tek bir karakter değişirse doğrulama başarısız olur. Anahtarın kime ait olduğunu ise bir sertifika otoritesinin verdiği sertifika gösterir.

Türkiye'deki güvenli elektronik imza teknik olarak bir dijital imzadır: nitelikli sertifikaya dayanır ve imza oluşturma verisi bir akıllı kart, token ya da SIM kartta saklanır. Ama her dijital imza güvenli e-imza değildir; örneğin bir yazılımın kendi ürettiği sertifikayla attığı imza da teknik olarak dijital imzadır, ancak 5070 sayılı Kanun'un aradığı nitelikli sertifikaya dayanmaz.

Gündelik dilde “dijital imza” çoğu zaman her türlü elektronik imza için de kullanılır; bu da karışıklığa yol açar. Bir hizmetin ne sunduğunu anlamak için “sertifika kim tarafından veriliyor?” sorusunu sorun.

Dijital imza için bir örnek nedir?

Bir şirket e-faturasını mali mühür ya da nitelikli sertifikayla imzalar; alıcının yazılımı imzayı doğrulayıp faturanın o şirketten geldiğini ve değişmediğini gösterir.

Hangi terimlerle ilgili?

• Elektronik imza: Elektronik imza, bir belgeye elektronik ortamda verilen ve imzalayana bağlanan her türlü onaydır: çizilmiş ya da yazılmış bir imza, bir “İmzala” düğmesi veya nitelikli sertifikaya dayanan bir e-imza.
• Gelişmiş elektronik imza: Gelişmiş elektronik imza (AES), eIDAS'ta tanımlanan; imzalayana özgü olarak bağlı, onu tanımlayabilen, onun tek kontrolündeki verilerle oluşturulan ve sonradan yapılan değişiklikleri gösteren elektronik imzadır.
• Nitelikli elektronik imza: Nitelikli elektronik imza (QES), nitelikli bir imza oluşturma cihazıyla oluşturulan ve nitelikli sertifikaya dayanan gelişmiş imzadır; AB'de el yazısı imzayla eşdeğerdir. Türkiye'deki karşılığı güvenli elektronik imzadır.
• Belge özeti (hash): Belge özeti (hash), bir dosyanın içeriğinden SHA-256 gibi bir algoritmayla hesaplanan ve dosyada tek bir bayt değişse bile tamamen farklı çıkan sabit uzunlukta bir parmak izidir.