elektronik İmza

Başka bir elektronik veriye eklenen ya da elektronik veri ile mantıksal ilintisi bulunan, kimlik doğrulama amacıyla kullanılan elektronik veriye elektronik imza denilmektedir. Elektronik imza, günümüz teknolojisinde ve değişen ihtiyaçları kapsamında elektronik ortamlarda ıslak imza yerine kullanılabilen yasal bir uygulamadır. Aslında bir çeşit kimlik doğrulama sistemi olan electronic imza ile imzalanan verinin, kimin tarafından imzalandığı ve güvenilirliği garantilenmiş olur. Bu şekilde veri ve kimliğin kontrolü de sağlanmış olur. Birçok özelliğe sahip olan e-imza; iletilen bilginin bir bütün olarak, üçüncü kişilerin müdahalesinden uzak, bilginin taraflarının kimliklerini doğrulanmak kaydıyla bilginin doğruluğunu ortaya koyar. Elektronik imza – e-İmza 45 Dakikada Kapınızda.

Kimlik doğrulama ve onaylama, veri bütünlüğü ve inkar edilememezlik temelleri üzerine oturan elektronik imza, 5070 sayılı yasa ile ülkemizde geçerlilik kazanmıştır. Kimlik doğrulama ve onaylama, imzalanan dokümanın mesaj sahibine ait olduğu gerçekliğini ortaya koyar. E-imzada veri bütünlüğü ile imzalanan datanın değiştirilmesi, silinmesi veya ekleme-çıkarma gibi müdahaleler önlenir.

e-imzada inkar edilememezlik

İnkar edilememezlik özelliği ile kişi veya kurumların bilgisayar ortamında yaptıkları işlemlerin inkar edilmesinin önüne geçilir. Öte yandan bir elektronikimza veya e-imza oluşturmak için e-imza sertifika ve özel anahtara sahip olmak gerekir. Söz konusu özel anahtar ile güvenli elektronik imza akıllı kart içinde kişiye özel olarak oluşturulduktan sonra burada saklanır.

Kimlik doğrulama işlemini teknik olarak bir el sıkışma (hand-shake) işlemi olarak düşünmek mümkündür. Hand-shake bir kişinin kimliğinin doğrulanması veya onaylanması anlamına gelir. Bilgiyi imzalayanın yetkili olduğunu, işleme kimlerin katıldığını, bir başkası tarafından bilgiye müdahale edilmediğini gösterir.

Elektronik imzalar, sadece kişiyi onaylamakla kalmaz, aynı zamanda bilginin doğruluğunu da onaylar. Okunan mesajın yanlışlıkla veya kasıtlı olarak değiştirilmediğini kanıtlar. Teknik açıdan imzalanmış doküman özet değeri içeren elektronikimza kapsamında gönderilen içerikte yapılacak herhangi bir değişiklik, özet değerini de değiştireceği için imza geçerliliği kaybedecektir.

e-İmzanın sağladığı en önemli özelliklerden biri de, imzalayan kişinin kimliğini ispatlama olanağı sunmasıdır. İnkâr edememe özelliği daha sonra o işleme kimlerin katıldığını veya katılmadığını ortaya koyar.

Okunabilir bir bilginin kimsenin okuyamayacağı bir bilgi haline dönüştürülmesini sağlayan araca şifreleyici (kriptograf) denilmektedir. Kriptograf sürecinde bilgi, alıcı dışında kimsenin okuyamayacağı veya değiştiremeyeceği şekilde şifrelenmektedir. e-İmza 128 Bit şifrelendiği için güvenlidir.

Şifreyi çözme, verinin okunabilir şekilden şifreli hale getirilebilmesi için bir algoritmaya (matematiksel bir formüle veya anahtara) ihtiyaç vardır. Anahtar, elektronik imzanın ya da şifreli mesajın meydana getirilebilmesi için metine eklenen basit bir sayıdır.  Elektronik imza bu yüzden kopyalanamaz.

Simetrik anahtar algoritmalarında, şifreleme ve şifre çözme için aynı anahtara ihtiyaç duyulur. Asimetrik anahtar algoritmalarında ise açık anahtar kullanılır. Mesaj şifrelenirken otomatik oluşturulan gizli anahtar, mesajın şifresini çözmek amacıyla da kullanılır.