Dijital imza, dijital ortamdaki mesajların veya belgelerin gerçekliğini ve bütünlüğünü doğrulamak için kullanılan matematiksel bir tekniktir. Tıpkı balmumu mühürlü bir zarfın açılmadığını kanıtlaması gibi, dijital imza da belgenin yolda değiştirilmediğini ve göndericinin kimliğini kriptografik olarak garanti eder.
Dijital İmza Nasıl Çalışır? (Teknik Altyapı)
Dijital imzalar, Açık Anahtar Altyapısı (PKI - Public Key Infrastructure) adı verilen bir teknolojiye dayanır. Bu süreçte iki tür anahtar kullanılır:
- Özel Anahtar (Private Key): Sadece imzalayan kişide bulunur ve gizlidir. Belgeyi imzalamak için kullanılır.
- Genel Anahtar (Public Key): Herkesle paylaşılabilir. İmzayı doğrulamak (kilidi açmak) için kullanılır.
Dijiimza platformunda bir belge imzaladığınızda, sistem belgenin benzersiz bir parmak izini (hash) oluşturur ve bunu sizin özel anahtarınızla şifreler. Alıcı, sizin genel anahtarınızı kullanarak bu şifreyi çözer. Eğer parmak izleri eşleşirse, belge güvenli demektir.
Dijital İmza ve E-İmza Arasındaki Fark Nedir?
Bu iki terim sıklıkla birbirinin yerine kullanılsa da aralarında önemli bir fark vardır:
- E-İmza (Elektronik İmza): Bir belgeyi onaylama niyetini gösteren her türlü elektronik veridir (örneğin e-postanın altındaki adınız). Hukuki bir terimdir.
- Dijital İmza: E-imzanın güvenliğini sağlayan, şifreleme teknolojisi kullanan en güvenli türüdür. Türkiye'deki 5070 sayılı kanuna uygun olan "Nitelikli Elektronik Sertifika" aslında bir dijital imzadır.
Dijiimza olarak sunduğumuz çözümler, hem E-imza hem de Biyometrik İmza ürünlerimizde bu yüksek güvenlikli dijital imza standartlarını kullanır.
Neden Dijital İmza Kullanmalısınız?
İş süreçlerinde dijital imzaya geçmek için 3 temel neden:
Kimlik Doğrulama
Belgeyi imzalayan kişinin iddia ettiği kişi olduğundan emin olursunuz. Sahtecilik riski ortadan kalkar.
Veri Bütünlüğü
İmza atıldıktan sonra belgede yapılan en ufak bir değişiklik (bir virgül bile), imzayı geçersiz kılar.
İnkar Edilemezlik
İmzalayan kişi, daha sonra belgeyi imzaladığını inkar edemez. Bu, hukuki süreçlerde kritik bir kanıttır.
Türkiye'de Yasal Durum
Türkiye'de 5070 Sayılı Elektronik İmza Kanunu uyarınca, güvenli elektronik imza ile oluşturulan belgeler, senet niteliğinde olup aksi ispat edilinceye kadar kesin delil sayılır. Islak imza ile aynı hukuki sonuçları doğurur.
Sıkça Sorulan Sorular
Dijital imza resmi evraklarda geçerli mi?
Evet, evlilik, veraset ve şahitlik gerektiren bazı istisnalar dışında, kamu kurumları ve mahkemeler dahil tüm resmi süreçlerde %100 geçerlidir.
Dijital imza nasıl alınır?
Bireysel kullanım için E-imza sağlayıcılarından (E-Güven, E-Tuğra vb.) temin edilebilir. Kurumsal süreçler ve entegrasyonlar için ise Dijiimza gibi platform sağlayıcıları ile çalışarak tüm imza süreçlerinizi dijitalleştirebilirsiniz.
PDF imzalama ile dijital imza aynı mı?
Hayır. Basit bir PDF programında "Resim ekle" diyerek imza görselinizi eklemek hukuki geçerliliği olan bir dijital imza (secure digital signature) değildir. Gerçek bir dijital imza için arka planda sertifika tabanlı şifreleme olması gerekir.