E – İmza Nedir Ve Nasıl Çalışır?
Elektronik imza başka bir elektronik veriye eklenen veya elektronik veri ile mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik bir veridir.
E-imza olarak da bilinir. Elektronik ortamlarda imza yerine kullanılabilen yasal kimlik doğrulama sistemidir. Elektronik imza sayesinde imzalanmış verinin, kimin tarafından imzalandığı ve güvenilirliği kontrol edilmiş olur. Elektronik imza; iletilen bilginin bütünlüğünün bozulmadığını, bilginin tarafların kimlikleri doğrulanmak suretiyle iletildiğini garanti eder.
5070 sayılı Elektronik İmza Yasası’nda güvenli elektronik imza, ” münhasıran imza sahibine bağlı olan, sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan, imzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan imzadır.” şeklinde tanımlanmaktadır.
Elektronik imza ; kimlik doğrulama ve onaylama, veri bütünlüğü ve inkar edilemezlik olmak üzere üç temel özelliği sağlamaktadır.
Kimlik Doğrulama (AUTHENTICATION) :
Kimlik doğrulama işlemi, basit olarak bir el sıkışma (hand-shake) işlemidir. Bu, bir kişinin kimliğinin onaylanmasıdır. Bilgiyi imzalayanın yetkinliğini, işleme kimlerin katıldığını, bir başkası tarafından bilginin değiştirilmediğini garanti eder. Öne sürülen kimliğin doğruluğunu onaylayarak bir sisteme giriş yapmak isteyen kullanıcının doğru kimliğini belirler.
Veri Bütünlüğü (INTEGRITY) :
Elektronik imza, bilginin doğruluğunu onaylar. Okunan mesajın yanlışlıkla ya da kasten değiştirilmediğini ispatlar. Teknik açıdan elektronik imza, imzalanmış döküman bir özet değeri içerir. İçerikte yapılacak herhangi bir değişiklik özet değerinide değiştireceği için imzanın geçerliliğini sona erdirecektir.
İnkâr Edememe(NON-REPUDATION) :
Elektronik imzanın sağladığı özelliklerden birisi, imzalayan tarafa kimliğini kanıtlama şansı vermesidir. İnkar edememe, size daha sonra o iş demek kimlerin katıldığını kanıtlama imkanı verir.
Elektronik imza oluşturmak için sertifika ve özel anahtara sahip olmak gerekmektedir. Bu özel anahtar, yukarıda bahsedilen güvenli elektronik imzayı oluşturmak için genel olarak akıllı kart içinde saklanır.
