0
Hızla gelişen dijital ekonomi bağlamında, işlemlerin dijitalleştirilmesi artık bir seçenek olmaktan çıkmış, her birey ve işletme için olmazsa olmaz bir gereklilik haline gelmiştir. Özellikle Vietnam'da idari prosedürler, vergiler, gümrük işlemleri ve sosyal güvenlik neredeyse tamamen elektronik ortama taşınmıştır. Özellikle dijital imzalar, tüm çevrimiçi işlemlerin yasallığını, güvenliğini ve verimliliğini sağlamada kilit rol oynayan vazgeçilmez bir araç olarak ortaya çıkmıştır.
Yeni başlayanlar için en büyük zorluklardan biri, dijital imzaları ve bunların nasıl kullanılacağını anlamak için kapsamlı ve güvenilir bir rehber bulmaktır. Bu makale, temel kavramlardan yasal altyapıya, kayıt sürecinden potansiyel risklere ve saygın bir sağlayıcının nasıl seçileceğine kadar tüm soruları yanıtlayan derinlemesine bir rehber olarak tasarlanmıştır. Çok boyutlu bir bakış açısı sunarak, makale bireylerin ve işletmelerin yalnızca "basit süreci" kavramalarına değil, aynı zamanda bu teknolojinin doğasını anlamalarına da yardımcı olur; böylece akıllıca kararlar alabilir, operasyonları optimize edebilir ve tüm elektronik işlemlerde mutlak güvenliği sağlayabilirler.
Dijital imzalar, yazdırma, belge teslimi ve depolama gibi geleneksel yöntemlere kıyasla maliyetleri %70'e kadar düşürerek birçok pratik avantaj sağlar. Aynı zamanda zamandan tasarruf sağlar, güvenliği artırır ve iş verimliliğini artırır. İşlemler artık alan ve zaman kısıtlaması olmadan her zaman, her yerde gerçekleştirilebilir.
130/2018/ND-CP Kararnamesinin 3. Maddesinin 6. Fıkrasında yer alan resmi düzenlemeye göre, “dijital imza, asimetrik kriptografik bir sistem kullanılarak bir veri mesajının dönüştürülmesiyle oluşturulan bir elektronik imza biçimidir; bu sayede orijinal veri mesajına ve imzalayanın açık anahtarına sahip olan bir kişi, aşağıdakileri doğru bir şekilde belirleyebilir: a) Yukarıdaki dönüştürme, aynı anahtar çiftindeki açık anahtara karşılık gelen doğru gizli anahtar kullanılarak oluşturulmuştur; b) Yukarıdaki dönüştürme gerçekleştirildiğinden beri veri mesajının içeriğinin bütünlüğü”.
Basitçe ifade etmek gerekirse, dijital imza, elektronik ortamda işlemlere katılan tarafların hak ve sorumluluklarını teyit etmek ve garanti altına almak için kullanılan bir bireyin el yazısı imzası veya bir işletme mührü görevi görür. El yazısı imzalar ve mühürler kağıt belgeler için kullanılırken, dijital imzalar sözleşmeler, faturalar ve diğer finansal işlemler gibi elektronik belgeler için kullanılır. Dijital imzalar, dijital iletişimdeki sahtecilik sorununu çözmeye, belgelerin bütünlüğünü sağlamaya ve imzalandıktan sonra içerikte değişiklik yapılmasını önlemeye yardımcı olur.
En sık karıştırılan noktalardan biri, dijital imza ile elektronik imza arasındaki farktır. Dijital imzalar, elektronik imzaların bir türü olarak kabul edilse de, tam olarak aynı şey değildir. Bu farkı anlamak, önemli işlemler için doğru seçimi yapmanın ilk adımıdır.
En temel fark, niteliği ve güvenlik mekanizmasında yatmaktadır. Elektronik imza, imzalayanın onayını göstermek için bir belgeye eklenen herhangi bir sembol, resim veya işlem olabilen daha geniş bir kavramdır. Tipik bir örnek, bir imzanın taranmış görüntüsünün kullanılması veya Word, Excel gibi ücretsiz yazılımlar aracılığıyla çevrimiçi olarak imza oluşturulmasıdır. Bu tür imzalar genellikle şifreleme kullanmaz ve kolayca taklit edilebilir veya düzenlenebilir.
Dijital imza ise, asimetrik bir kriptografik sistem kullanılarak şifrelenmiş elektronik bir "parmak izi"dir. Bu mekanizma, imzalayanın kimliğinin doğru bir şekilde doğrulanmasına ve belgenin bütünlüğünün sağlanmasına yardımcı olur. Dijital imza doğrulama süreci, güvenilir sertifika yetkilileri veya güvenilir hizmet sağlayıcıları tarafından gerçekleştirilir ve bilgi ifşası veya saldırı riskini en aza indirmeye yardımcı olur. Üstün güvenlik ve özellikleri nedeniyle, dijital imza oluşturmanın ve kullanmanın maliyeti genellikle elektronik imzadan daha yüksektir. Önemli yasal işlemler için basit bir elektronik imzanın (örneğin taranmış bir dosya) kullanımı tanınmayabilir veya kolayca taklit edilebilir. Bu nedenle, dijital ortamdaki işlemlerin güvenliğini ve yasallığını sağlamak için dijital imza kullanımı zorunlu bir gerekliliktir.
Dijital imzaların çalışma prensibi, RSA algoritmasına dayanan asimetrik kriptografi adı verilen sağlam bir teknolojik temele dayanmaktadır. Bu sistem, rastgele ve yalnızca bir kez oluşturulan benzersiz bir anahtar çifti içerir:
Özel Anahtar: Dijital imza oluşturmak için kullanılır. Bu anahtar dikkatlice korunmalı ve yalnızca imzalayan tarafından kontrol edilmelidir.
Açık Anahtar: İlgili gizli anahtardan üretilir, doğrulama, dijital imzaları kontrol etme ve kullanıcıları doğrulama işlevine sahiptir.
Dijital imza süreci şu şekilde işler: İmzalayan kişi bir belgeyi imzalamak istediğinde, sistem özel bir anahtar kullanarak bir dizi dijital sembol, yani "dijital imza" oluşturur. Bu belge gönderildiğinde, alıcı imzayı doğrulamak ve belgenin bütünlüğünü kontrol etmek için ilgili genel anahtarı kullanır. İmzalamadan sonra belgede yapılan herhangi bir küçük değişiklik imzayı geçersiz kılar ve böylece değişiklik anında algılanır.
Dijital imzaların, kimlik doğrulamayı (imzalayanın kimliğinin doğrulanması), bütünlüğü (içeriğin değiştirilmemiş olması) ve inkâr edilemezliği (imzalayanın imzaladığını inkâr edememesi) garanti ettiğini belirtmek önemlidir. Ancak, bu teknoloji belgenin içeriğinin gizliliğini garanti etmediğinden, kullanıcıların içeriği şifrelemeleri gerektiğinde başka güvenlik önlemleri almaları gerekir.
Dijital imzanın hukuki değeri, işlemlerde yaygın olarak kabul görmesini sağlayan temel bir faktördür. 130/2018/ND-CP sayılı Kararname'nin 8. maddesine göre, dijital imza, bir bireyin el yazısıyla attığı imza ve bir kurum veya kuruluşun basılı belgelerdeki mührü ile aynı hukuki değere sahip olarak kabul edilmektedir. Özellikle, kanun bir belgenin imza veya mühür içermesini zorunlu kılıyorsa, elektronik belge dijital imza ile imzalanmışsa ve bu imza bu Kararname'nin 9. maddesindeki güvenlik koşullarını sağlıyorsa, bu gereklilik karşılanmış sayılır.
Dijital imzanın geçerli olarak kabul edilebilmesi için, dijital sertifikanın geçerlilik süresi içerisinde oluşturulması, sertifikadaki açık anahtar kullanılarak doğrulanabilir olması ve imzalama sırasında özel anahtarın yalnızca imzalayanın kontrolünde olması gibi sıkı koşulları karşılaması gerekir.
Vietnam'da dijital imza hizmet sağlayıcılarının lisanslanması, finansal koşullar (en az 5 milyar VND tutarında teminat sağlanması), insan kaynakları (yüksek nitelikli profesyonellerden oluşan bir ekip) ve teknik koşullar (güvenli bir sistem ve izinsiz giriş önleme) temelinde Bilgi ve İletişim Bakanlığı tarafından sıkı bir şekilde kontrol edilmektedir. Bu sağlam yasal ve teknik temel, kullanıcıların önemli işlemler için dijital imza kullanırken kendilerini tamamen güvende hissetmelerine yardımcı olan güvenilir bir ekosistem yaratmıştır.
Günümüz pazarında, depolama yöntemlerine ve kullanılan teknolojiye göre sınıflandırılmış birçok farklı dijital imza türü bulunmaktadır. Her türün kendine özgü avantajları ve dezavantajları vardır ve farklı ihtiyaçlara ve kullanım ölçeklerine uygundur.
USB Token Dijital İmza: Bu, gizli anahtarın kompakt USB benzeri bir donanım aygıtında saklandığı en geleneksel ve popüler dijital imza türüdür.
Avantajları: Kullanımı kolay, fiyatı uygun, bireyler ve küçük-orta ölçekli işletmeler için uygun.
Dezavantajları: İmzalama için bilgisayara USB takılmasını gerektirir, uzaktan veya mobil cihazlarda imzalama gerektiğinde esnek değildir.
HSM (Donanım Güvenlik Modülü) dijital imzası: Gizli anahtar, sunucuya entegre edilmiş özel bir donanım aygıtında saklanır ve çalıştırılır.
Avantajları: Çok yüksek hızlarda (saniyede 1200 defaya kadar) toplu olarak dijital imza atabilme, mutlak güvenlik ve sistemde merkezi depolama.
Dezavantajları: İlk yatırım maliyeti çok yüksektir, yalnızca büyük işletmeler, bankalar veya büyük miktarlarda dijital imza atması gereken kuruluşlar için uygundur.
Uzaktan/Bulut İmzalama: Bu, kullanıcıların donanım aygıtlarına ihtiyaç duymadan dijital olarak imzalamalarına olanak tanıyan en yeni teknolojidir. Gizli anahtar, servis sağlayıcının sunucusunda saklanır ve kullanıcılar, OTP kodları veya biyometri kullanarak web veya telefon uygulamaları aracılığıyla imza atarlar.
Avantajları: Bilgisayar veya USB Token'a bakılmaksızın istediğiniz zaman, istediğiniz yerde, istediğiniz cihazda imzalayın.
Dezavantajları: İnternet bağlantısına ve sağlayıcı sisteminin kararlılığına bağlıdır.
Akıllı Kart Dijital İmzası: Gizli anahtar özel bir telefon SIM'ine yerleştirilmiştir.
Avantajları: Kompakt, kullanışlı ve mobil cihazlarda imzalanabilir.
Dezavantajları: Servis sağlayıcının SIM kartını kullanmak zorundasınız, yurtdışında veya sinyalin zayıf olduğu yerlerde dijital olarak imza atamazsınız.
Genel bir bakış elde etmek ve doğru seçimi yapmak için aşağıdaki tabloda dijital imza türleri önemli kriterlere göre karşılaştırılmıştır:
