Digest İmzalama: Belge Sunucudan Çıkmadan İmzalamak Mümkün mü?
Hassas belgeleri imzalarken sık duyulan bir endişe: “Belgemin tamamı imza altyapısına gönderiliyor mu?” Digest (özet) imzalama yaklaşımı, tam da bu endişeyi azaltmak için kullanılabilen bir desendir.
Bu yazı, digest imzalamayı kavramsal/eğitsel olarak ele alır. imzala.org’da belge, görüntüleme, imzalama ve PDF üretimi için İmzala sunucusunda işlenir ve erişim kontrollü olarak saklanır. USB token ile güvenli elektronik imzada (NES) yalnız özel anahtar sizin cihazınızda kalır; imza değeri cihazda üretilir. Belgenin sunucuya hiç gelmediği, yalnız özetin gönderildiği bir akış şu an sunulmuyor.
Hash (özet) nedir?
Bir belgenin hash’i, içeriğinden matematiksel olarak üretilen sabit uzunlukta bir özettir (örneğin SHA-256). İki temel özelliği vardır:
- Aynı belge her zaman aynı hash’i üretir.
- Belgede en küçük bir değişiklik bile tamamen farklı bir hash üretir.
- Hash’ten belgenin orijinal içeriğini geri elde etmek pratik olarak mümkün değildir.
Bu yüzden hash, bir belgenin “parmak izi” gibidir.
Digest imzalamanın mantığı
Klasik akışta belge, imzalanmak üzere altyapıya gönderilir. Digest imzalamada ise akış farklıdır:
- Belgenin hash’i istemci tarafında hesaplanır.
- İmza altyapısına belgenin tamamı değil, yalnızca bu hash gönderilir.
- İmza, hash üzerinden oluşturulur ve belgeye uygulanır.
Sonuç: belgenin içeriği, imza işlemi için sunucuya taşınmak zorunda kalmaz. Bu, özellikle gizlilik gereksinimi yüksek belgelerde değerli bir yaklaşımdır.
Neden önemli?
- Gizlilik: Belge içeriği imza altyapısına aktarılmadan imza üretilebilir.
- Bütünlük: Hash sayesinde belgenin imzalandıktan sonra değişmediği doğrulanabilir.
- Performans: Büyük belgelerde tüm dosyayı taşımak yerine yalnızca özet işlenir.
KVKK ve veri minimizasyonu açısından
Veri minimizasyonu, KVKK’nın temel ilkelerinden biridir: işin gerektirdiğinden fazla veri işlememek. Digest imzalama, bu ilkeyle uyumlu bir desen sağlayabilir; uygun senaryolarda imza için belgenin tamamının paylaşılması gerekmeyebilir.
Not: Digest imzalama, kullanılan akışa ve entegrasyona bağlı bir yaklaşımdır. imzala.org’da yalnız özet gönderilen akış şu an sunulmuyor; belge İmzala sunucusunda işlenir.
Geliştiriciler için
API tabanlı imza entegrasyonlarında bütünlük, kimlik doğrulama ve özet imzalama gibi konuların doğru kurgulanması önemlidir. İmzala.org’un API yaklaşımına dair ayrıntıları E-İmza API entegrasyonu rehberi yazımızda ele aldık; teknik referans için api-docs.imzala.org.