Dijital İmzada Dolandırıcılıktan Korunma: Sahte Belge ve Kimlik Hileleri
Islak imzalı kâğıt belgeler taklit edilebilir, tarih atlatılabilir, sayfa değiştirilebilir. Dijital imza, doğru kullanıldığında bu hilelerin çoğunu teknik olarak zorlaştırır. Bu yazıda dijital imzalı süreçlerde dolandırıcılığın hangi katmanlarda önlendiğini ele alıyoruz.
1. Belge bütünlüğü: tek bir karakter bile değişemez
Dijital imza, belgenin özet (hash) değerini imzalar. Belgede imzadan sonra tek bir karakter bile değişirse, doğrulama başarısız olur. Yani “imzaladıktan sonra sayfayı değiştirme” hilesi tespit edilebilir hâle gelir.
2. Kimlik doğrulama: imzacı gerçekten kim?
Sahte imza atmanın yolu, başkası adına imza atmaktan geçer. İmzala.org’da telefon OTP ve T.C. Kimlik (NVI) doğrulaması etkinleştirildiğinde, imzacının kimliği uzaktan doğrulanır ve imza o kişiye bağlanır. Bu, “başkası adına imzaladım” iddiasını zorlaştırır.
Ayrıntı: Uzaktan Kimlik Doğrulama
3. Zaman damgası: “ne zaman” sorusunu kilitler
Belgenin ne zaman imzalandığı bir uyuşmazlıkta kritik olabilir. İmzala.org, her imzacının imza olayını TÜBİTAK (Kamu SM) RFC 3161 zaman damgasıyla bağımsız olarak zaman-mühürler; böylece imzanın belirli bir andan önce gerçekleştiği teknik olarak gösterilebilir. Geriye dönük tarih atma girişimleri bu sayede zorlaşır.
4. Denetim izi ve doğrulanabilirlik
İmza akışında kim, ne zaman, hangi adımda imzaladı bilgileri kayıt altına alınır. Tamamlanan belge, herhangi bir tarafça İmza Doğrula aracıyla kontrol edilebilir, imza geçerli mi, belgenin özeti (hash) bozulmuş mu, zaman damgası tutarlı mı.
Kullanıcı olarak nelere dikkat etmeli?
- İmza bağlantısının beklediğiniz taraftan geldiğini teyit edin.
- Belgeyi imzalamadan okuyun; tutarsız tutar/tarih varsa imzalamayın.
- Şüpheli bir e-posta veya SMS’le gelen “acil imzala” baskısına temkinli yaklaşın.
- Tamamlanan belgenin doğrulamasını yapın/yaptırın.
Teknik güvence ≠ otomatik hukuki kesinlik
Dijital imza, sahteciliği teknik olarak zorlaştırır; ancak bir belgenin bir uyuşmazlıktaki ispat değeri, imzanın seviyesine ve somut olaya göre mahkemece değerlendirilir. Teknik doğrulanabilirlik güçlü bir delildir, fakat tek başına her sonucu garanti etmez.
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz.