Uzaktan Kimlik Doğrulama ve Dijital İmza: İmzacı Gerçekten Kim?
Dijital imzada en kritik soru şudur: belgeyi imzalayan kişi gerçekten iddia ettiği kişi mi? Kimlik doğrulama, imzanın güvenilirliğini doğrudan belirler ve imzanın hangi güvence seviyesine ulaşacağını etkiler.
Uzaktan kimlik doğrulama yöntemleri
İmzala.org’da kimlik doğrulama, imzacıyı fiziksel olarak görmeden, uzaktan yapılabilir:
- Telefon OTP: İmzacının telefonuna gönderilen tek seferlik kodla, o numaranın kontrolü doğrulanır.
- T.C. Kimlik (NVI) doğrulaması: Girilen kimlik bilgilerinin resmi kayıtlarla tutarlılığı kontrol edilir.
Bu adımlar etkinleştirildiğinde, imza yalnızca “bir görsel” olmaktan çıkar; imzacıya bağlanan bir doğrulama zinciri oluşur.
Kimlik doğrulama ve imza seviyesi
Doğrulama adımları, imzanın güvence seviyesini yükseltir. Telefon OTP + kimlik doğrulama etkinleştirildiğinde, imza akışı eIDAS Art.26’daki dört şartı karşılamayı amaçlayan Gelişmiş (AES) seviyesine yaklaşır. Seviyeyi siz seçmezsiniz; yaptığınız doğrulamaya göre sistem belirler.
Veri minimizasyonu
Kimlik doğrulama sırasında yalnızca gerekli alanlar işlenir. Telefon OTP ve T.C. Kimlik (NVI) ile yapılan bu standart kimlik doğrulama akışı davranışsal/biyometrik veri (yüz, parmak izi, imza dinamiği gibi) içermez; doğrulama telefon ve kimlik bilgisi düzeyinde yapılır. KVKK uyumu için KVKK uyumlu imza süreçleri yazımıza bakabilirsiniz.
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz.