Digital Signature

Digital signature, Türkçe adıyla dijital imza; dijital verilerin doğruluğunu ve bütünlüğünü korumak amacıyla yaratılmış olan kriptografik bir sistemdir. Islak imzaların kodla yaratılan versiyonları olarak da tanımlanabilir fakat ondan daha komplike ve güvenli bir yapıya sahiptir.

Digital signature sisteminin kullanılabilir hale gelmesi, ilk olarak 70’li yıllarda gerçekleşse de şimdiki halini alması, zaman içerisinde açık anahtar kriptografisi ile desteklenip, geliştirilmesiyle olmuştur. Açık anahtar kriptografisi, gönderici ile alıcı arasında iletilen verinin oynanmadığını kanıtlayan bir kod oluşturmaya yardımcı olur. Bu sayede güvenli bir şekilde mesajın iletilmesi sağlanır ve olası güvenlik ihlalleri tespit edilebilir.

Dijital imza nasıl çalışır?
Dijital imzanın temel bir çalışma sistemi vardır ancak kullanılacağı alana göre ufak uyarlamalar yapılır. Kripto paraların ekosisteminde digital signature üç aşamada ilerler: veriyi hash etme, imzalama ve doğrulama. Hash algoritması desteğiyle gönderilecek olan veri için bir hash yaratılır ve yaratılan bu hash, gönderici tarafından özel bir anahtar oluşturularak imzalanır. İmza için kullanılan anahtarın bilgisi sadece alıcı ya da alıcılarla paylaşılır. Alıcı ya da alıcılar, kendilerine iletilen veriyi sadece bu anahtarla açabilir ve bu da verinin gizliliğini sağlamış olur. Gizliliği korumak için her iki tarafın da anahtar bilgisini üçüncü şahıslarla paylaşmaması gerekir. Başka birisiyle paylaşılır ya da iki tarafın anahtarları eşleşmezse, iletilen veri ya da bilginin değiştirildiği kabul edilir.

Dijital imza nerelerde kullanılır?
Dijital belgelerin onaylanması, finansal işlemlerin gerçekleştirilmesi, e-posta sağlayıcıları ve yazılım dağıtımı gibi pek çok alanda dijital imza kullanılmaktadır. Resmi işlemler için dijital imza kullanılması Kuzey Amerika’da ve bazı Avrupa Birliği ülkelerinde yaygın olan bir durumdur. Hatta geleneksel el imzası kadar yasal bağlayıcılığı vardır. Kullanım alanı oldukça geniş olan dijital imzanın, bu tür resmi işlemlerde kullanılması henüz ülkemizde yürürlüğe girmemiştir.

Dijital imzanın avantajı nedir?
Dijital imzanın altyapısında kullanılan matematiksel kodlamalar sayesinde güvenlik seviyesi, geleneksel imza yöntemlerinden çok daha yüksektir. Dijital iletişimde yaşanması muhtemel olan sahte kimlik oluşumları karşısında korunma sağlar. Mesajın kaynağını, durumunu, imzalayanın onayını, alıcı ve verici arasındaki güvenlik eşleşmesini gösteren bir yapıya sahiptir.