Uzaktan Kimlik Doğrulama ve Dijital İmza: İmzacı Gerçekten Kim?
Dijital imzada en kritik soru şudur: belgeyi imzalayan kişi gerçekten iddia ettiği kişi mi? Kimlik doğrulama, imzanın güvenilirliğini doğrudan belirler ve imzanın hangi güvence seviyesine ulaşacağını etkiler.
Uzaktan kimlik doğrulama yöntemleri
İmzala.org’da kimlik doğrulama, imzacıyı fiziksel olarak görmeden, uzaktan yapılabilir:
- Telefon OTP: İmzacının telefonuna gönderilen tek seferlik kodla, o numaranın kontrolü doğrulanır.
- T.C. Kimlik (NVI) doğrulaması: Girilen kimlik bilgilerinin resmi kayıtlarla tutarlılığı kontrol edilir.
Bu adımlar etkinleştirildiğinde, imza yalnızca “bir görsel” olmaktan çıkar; imzacıya bağlanan bir doğrulama zinciri oluşur.
Kimlik doğrulama ve imza seviyesi
Doğrulama adımları imzanın delil değerini güçlendirir, ancak hukuki niteliğini değiştirmez. Telefon kodu numaraya erişimi, T.C. kimlik numarası kontrolü ise girilen bilginin eşleştiğini gösterir; bu adımlar imzayı gelişmiş (AES) ya da güvenli elektronik imzaya dönüştürmez. İmzala.org’da tarayıcıdan atılan dijital imza 5070 sayılı Kanun anlamında elektronik imzadır. AES, AB’nin eIDAS kavramıdır; Türk mevzuatında buna karşılık gelen ayrı bir imza kategorisi yoktur.
Veri minimizasyonu
Kimlik doğrulama sırasında yalnızca gerekli alanlar işlenir. Telefon OTP ve T.C. Kimlik (NVI) ile yapılan bu standart kimlik doğrulama akışı davranışsal/biyometrik veri (yüz, parmak izi, imza dinamiği gibi) içermez; doğrulama telefon ve kimlik bilgisi düzeyinde yapılır. KVKK uyumu için KVKK uyumlu imza süreçleri yazımıza bakabilirsiniz.
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz.