24 Mayıs 2010

Elektronik imza sertifikaları şifreleme amaçlı kullanılabilir mi?

Bilişim
Bilişim

Hayır. E-imza teknolojisi ile şifreleme teknik olarak mümkün olsa da e-imza farklı bir kullanım alanına ve amacına sahiptir. Elektronik İmza Kanunu sadece elektronik imzayı düzenler, kriptografi (şifreleme) ise milli güvenlik gibi farklı boyutlar nedeniyle dünyada farklı kanunlar ile düzenlenmektedir. E-imza oluşturma verisi ne kadar sık kullanılırsa elde edilme ihtimali, dolayısıyla güvenliğinin ve güvenilirliğinin azalması ihtimali o kadar artar. Bu nedenle e-imza oluşturma verisinin sadece imza oluşturma amacıyla kullanılması uygundur. Nitekim; Telekomünikasyon Kurumu tarafından 6 Ocak 2005 tarihinde yayımlanmış bulunan Elektronik İmza Kanunun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’in 15. maddesi d fıkrası ile sertifika sahibi “İmza oluşturma ve doğrulama verilerini sadece elektronik imza oluşturma ve doğrulama amaçlı olarak ve nitelikli elektronik sertifikanın içerdiği kullanıma ve maddi kapsama ilişkin sınırlamalar dahilinde kullanmakla,” yükümlü kılınmıştır. Bu hüküm ile sertifika ile birlikte sunulan açık ve özel anahtarın şifreleme amaçlı kullanımı engellenmiştir

Kaynak: Sık Sorulan Sorular, Bilgi Teknolojileri ve İletişim Kurumu Web Sitesi, Ziyaret Tarihi:15/05/2010.

Share

UBilişim

UBilişim Web Tasarım - Web Yazılım- Web Hosting ubilisim.com

Bunları da Beğenebilirsiniz...