Güç USB’yi ele geçirende
Gündemden düşmeyen sahte diploma çetesi ile birlikte dikkatler e‑imza imza süreçleri ve uygulanan güvenlik protokollerine çevrildi. Uygulamaya ilişkin merak edilenler şöyle:
HERKES KULLANABİLİR- T.C. vatandaşı olan veya olmayan 18 yaşını doldurmuş herkes e‑imza başvurusu yapabiliyor. Tüzel kişiler, şirketler ve dernekler de yetkilendirdikleri temsilciler aracılığıyla e‑imza sahibi olabiliyor.
SADECE YETKİLİ KURUMLARDAN ALINABİLİR- Türkiye’de e‑imza hizmeti yalnızca Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş Elektronik Sertifika Hizmet Sağlayıcıları (ESHS) aracılığıyla sunuluyor. TÜBİTAK KamuSM, E‑GÜVEN, TÜRKTRUST, PTT ve MNG Kargo’nun yetkilendirilmiş hizmetleri bu alandaki başlıca sağlayıcılar arasında.
PROTOKOL NASIL İŞLİYOR?- BTK onaylı bir sağlayıcı seçilip başvuru formu dolduruluyor. Şahsen ya da noter aracılığıyla kimlik doğrulaması yapılıyor. Sertifika sözleşmesi imzalanıyor. Hizmet ücreti ödeniyor. USB token veya akıllı kart ile kart okuyucu teslim ediliyor. Sağlayıcı yazılım yüklenip sertifika aktif ediliyor ve ardından kullanıma başlanıyor.
KULLANIM ALANI GENİŞLİYOR- E‑imza, e‑Devlet üzerinden SGK ve vergi işlemleri, dava dosyası takibi, Kayıtlı Elektronik Posta gönderimi, elektronik ihale katılımı, online sözleşme onaylama ve şirket içi onay süreçlerinde yaygın biçimde kullanılıyor.
MALİYET VE GÜVENLİK- E‑imza hizmetinin 1 yıllık maliyeti ortalama 400-700 TL arasında. 3 yıllık paketler ise daha uygun. Kullanıcıların USB token veya akıllı kartlarını güvenli yerde saklaması, PIN kodunu kimseyle paylaşmaması ve bilgisayarlarını zararlı yazılımlara karşı koruması öneriliyor.
HUKUKİ SORUMLULUK- e-imza fiziksel bir USB bellek şeklinde. Bu cihazların ve şifrelerin üçüncü kişilerin eline geçmesi tehlike oluşturuyor. Yani o e-imzanın flash diskini elinde bulunduran ve şifresini bilen kişi her türlü belgeyi imzalayıp gönderebiliyor. e‑imza, sahibinin kimliğini ve iradesini kanıtlayan hukuki delil niteliğinde. İzinsiz kullanım, Türk Ceza Kanunu kapsamında sahtecilik ve bilişim suçları arasında değerlendiriliyor ve ağır yaptırımları var.
Sahte diploma çetesi böyle çökertildi