|
|
|
|
|
|
Bunda yanıldığınızı düşünüyorum. Elektronik imzanız da, adı geçen servis de, aynı sağlayıcıyı kullanarak damgayı vuruyor. Yani, ikisi de komşunun imzası. Aralarında hiç bir fark yok.
|
|
 |
|
 |
|
"Elektronik İmza" ile "Zaman damgası" kavramlarını karıştırıyorsunuz. (Terimler için bkz
Elektronik İmza Kanunu madde 3)
Elektronik imza kimlik doğrulama aracıdır. Zaman damgası ile zaman doğrulama aracı.
Elektronik imza ile imza sahibi bir elektronik veriye önceden alınmış nitelikli bir elektronik sertifika ile kimliğini işaretler. Elektronik sertifika önceden alınmış olmak şartıyla elektronik imza atılırken, üçüncü bir kişinin dahli, onayı, bilgilendirilmesi gerekmez. Örneğin sizin bir elektronik imzanız varsa, herhangi bir veriyi kimseye haber vermeden kendiniz imzalayabilirsiniz. Bu nedenle de elektronik imzalanan bir veride üçüncü bir kişinin (mesela sertifika kurumunun) bilgisi olmak zorunluluğu yoktur, bu nedenle de elektronik olarak imzalanmış bir veride zaman tesbiti yapılması için üçüncü bir kurumun "şehadetine" başvurmanız çoğu kez mümkün olmaz.
Aynı örnekten gidersek bir şiir yazdıysanız elektronik imzanız ile kendi bilgisayarıızda imzaladığınızda, bu işlemden sizden başka kimsenin haberi olmayabilir. Aynı kağıda yazıp kendinizin imzaladığı şiir de olduğu gibi. Nitekim
aynı kanunun 4. maddesine bakarsanız orada da elektronik imzanın unsurları arasında "imza zamanının" tesbiti yoktur.
Tasdix ve benzeri kurumlar ise veriye "zaman damgası" vururlar. Elektronik imzanın aksine burada amaç verinin sahibini değil, zamanını tespit etmek ve bunu yaparken de bir üçüncü kişinin tabiri caizse "şehadetini" sağlamaktır. O nedenle zaman damgasını kendi kendinize vuramazsınız, üçüncü bir kurum vurur.
Bu nedenle elektronik imza sizin imzanız, zaman damgası ise komşunuzun imzasıdır.
