Tüm Rehber ve Makaleler
Aşağıdaki fihrist üzerinden Dijital Kimlik Lab bünyesinde yayımlanmış tüm güncel içerikleri tek bir ekrandan inceleyebilirsiniz.
Kurumsal & Statik Sayfalar
Özel Anahtar (Private Key) Neden Akıllı Kartın İçinden Kopyalanamaz?
Kriptografik çiplerde asimetrik anahtar çifti üretim mimarisi ve donanımsal güvenlik korumasının matematiksel temelleri.
FIDO2 / WebAuthn ile Türk E-İmza Standardı Arasındaki Temel Farklar
YubiKey gibi modern parolasız donanımlar ile 5070 sayılı kanun kapsamındaki nitelikli akıllı kartların hukuki ve teknik kıyaslaması.
Zaman Damgası (Timestamp) Nedir ve Elektronik İşlemlerde Neden Zorunludur?
Bilgisayar saatinin manipülasyonunu engelleyen RFC 3161 standartlı zaman damgası mimarisi, yasal delil niteliği ve kullanım alanları.
Akıllı Kart Çipinde RSA-2048 ve ECC (Eliptik Eğri) Karşılaştırması
Akıllı kartların kısıtlı mikroişlemci kaynaklarında RSA-2048 ile Eliptik Eğri (ECC P-256) algoritmalarının performans, güvenlik ve enerji farkları.
Şirket Ağlarında Donanımsal Anahtar ile Parolasiz Giriş (Passwordless) Mimarisi
Active Directory ve bulut kimlik sistemlerinde sertifika tabanlı kimlik doğrulama (CBA) ve FIDO2 ile şirket parolalarını tamamen kaldırma rehberi.
Zaman Damgası (RFC 3161 Timestamp) Nedir? Delil Zincirinde Yasal Rolü
RFC 3161 standardı zaman damgası mimarisi, yetkili zaman sunucusu (TSA), kriptografik özetleme ve 5070 sayılı Kanun kapsamındaki kesin delil niteliği.
LTV (Long Term Validation) Nedir? E-İmzalarda Uzun Dönemli Doğrulama ve Arşivleme
Sertifika süresi dolduktan veya iptal edildikten sonra dahi imzalı PDF belgelerinin 10-30 yıl boyunca geçerli kalmasını sağlayan PAdES-LTV ve CAdES-A yapıları.
SSL/TLS Sertifikası ile Nitelikli Elektronik İmza Arasındaki Temel Farklar
Sunucu kimlik doğrulaması yapan SSL/TLS web sertifikaları ile gerçek kişiye ait ıslak imza hükmündeki Nitelikli Elektronik Sertifika (NES) kıyaslaması.
FIDO2 ve WebAuthn Standardı Nedir? Parolasız Kimlik Doğrulama Çağı
W3C WebAuthn ve FIDO2 protokolleri ile şifresiz giriş teknolojisi, oltalama (phishing) saldırılarına karşı mutlak koruma ve biyometrik donanım anahtarları.
5070 Sayılı Kanun ve HMK 205 Kapsamında E-İmzanın Kesin Delil Gücü
Hukuk Muhakemeleri Kanunu madde 205 ve 5070 sayılı Kanun uyarınca güvenli elektronik imzanın senet hükmünde sayılması, inkar prosedürü ve delil gücü.
Açık Anahtarlı Kriptografi (PKI) ve Asimetrik Şifreleme Nasıl Çalışır?
Public Key Infrastructure (PKI) mimarisi, asimetrik şifreleme mekanizması, RSA / ECC algoritmaları ve açık-gizli anahtar çiftlerinin dijital imzadaki matematiksel rolü.
E-İmza Formatları Karşılaştırması: CAdES, PAdES ve XAdES Nedir?
Avrupa Telekomünikasyon Standartları Enstitüsü (ETSI) tarafından belirlenen CAdES, PAdES ve XAdES elektronik imza standartları arasındaki teknik farklar ve kullanım senaryoları.
Sertifika İptal Listesi (CRL) ve OCSP Protokolü Nedir? Farkları Nelerdir?
Elektronik imza ve SSL sertifikalarının iptal kontrolünde kullanılan CRL (Certificate Revocation List) dosyaları ile çevrim içi OCSP sorgulama protokolü arasındaki mimari farklar.
Türkiye Ulusal Dijital Kimlik Cüzdanı (e-Devlet Mobil Cüzdan) Mimarisi
Cumhurbaşkanlığı Dijital Dönüşüm Ofisi öncülüğünde geliştirilen Ulusal Dijital Kimlik Cüzdanı, W3C Verifiable Credentials ve AB eIDAS 2.0 uyumluluğu.
Siber Saldırılarda E-İmza Sertifikası Taklit Edilebilir mi? Kriptografik Korumalar
Nitelikli elektronik sertifikaların özel anahtarı (private key) çalınabilir mi, man-in-the-middle saldırıları ve USB token donanım güvenlik seviyeleri.
E-İmza ile Belge Bütünlüğü (Data Integrity) Nasıl Sağlanır? SHA-256 Özeti
Kriptografik özet algoritmaları (SHA-256, SHA-3) ile e-imzalı belgenin tek bir pikselinin veya harfinin dahi değişmediğinin matematiksel ispatı.
Elektronik Mühür (E-Mühür) Nedir? Kurumsal Tüzel Kişilik Damgası
Gerçek kişi imzası yerine tüzel kişiliği (şirket, vakıf, kamu kurumu) doğrudan temsil eden Elektronik Mühür standartları, eIDAS uyumu ve kullanım alanları.
Biyometrik Veriler ile E-İmza Entegrasyonu: Yüz ve Parmak İzi Doğrulama
Bankacılık uzaktan müşteri edinimi (KYC) ve noter işlemlerinde NFC çipli yeni kimlik kartı, biyometrik yüz tanıma (Liveness Detection) ve güvenli e-imza oluşturma mimarisi.
Nesnelerin İnterneti (IoT) Cihazlarında PKI ve Cihaz Sertifikaları Güvenliği
Akıllı sayaçlar, elektrikli araç şarj istasyonları ve endüstriyel SCADA ağlarında IEEE 802.1AR cihaz kimliği sertifikasyonu (Device Identity) ve uçtan uca mTLS şifreleme.
Web Uygulamalarında E-İmza Entegrasyonu: JavaScript ve WebSocket Kütüphaneleri
Modern tarayıcılarda NPAPI ve Java Applet desteğinin kalkması sonrası WebSockets, Yerel İstemci (Local Agent) ve WebUSB üzerinden istemci tarafı e-imza atma mimarisi.
Adli Bilişim Perspektifi: USB E-İmza Token Kopyalama ve Hırsızlık Vakalarının Analizi
Donanımsal e-imza token'larının fiziksel ve mantıksal olarak kopyalanması vakalarında adli bilişim uzmanlarının izlediği metodolojiler ve HSM tabanlı savunma mekanizmaları.
Yüksek Hacimli E-Fatura Sistemlerinde Sıfır Güven (Zero-Trust) Mimarisi ve API Güvenliği
Tedarik zinciri saldırılarına karşı e-fatura API sunucularını korumak için mikro bölümlendirme ve sürekli kimlik doğrulama stratejileri.
E-Arşiv İşleme Süreçlerinde Kesin KVKK Uyumu İçin Geçici (Ephemeral) Veri Mimarileri
Denetim izlerini bozmadan unutulma hakkını sağlamak amacıyla e-arşiv fatura işleme sistemlerinde in-memory ve geçici veri yapılarının kullanımı.
E-İmza Cihazı Satışı ve Dağıtımı: Hangi İşletmeler E-İmza Satabilir?
Fiziksel donanım dağıtımı ile e-Devlet kimlik doğrulamasının nasıl ayrıştığını ve büfeden bilgisayarcıya her işletmenin nasıl e-imza satabileceğini anlatıyoruz.