Dijital Kimlik Nedir? e-Devlet, Mobil İmza, E-İmza

Dijital kimlik nedir sorusunun kısa cevabı: fiziksel bir belge göstermeden kim olduğunuzu kanıtlamanızı sağlayan elektronik kimlik doğrulama yöntemleri. Türkiye’de bu iş tek bir araçla değil, birbirini tamamlayan birkaç yöntemle yürüyor.

Aşağıda çipli kimlik kartını, e-Devlet şifresini, mobil imza ve elektronik imzayı karşılaştırdık; hangi işlem için hangisinin gerektiğini ve güvenlik tarafında nelere dikkat edileceğini anlattık.

Dijital Kimlik Nedir, Kaç Yöntem Var?

Dijital kimlik nedir sorusunun pratik cevabı dört araçtan oluşuyor: çipli T.C. kimlik kartı, e-Devlet şifresi, mobil imza ve nitelikli elektronik imza. Bunlar aynı şey değil; kimini yalnızca giriş yapmak için, kimini hukuken bağlayıcı imza atmak için kullanıyorsunuz.

Ayrım önemli çünkü giriş yapmak ile imza atmak farklı sonuçlar doğuruyor. Bir sözleşmeyi onaylamak için giriş yeterli değil, imza yetkisi gerekiyor.

Çipli Kimlik Kartı Ne Yapıyor?

Yeni tip kimlik kartlarının içindeki çip, kart okuyucu ile birlikte kullanıldığında kimliğinizi elektronik ortamda doğruluyor. Bazı kamu ve bankacılık işlemlerinde şifre yerine bu yöntem kabul ediliyor.

Kart okuyucu gerektirdiği için günlük kullanımda mobil imza kadar pratik değil, ancak kurumsal ve resmî işlemlerde güvenilir bir seçenek. Kartın kaybolması hâlinde bildirim yapmak gerekiyor; aksi hâlde çipin kötüye kullanılma riski doğuyor.

e-Devlet Şifresi ile Mobil İmza Farkı

e-Devlet şifresi bir giriş anahtarı; mobil imza ise imza yetkisi veren bir araç. Şifreyle hizmetlere giriş yapıp bilgi görüntülüyorsunuz, mobil imzayla ise hukuken geçerli işlem imzalıyorsunuz.

Mobil imza operatör üzerinden hattınıza tanımlanıyor ve her imzada telefonunuza onay ekranı geliyor. e-Devlet şifresini nasıl alacağınızı e-Devlet şifresi nasıl alınır yazımızda, giriş sorunlarını ise e-Devlet giriş yapamıyorum yazımızda anlattık. Hangi hizmetlerde hangi doğrulamanın kabul edildiğini e-Devlet Kapısı hizmet sayfalarında görebiliyorsunuz.

Dijital Kimlik Nedir Bilmek Yetmiyor: Hangi İşlem İçin Hangisi?

Bilgi görüntüleme ve basit başvurular için e-Devlet şifresi yeterli. Sözleşme imzalamak, resmî dilekçe göndermek ya da şirket işlemleri yapmak istediğinizde imza yetkisi veren yöntemlere ihtiyaç duyuluyor.

• Belge sorgulama. e-Devlet şifresi yeterli.
• Randevu ve başvuru. Şifre çoğu durumda yeterli.
• Sözleşme imzalama. Mobil imza ya da e-imza gerekiyor.
• Resmî yazışma. Kayıtlı elektronik posta ile birlikte imza isteniyor.
• Şirket işlemleri. Nitelikli elektronik imza şart.

PDF belgeleri imzalarken görsel imza ile elektronik imzanın karıştırılması yaygın bir hata; ayrımı PDF imzalama yazımızda ayrıntılı anlattık.

Güvenlik: En Zayıf Halka Telefonunuz

Dijital kimlik araçlarının çoğu telefonunuza bağlı çalışıyor. Bu yüzden telefonun kilidi, SIM kart güvenliği ve hat sahipliği doğrulama zincirinin en kritik halkası hâline geliyor.

Telefonun çalınması hâlinde ilk yapılacak şey hattı bloke ettirmek; aksi hâlde onay kodları saldırganın eline geçiyor. Adımları SIM kart bloke kaldırma yazımızda ve kayıp telefon bulma yazımızda anlattık. Kimlik bilgilerinizin bir sızıntıda yer alıp almadığını görmek için veri ihlali sorgulama yazımıza bakabilirsiniz.

Dolandırıcılığa Karşı Üç Kural

Dijital kimlik araçları güçlü, zayıf nokta genelde kullanıcı tarafında. En yaygın senaryo, kendini kurum çalışanı olarak tanıtan birinin telefonda onay kodu istemesi.

Üç kural işi bitiriyor: hiçbir kurum sizden şifre ya da onay kodu istemez, imza onayı gelen ekranı okumadan onaylamayın, tanımadığınız bir bağlantıdan giriş yapmayın. Onay ekranında hangi işlemin imzalandığı yazıyor; okumadan onaylamak boş bir belgeyi imzalamakla aynı şey. Adınıza kayıtlı hizmetleri düzenli kontrol etmek de erken uyarı sağlıyor; telekom tarafını internet faturası ödeme yazımızda ele aldık. Haklarınızı kullanmak için başvuru yolunu KVKK başvurusu yazımızda anlattık.

Dijital Kimlik Nedir Sorusu Hakkında Sıkça Sorulanlar

Mobil imza ücretli mi? Operatör tarafından aylık ya da işlem bazlı ücretlendiriliyor.

e-Devlet şifresi ile sözleşme imzalayabilir miyim? Hayır. Şifre giriş sağlıyor, imza yetkisi vermiyor.

Dijital kimlik nedir, fiziksel kimliği ortadan kaldırıyor mu? Kaldırmıyor; elektronik ortamdaki doğrulamayı kolaylaştırıyor.

Kart okuyucu şart mı? Yalnızca çipli kimlikle doğrulamada gerekiyor, diğer yöntemlerde gerekmiyor.

Yurt dışından kullanılabilir mi? Mobil imzada hattın yurt dışı erişimi gerekiyor; e-imza donanımı ise her yerde çalışıyor.

Sonuç: Giriş ile İmza Aynı Şey Değil

Dijital kimlik nedir sorusuna verilecek en faydalı cevap, araçları amacına göre ayırmak: e-Devlet şifresi giriş için, mobil imza ve e-imza ise imza için. Hangi işlemi yapacaksanız gereken aracı önceden öğrenmek zaman kaybını önlüyor. Güvenlik tarafında tek kural yeterli: onay kodunu kimseyle paylaşmayın ve imza ekranını okumadan onaylamayın. Telefonunuz kaybolduğunda ilk iş hattı bloke ettirmek olmalı.