Bugünlerde çıkan bir iddia elektronik imza kullanan herkesi tedirgin etmeye yetti. Bazı haberlerde, BTK’nın elinde bulunan elektronik imza şifrelerinin tutulduğu veri havuzunun hacklendiği ileri sürüldü.
E-İmza Veri Havuzu Hacklendi Mi?
Bu iddiaya göre, Türkiye’deki tüm e-imza kullanıcılarının PIN bilgileri ele geçirilmiş demek oluyordu. Böylesine ciddi bir iddia doğal olarak büyük yankı uyandırdı. Çünkü e-imza yalnızca sıradan bir şifre değil; devlet dairelerinden özel sektörlere kadar sayısız alanda kullanılan ve imza sahibini doğrudan bağlayan resmi bir dijital anahtar demek oluyor aslında.
İddia bu kadar ciddi olunca BTK bu olaya sessiz kalmadı ve hızlıca açıklamada bulundu. “Bu haberler asılsızdır.” dedi.
BTK, kendi bünyesinde hiçbir kullanıcının PIN kodu ya da kişisel verisinin tutulmadığını, yani ortada hacklenebilecek bir “PIN havuzu” olmadığını belirtti.
Peki E-İmza Sistemi Nasıl Çalışıyor?
Türkiye’de elektronik imzalar, BTK tarafından yetkilendirilen sekiz farklı Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) tarafından üretiliyorlar. Her kullanıcı kendi e-imzasını bu şirketlerden alıyor. E-imza, kullanıcının eline genellikle USB token ya da akıllı kart şeklinde teslim ediliyor.
İşin en önemli kısmı şu, o kartın ya da token’ın içinde, yalnızca sahibinin erişebildiği özel anahtar bulunuyor. Bu özel anahtar bir başkasında olmuyor, BTK’nın elinde de olmuyor. Yani sistem zaten merkezi bir şifre havuzu mantığıyla çalışmıyor. Bu yüzden de BTK, hacklendi iddiasının teknik açıdan da temelsiz olduğu söyleniyordu.
BTK açıklamasının devamında asılsız haberlerin kamuoyunu paniğe sürüklediğini, bu tür yalanların aynı zamanda suç teşkil ettiğini de belirtti. İddiaları yayan kaynaklar hakkında suç duyurusunda bulunulduğunu ve yasal sürecin başlatıldığını haber verdi. Hukuki adımlarda atılmış.
Haber siteleri, medya kuruluşları iddiaların arkasında duruyorlar. Ancak tabiki şu anda kullanıcılar için en doğru yol, resmi açıklamaları takip etmek olacak.
