Kanıt Damgası Nedir? Nitelikli Zaman Damgası

Bir sözleşmeyi paylaşmadan önce, bir ekran görüntüsünü arşivlemeden önce veya süreli bir işlemin o anda var olduğunu göstermek istediğinizde imza atmak her zaman gerekmez. İmzaOnay Kanıt damgası, içeriğin SHA-256 özetine KamuSM nitelikli zaman damgası (RFC 3161) vurur. Damga, o özetin belirtilen anda var olduğunu gösterir; kaydın bütünlüğünü sonradan denetlenebilir kılar.

Ne kanıtlar, ne kanıtlamaz?

Nitelikli zaman damgası, güvenilir bir TSA’nın (Türkiye’de KamuSM) bir özete bağladığı zamandır. TSA, “şu hash şu anda bana geldi” der. Bu, dijital kaydın o andaki baytlarının sonradan değişmediğini göstermek için kullanılır: paylaşım öncesi arşiv, süreli işlem, log veya ekran görüntüsü.

Kanıt damgası tek başına eser, tasarım veya fikri mülkiyet sahipliği kanıtı değildir. Kim üretti, kim tasarladı, canlı sitenin herkese aynı göründüğü gibi soruları tek başına cevaplamaz. Damga, o içeriğin belirtilen anda var olduğunu ve sonradan değişmediğini gösterir; sahiplik iddiası isim, taslak ve yazışma gibi kayıtlarla birlikte kurulur. Hukuki çerçeve eser sahipliği ve zaman damgası yazısındadır. Adresten damgalama, sunucunun o anda indirdiği baytlara vurulur; tarayıcıda gördüğünüz ekran görüntüsü değildir.

Akış: kayıttan onaylı makbuza

1. Dijital kayıt. Belge, resim, HTML veya metin. İsterseniz adresi sunucuya indirtirsiniz.
2. Kriptografik özet (hash). İçerik SHA-256 ile özetlenir. Aynı baytlar her zaman aynı özete gider; bir bayt değişince özet değişir.
3. Güvenilir zaman damgası (TSA). Özet KamuSM’ye gönderilir; dönen RFC 3161 belgesi kaydedilir. 1 damga kontürü düşer.
4. Onaylı makbuz. Hash, TSA zamanı ve damga belgesi saklanır. Herkese açık adres /evidence/… biçimindedir.

Nasıl alınır?

Kanıt damgası sayfası giriş ve damga kontürü ister. İki yol vardır:

• Dosya yükle — PDF, resim, metin, HTML. Ekran görüntüsü için görüntüyü buradan yükleyin; isteğe bağlı kaynak URL not düşebilirsiniz.
• Adresten içerik al — Sunucu adresi o anda GET ile indirir ve gelen baytları damgalar. Canlı sitenin herkese aynı göründüğünü tek başına ispatlamaz.

Onay penceresinde 1 kontür düşüleceği hatırlatılır. TSA başarısız olursa kontür iade edilir. Özet ve damga belgesi veritabanında kalır; dosya yalnızca sizin hesabınızdan indirilir.

Doğrulama: makbuz, damga belgesi, orijinal dosya

Doğrulama ücretsizdir; giriş gerekmez. Zaman damgası doğrula (Araçlar menüsü) üç girdi kabul eder:

• Makbuz kodu veya bağlantı — İmzaOnay’da üretilen /evidence/… adresi. Yapıştırınca damga belgesi otomatik gelir.
• Zaman damgası bilgisi (Base64) — KamuSM’nin damga belgesidir. İmzaOnay dışında (harici) doğrulama için kullanılır. Dosyanın SHA-256 özeti değildir.
• Orijinal dosya veya özet — Token tek başına “bir özete damga vuruldu” der. Elinizdeki belgenin o damga olduğunu göstermek için dosyayı yükleyin; tarayıcı SHA-256 hesaplar ve damgadaki özetle karşılaştırır.

Makbuz sayfasında Damgayı doğrula ve Bağımsız doğrula aynı motora gider.

Ne zaman kullanın?

• Gizli paylaşım veya teklif göndermeden önce o anki sürümü sabitlemek,
• Süreli bir işlemin (ilan, ihale, teslim) o dakikadaki halini arşivlemek,
• Log, ekran görüntüsü veya yazışma çıktısının sonradan değiştirilmediğini göstermek.

İmza ve zaman damgası farklıdır. Nitelikli e-imza kimliği bağlar; kanıt damgası özeti zamana bağlar. İmzalı belgeyi açmak için E-imza doğrula sayfasını kullanın.

Özet

Kanıt damgası, kaydınızın özetine KamuSM nitelikli zaman damgası vurur. Bütünlük ve zaman için güçlü bir teknik kanıttır; sahiplik iddiası değildir. Almak için Kanıt damgası, kontrol için Zaman damgası doğrula.