USB Token Ofisteyse E-İmza

Nitelikli elektronik imza, USB token veya akıllı kartın takılı olduğu bilgisayarda üretilir. Bu bir kısıt değil, 5070 sayılı Kanun kapsamındaki güvenli e-imzanın doğasıdır: özel anahtar kartın dışına çıkmaz. Klasik masaüstü imzada tarayıcı da aynı makinede olmalıdır. İmzaOnay’daki Agent Hub bu kuralı bozmadan başka bir sorunu çözer: imzayı tetikleyen kişi ile kartın takılı olduğu PC artık aynı olmak zorunda değildir.

Neden “her yerden imza” USB kartı buluta taşımaz?

PKCS#11 / akıllı kart sürücüleri yalnızca yerel USB okuyucuya bakar. Sunucunun ofis PC’nize “içeri bağlanması” da çoğu ağda mümkün değildir (NAT, güvenlik duvarı). Bu yüzden doğru yön tersidir: ofisteki e-imza aracı dışarıya, İmzaOnay API’sine bağlanır; tarayıcınız imza işini bu açık kanaldan o araca iletir. Kart, PIN ve özel anahtar hâlâ token’ın takılı olduğu makinededir.

Kimler için?

• Hibrit çalışanlar — token ofis masasında takılı kalır; evden sözleşme veya EYP imzalanır.
• Paylaşılan imza istasyonu — kurumda sabit bir PC + kart okuyucu; kullanıcılar kendi dizüstülerinden tetikler.
• Saha / toplantı — token’ı yanınıza almadan, kayıtlı agent çevrimiçiyken imza.

Kart ile tarayıcı aynı bilgisayardaysa her zamanki gibi o makineden imzalarsınız; ekstra bir ayar gerekmez.

Nasıl çalışır?

1. Token’ın takılı olduğu bilgisayarda İmzaOnay e-imza aracı çalışır.
2. O bilgisayardan Profil sayfasında Uzak imza (bu bilgisayar) anahtarını açarsınız. Araç İmzaOnay’a bağlanır; kart sürekli okunmaz, panel veya imza anında bakılır.
3. Siz başka bir cihazdan imzaonay.com.tr’de oturum açarsınız. Panel ve Sertifikalar sayfası token’ın hangi makinede olduğunu gösterir (ör. Token: OFIS-PC · çevrimiçi).
4. İmzala dediğinizde imza, kartın takılı olduğu bilgisayarda atılır. PIN tarayıcıda şifrelenir; İmzaOnay sunucusu PIN’i düz metin olarak görmez.

Güvenlik: ne gider, ne gitmez?

• Gitmez: özel anahtar, PIN’in düz metni, kartın kendisi.
• Gider (özet): makine adı, çevrimiçi / kart takılı durumu, sertifikadaki TCKN ve ad (presence). İmzaOnay bu TCKN’yi agent kaydına sertifikadan yazar; lisans anahtarındaki TCKN’ye güvenmez.
• İmza anı: belge özeti ve şifreli PIN, yalnızca sizin TCKN’nize kayıtlı agent’a yönlendirilir. Birden fazla çevrimiçi makine varsa hangisinin kullanılacağı seçilir.

Bu model, “bulutta nitelikli imza” değildir. Nitelikli imza yine ESHS sertifikası ve fiziksel token üzerindedir; yalnızca tetikleme yeri serbestleşir. Mobil onay (PIN telefonda, imza PC’de) ile aynı ailede, masaüstü agent’lar için genelleştirilmiş bir kanaldır. Ayrıntılı tehdit modeli için e-imza sahtekarlığı ve korunma yazısına bakabilirsiniz.

Nasıl açarsınız?

1. İndirme sayfasından e-imza aracını kurun; token’ın takılı kalacağı PC’de servisin çalıştığından emin olun.
2. Token’ın takılı olduğu PC’de siteyi açın. Profil sayfasında Uzak imza (bu bilgisayar) anahtarını açın. Bu ayar yalnızca o makineden değiştirilir; evdeki dizüstü ofis PC’sini uzaktan “açamaz”.
3. İmzaOnay hesabınızda T.C. kimlik numarası profilde dolu olsun; sistem token’ı bu kimlikle eşleştirir.
4. Dashboard veya Sertifikalar’da makine adını görün, ardından her zamanki gibi imzalayın.

Bu bilgisayarda e-imza aracı yoksa giriş ekranı, T.C. kimlik numaranıza kayıtlı ve açık olan ofis bilgisayarını arar.

Sık sorulanlar

Ofis PC’si kapalıysa imza atabilir miyim?

Hayır. Kartın takılı olduğu makinenin açık, servisin çalışır ve internete çıkabilir olması gerekir. Hub “bulut token” değildir.

PIN’i kim görür?

Yalnızca token’ın takılı olduğu agent, zarfı kendi bellek içi anahtarıyla çözer ve karta verir. API ve tarayıcıdaki diğer kullanıcılar PIN’i okuyamaz.

Mobil imza onayı ile farkı nedir?

Mobil onayda PIN ve sertifika seçimi telefondadır; kriptografi yine PC’deki agent’tadır. Agent Hub’da hem tetikleyici hem token farklı PC’lerde olabilir; PIN yine token’lı agent’ta çözülür.

Özet

USB e-imza token’ı hangi bilgisayarda takılıysa nitelikli imza orada üretilir. İmzaOnay Agent Hub, tarayıcınızı o makineye bağlar; özel anahtarı taşımaz. Token ofiste kalsın, siz nerede olursanız olun — agent çevrimiçiyken İmzala, kartın yerini görmek için Sertifikalar, kurulumu için İndirme.