# Dijital İmza (Digital Signature)

Kaynak: https://bg.gen.tr/dijital-i-mza · Yayın: 2026-06-16

> Bir mesajın gerçekten kimden geldiğini ve değiştirilmediğini kanıtlayan kriptografik imza.

**Dijital imza** (digital signature), bir dijital mesajın veya belgenin gerçekten iddia edilen kişiden geldiğini ve yolda değiştirilmediğini kanıtlayan kriptografik bir mekanizmadır. Elle atılan bir imzanın dijital ve çok daha güçlü karşılığı gibidir; taklit edilmesi pratikte imkânsızdır.

Çalışma mantığı açık anahtarlı şifrelemeye dayanır. Gönderen, mesajın bir özetini kendi **gizli** anahtarıyla imzalar; yalnızca onda bulunan bu anahtar imzayı üretebilir. Alıcı ise gönderenin herkese açık olan **açık** anahtarıyla imzayı doğrular. Doğrulama başarılıysa iki şey kanıtlanmış olur: kimlik doğrulama (mesaj gerçekten bu kişiden geldi) ve bütünlük (içerik gönderildikten sonra değiştirilmedi).

Dijital imzalar, modern güvenin pek çok yerinde sessizce iş görür: yazılım güncellemelerinin gerçekten üreticisinden geldiğini doğrulamak, dijital sertifikaları imzalamak, e-postaları ve resmî belgeleri doğrulamak ve kripto para işlemlerini yetkilendirmek için kullanılırlar. Ayrıca imzalayan kişinin sonradan "ben göndermedim" demesini zorlaştırarak inkâr edilemezlik de sağlarlar.