https://kimlikguvenlik.site/ PKI & Siber Güvenlik Mimarisi Portalı tr Mon, 21 Sep 2026 12:00:00 +0300 https://kimlikguvenlik.site/yazilar/ozel-anahtar-private-key-neden-kopyalanamaz.html https://kimlikguvenlik.site/yazilar/ozel-anahtar-private-key-neden-kopyalanamaz.html Kriptografik çiplerde asimetrik anahtar çifti üretim mimarisi ve donanımsal güvenlik korumasının matematiksel temelleri. PKI Mimarisi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/fido2-webauthn-ve-turk-e-imza-farklari.html https://kimlikguvenlik.site/yazilar/fido2-webauthn-ve-turk-e-imza-farklari.html YubiKey gibi modern parolasız donanımlar ile 5070 sayılı kanun kapsamındaki nitelikli akıllı kartların hukuki ve teknik kıyaslaması. FIDO2 vs PKI Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/zaman-damgasi-timestamp-nedir-neden-zorunlu.html https://kimlikguvenlik.site/yazilar/zaman-damgasi-timestamp-nedir-neden-zorunlu.html Bilgisayar saatinin manipülasyonunu engelleyen RFC 3161 standartlı zaman damgası mimarisi, yasal delil niteliği ve kullanım alanları. Zaman Damgası Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/akilli-kart-cipinde-rsa-2048-ve-ecc-karsilastirmasi.html https://kimlikguvenlik.site/yazilar/akilli-kart-cipinde-rsa-2048-ve-ecc-karsilastirmasi.html Akıllı kartların kısıtlı mikroişlemci kaynaklarında RSA-2048 ile Eliptik Eğri (ECC P-256) algoritmalarının performans, güvenlik ve enerji farkları. Kriptografi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/sirket-aglarinda-donanimsal-anahtar-ile-parolasiz-giris.html https://kimlikguvenlik.site/yazilar/sirket-aglarinda-donanimsal-anahtar-ile-parolasiz-giris.html Active Directory ve bulut kimlik sistemlerinde sertifika tabanlı kimlik doğrulama (CBA) ve FIDO2 ile şirket parolalarını tamamen kaldırma rehberi. Kurumsal Güvenlik Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/zaman-damgasi-timestamp-rfc-3161-nedir-delil-zinciri.html https://kimlikguvenlik.site/yazilar/zaman-damgasi-timestamp-rfc-3161-nedir-delil-zinciri.html RFC 3161 standardı zaman damgası mimarisi, yetkili zaman sunucusu (TSA), kriptografik özetleme ve 5070 sayılı Kanun kapsamındaki kesin delil niteliği. Kriptografi & Standartlar Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/ltv-long-term-validation-nedir-e-imza-uzun-donemli-dogrulama.html https://kimlikguvenlik.site/yazilar/ltv-long-term-validation-nedir-e-imza-uzun-donemli-dogrulama.html Sertifika süresi dolduktan veya iptal edildikten sonra dahi imzalı PDF belgelerinin 10-30 yıl boyunca geçerli kalmasını sağlayan PAdES-LTV ve CAdES-A yapıları. E-İmza Mimarisi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/ssl-tls-sertifikasi-ile-nitelikli-e-imza-arasindaki-farklar.html https://kimlikguvenlik.site/yazilar/ssl-tls-sertifikasi-ile-nitelikli-e-imza-arasindaki-farklar.html Sunucu kimlik doğrulaması yapan SSL/TLS web sertifikaları ile gerçek kişiye ait ıslak imza hükmündeki Nitelikli Elektronik Sertifika (NES) kıyaslaması. Sertifika Mimarisi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/fido2-ve-webauthn-standardi-nedir-parolasiz-kimlik-dogrulama.html https://kimlikguvenlik.site/yazilar/fido2-ve-webauthn-standardi-nedir-parolasiz-kimlik-dogrulama.html W3C WebAuthn ve FIDO2 protokolleri ile şifresiz giriş teknolojisi, oltalama (phishing) saldırılarına karşı mutlak koruma ve biyometrik donanım anahtarları. Donanım Güvenliği Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/5070-sayili-elektronik-imza-kanunu-ve-hmk-205-delil-gucu.html https://kimlikguvenlik.site/yazilar/5070-sayili-elektronik-imza-kanunu-ve-hmk-205-delil-gucu.html Hukuk Muhakemeleri Kanunu madde 205 ve 5070 sayılı Kanun uyarınca güvenli elektronik imzanın senet hükmünde sayılması, inkar prosedürü ve delil gücü. Bilişim Hukuku & Mevzuat Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/acik-anahtarli-kriptografi-pki-nasil-calisir-asimetrik-sifreleme.html https://kimlikguvenlik.site/yazilar/acik-anahtarli-kriptografi-pki-nasil-calisir-asimetrik-sifreleme.html Public Key Infrastructure (PKI) mimarisi, asimetrik şifreleme mekanizması, RSA / ECC algoritmaları ve açık-gizli anahtar çiftlerinin dijital imzadaki matematiksel rolü. Kriptografi & Standartlar Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/e-imza-formatlari-cades-pades-xades-karsilastirmasi.html https://kimlikguvenlik.site/yazilar/e-imza-formatlari-cades-pades-xades-karsilastirmasi.html Avrupa Telekomünikasyon Standartları Enstitüsü (ETSI) tarafından belirlenen CAdES, PAdES ve XAdES elektronik imza standartları arasındaki teknik farklar ve kullanım senaryoları. E-İmza Mimarisi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/sertifika-iptal-listesi-crl-ve-ocsp-protokolu-nedir.html https://kimlikguvenlik.site/yazilar/sertifika-iptal-listesi-crl-ve-ocsp-protokolu-nedir.html Elektronik imza ve SSL sertifikalarının iptal kontrolünde kullanılan CRL (Certificate Revocation List) dosyaları ile çevrim içi OCSP sorgulama protokolü arasındaki mimari farklar. Güvenlik & Sertifika Yönetimi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/turkiye-ulusal-dijital-kimlik-cuzdani-edevlet-mobil-cuzdan-mimarisi.html https://kimlikguvenlik.site/yazilar/turkiye-ulusal-dijital-kimlik-cuzdani-edevlet-mobil-cuzdan-mimarisi.html Cumhurbaşkanlığı Dijital Dönüşüm Ofisi öncülüğünde geliştirilen Ulusal Dijital Kimlik Cüzdanı, W3C Verifiable Credentials ve AB eIDAS 2.0 uyumluluğu. Dijital Kimlik & Cüzdan Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/siber-saldirilarda-e-imza-sertifikasi-taklit-edilebilir-mi.html https://kimlikguvenlik.site/yazilar/siber-saldirilarda-e-imza-sertifikasi-taklit-edilebilir-mi.html Nitelikli elektronik sertifikaların özel anahtarı (private key) çalınabilir mi, man-in-the-middle saldırıları ve USB token donanım güvenlik seviyeleri. Kripto Güvenlik Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/e-imza-ile-belge-butunlugu-data-integrity-nasil-saglanir.html https://kimlikguvenlik.site/yazilar/e-imza-ile-belge-butunlugu-data-integrity-nasil-saglanir.html Kriptografik özet algoritmaları (SHA-256, SHA-3) ile e-imzalı belgenin tek bir pikselinin veya harfinin dahi değişmediğinin matematiksel ispatı. Kriptografi & Matematik Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/elektronik-muhur-e-muhur-nedir-kurumsal-tuzel-kisilik-damgasi.html https://kimlikguvenlik.site/yazilar/elektronik-muhur-e-muhur-nedir-kurumsal-tuzel-kisilik-damgasi.html Gerçek kişi imzası yerine tüzel kişiliği (şirket, vakıf, kamu kurumu) doğrudan temsil eden Elektronik Mühür standartları, eIDAS uyumu ve kullanım alanları. Kurumsal & e-Mühür Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/biyometrik-veri-ve-e-imza-entegrasyonu-yuz-parmak-izi.html https://kimlikguvenlik.site/yazilar/biyometrik-veri-ve-e-imza-entegrasyonu-yuz-parmak-izi.html Bankacılık uzaktan müşteri edinimi (KYC) ve noter işlemlerinde NFC çipli yeni kimlik kartı, biyometrik yüz tanıma (Liveness Detection) ve güvenli e-imza oluşturma mimarisi. Biyometri & Kimlik Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/iot-nesnelerin-interneti-cihazlarinda-pki-ve-cihaz-sertifikasi.html https://kimlikguvenlik.site/yazilar/iot-nesnelerin-interneti-cihazlarinda-pki-ve-cihaz-sertifikasi.html Akıllı sayaçlar, elektrikli araç şarj istasyonları ve endüstriyel SCADA ağlarında IEEE 802.1AR cihaz kimliği sertifikasyonu (Device Identity) ve uçtan uca mTLS şifreleme. IoT & Kriptografi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/web-uygulamalarinda-e-imza-entegrasyonu-javascript-websocket.html https://kimlikguvenlik.site/yazilar/web-uygulamalarinda-e-imza-entegrasyonu-javascript-websocket.html Modern tarayıcılarda NPAPI ve Java Applet desteğinin kalkması sonrası WebSockets, Yerel İstemci (Local Agent) ve WebUSB üzerinden istemci tarafı e-imza atma mimarisi. Yazılım Geliştirme Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/e-imza-token-cloning-forensics.html https://kimlikguvenlik.site/yazilar/e-imza-token-cloning-forensics.html Donanımsal e-imza token'larının fiziksel ve mantıksal olarak kopyalanması vakalarında adli bilişim uzmanlarının izlediği metodolojiler ve HSM tabanlı savunma mekanizmaları. Siber Güvenlik / Adli Bilişim Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/zero-trust-e-fatura-api-security.html https://kimlikguvenlik.site/yazilar/zero-trust-e-fatura-api-security.html Tedarik zinciri saldırılarına karşı e-fatura API sunucularını korumak için mikro bölümlendirme ve sürekli kimlik doğrulama stratejileri. Dijital Kimlik / Sistem Mimarisi Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/kvkk-ephemeral-e-arsiv-processing.html https://kimlikguvenlik.site/yazilar/kvkk-ephemeral-e-arsiv-processing.html Denetim izlerini bozmadan unutulma hakkını sağlamak amacıyla e-arşiv fatura işleme sistemlerinde in-memory ve geçici veri yapılarının kullanımı. Veri Gizliliği / KVKK Mon, 21 Sep 2026 09:00:00 +0300 https://kimlikguvenlik.site/yazilar/e-imza-cihazi-satisi-ve-dagitimi-hangi-isletmeler-e-imza-satabilir.html https://kimlikguvenlik.site/yazilar/e-imza-cihazi-satisi-ve-dagitimi-hangi-isletmeler-e-imza-satabilir.html Fiziksel donanım dağıtımı ile e-Devlet kimlik doğrulamasının nasıl ayrıştığını ve büfeden bilgisayarcıya her işletmenin nasıl e-imza satabileceğini anlatıyoruz. Dijital Güvenlik & Dağıtım Modelleri Mon, 21 Sep 2026 09:00:00 +0300