İnternetin yaygınlaşması ve kabul görmesiyle birlikte, el yazısı imzanın elektronik bir karşılığı oluşturulması zorunlu hale gelmiştir. Bu bağlamda "elektronik imza

" terimi giderek daha sık kullanılmaktadır.

Elektronik imza, elektronik verilerin özel (kişiselleştirilmiş) bir anahtarla ilişkilendirilmesi olarak tanımlanır. Bu sayede imzalayan kişinin kimliği ve imzalanan verilerin bütünlüğü garanti altına alınır. Bu özelliklerin sağlanması, karmaşık bir matematiksel prosedüre dayanmaktadır.

Anonim ağlar (örneğin internet) üzerinden veri alışverişi yapılırken, elektronik bir işlemin tarafları birbirlerini tanımayabilir. Bu durumda taraflar, karşılarındaki kişinin gerçekten kendini tanıttığı kişi olduğundan emin olamazlar.

Ayrıca, iletişim ortakları arasında aktarılan verilerin alıcıya, gönderen tarafından gönderildiği şekilde ulaştığı da garanti edilemez. İletişim ortakları birbirlerine güvenmedikçe, elektronik yolla yasal olarak bağlayıcı bir iletişim mümkün değildir veya çok sınırlıdır.

Bu durumda elektronik imza size yardımcı olur. Elektronik imza, el yazısı imzanın elektronik karşılığıdır ve her kullanıcının kimliğini garanti eder. Ayrıca, elektronik bir işleme katılan tüm iletişim ortaklarının güvenli bir şekilde kimlik doğrulamasını sağlar.

Buna ek olarak, elektronik imza yardımıyla aktarılan verilerin bütünlüğü de garanti edilebilir, çünkü olası veri manipülasyonları iletişim ortakları tarafından görülebilir hale gelir.

Elektronik imzanın işleyişi oldukça karmaşık görünse de, elektronik imzayı günlük ve operasyonel kullanımda aşağıda açıklanan matematiksel yöntemlerin farkına pek varmazsınız. Karmaşık süreçler tamamen özel yazılım bileşenleri tarafından üstlenilir. Elektronik imzanın teknik süreci, iki farklı elektronik anahtarın kullanımına dayanır (Açık Anahtar Konsepti). Her anahtar çifti, bir özel anahtardan (Private Key) ve buna karşılık gelen bir açık anahtardan (Public Key) oluşur. Her iki anahtar da birbirine bağlı olsa da, birbirinden ayrı olarak kullanılabilir. Her bir anahtar çifti, bir sahibi kesin olarak tanımlar. Bir sahip, örneğin bir gerçek kişi olabileceği gibi, bir teknik bileşen (örn. sunucu) veya bir e-posta adresi de olabilir. Anahtar çiftinin oluşturulmasında kullanılan Rivest, Shamir ve Adleman'ın matematiksel algoritması (RSA algoritması), karşılık gelen açık anahtar biliniyor olsa bile özel anahtarın hesaplanamayacağını garanti eder. Özel anahtar ile elektronik içerikler (örn. bir e-posta veya sipariş işlemi) elektronik olarak imzalanabilir. Bunun için, imzalanacak elektronik belgeden özel bir matematiksel işlev (hash işlevi) kullanılarak bireysel bir "parmak izi" belirlenir. Belgenin içeriği değişmedikçe, hash değeri hesaplaması her zaman aynı sonuca yol açar. Bu şekilde hesaplanan hash değeri, gönderenin özel anahtarı yardımıyla şifrelenir ve ardından gönderenin sertifikası ve orijinal belge ile birleştirilir. Bu bileşenler birlikte elektronik olarak imzalanmış belgeyi oluşturur. Göndericinin sertifikası, kişisel bilgileri (ad, adres vb.) ve açık anahtarını içerir. Alıcı, elektronik olarak imzalanmış bir belgenin imzasını doğrulamak isterse, göndericinin sağlanan açık anahtarına ihtiyaç duyar. Bu anahtarla şifrelenmiş kontrol toplamı deşifre edilir. Elektronik orijinal belgeden bağımsız olarak bir kez daha bir hash değeri hesaplanır. Şimdi her iki hash değeri birbiriyle karşılaştırılır. Eğer uyuşmazlarsa, mevcut belge (örneğin, aktarım sırasında üçüncü şahıslar tarafından manipüle edilerek) kesinlikle değiştirilmiştir. RSA yöntemi günümüz koşullarında güvenlidir. Şu ana kadar, bir açık anahtardan özel anahtarı hesaplayarak yöntemi atlatmanın yalnızca teorik bir yolu bulunmaktadır. Ancak, dünya çapında mevcut tüm bilgisayar sistemlerinin hesaplama gücünü bir araya getirsek bile, tek bir özel anahtarın hesaplanması birkaç yıl sürer. Şu anda yaygın olarak kullanılan ve güvenli olan, düzenli olarak kullanılan 2048 bit uzunluğundaki anahtarlardır.

Elektronik imzaların iki önemli özelliği vardır: Birincisi, imzalayan kişinin kimliğini doğrular; ikincisi ise gönderen ile alıcı arasında aktarılan elektronik verilerin bütünlüğünü sağlar. Dolayısıyla

, elektronik olarak imzalanmış verileri aldığınızda, iletişim kurduğunuz kişinin gerçekten kendini tanıttığı kişi olduğundan ve sizinle bu kişi arasında aktarılan verilerin internet üzerinden aktarılırken değiştirilmediğinden emin olabilirsiniz. En küçük değişiklik bile, temelindeki teknik prosedür tarafından tespit edilir ve alıcıya anında gösterilir. Bu

özellikleri nedeniyle, elektronik imzalar elektronik işlemlerin güvenli ve yasal olarak bağlayıcı bir şekilde gerçekleştirilmesi için teknik bir temel oluşturur. Bu nedenle, nitelikli elektronik imza, hukuki işlemlerde el yazısı imzanızla aynı hukuki bağlayıcılığa sahiptir. Bununla birlikte, elektronik imza, el yazısı imzasından çok daha kesin ve sahteciliğe karşı daha güvenlidir.

Elektronik şifreleme, aktarılan verilerin gizliliğini garanti eder. Bu sayede, aktarılan verilerin yalnızca bunun için belirlenen iletişim ortakları tarafından görüntülenebilmesi sağlanır. Şifrelenmemiş bir e-posta iletiminin

çok sınırlı güvenliğini açıklamak için, aşağıda normal posta iletimi ile bir karşılaştırma sunulmaktadır. Bu durumda, bir e-posta, kurşun kalemle yazılmış bir kartpostal ile yaklaşık olarak aynı güvenlik özelliklerine sahip olur: Bu kartpostal, göndereninden alıcısına giderken herkes tarafından okunabilir ve değiştirilebilir.

Bu durumda, tahrifatlar hem gönderen adındaki değişiklikleri hem de e-postanın asıl içeriğindeki veya ekli dosyalardaki (Word belgeleri, sunumlar vb.) değişiklikleri içerebilir. Asıl tehlike, ne e-postanın göndereninin ne de alıcısının olası manipülasyonları fark etmemesidir. Ayrıca, bu tür manipülasyonlar dijital yapıları nedeniyle kanıtlanamaz ve failin ortaya çıkma riski son derece düşüktür. Elektronik

şifreleme yardımıyla bu eksiklik de giderilebilir. İletişim ortaklarının kimliğini ve aktarılan verilerin bütünlüğünü güvence altına alan elektronik imza, elektronik iletişimin temelini oluşturur. Aktarılan verilerin gizliliğini güvence altına almak için elektronik şifreleme ile birleştirildiğinde, son derece güvenli bir elektronik iletişim sağlanır.

Elektronik şifrelemenin kullanım alanları çok çeşitlidir ve her bireyin kişisel güvenlik gereksinimlerine göre şekillenir.

Önemli bir kullanım senaryosu, örneğin e-posta yoluyla yapılan elektronik iletişimin güvenliğini sağlamaktır. Özel hayatta ve özellikle iş ortamında, zaman zaman içeriği hassas olan e-postalar gönderilir ve bu e-postalardaki bilgilerin yetkisiz kişilerin eline geçmemesi gerekir. Elektronik şifreleme, e-postanın içeriğinin yalnızca bu bilgilerin gönderildiği kişiler tarafından görülebilmesini garanti altına alarak bu sorunu ortadan kaldırır.

Bir başka kullanım alanı ise, gizli bilgilerin yetkisiz kişilerin eline geçmesini önlemek için belirli dosyaları veya sabit diskteki tüm dizinleri şifrelemektir.

Elektronik imzaya benzer şekilde, elektronik şifrelemenin de temelinde karmaşık bir matematiksel yöntem yatmaktadır. Bu, hibrit bir yöntemdir; yani asimetrik ve simetrik şifreleme yöntemlerinin birleştirilmesidir. Hibrit yöntem

, simetrik yöntemlerin hız avantajlarını asimetrik yöntemlerin esnekliğiyle birleştirir. Şifreleme işlemi birkaç aşamada gerçekleşir. İlk adımda bir "Oturum Anahtarı" oluşturulur. Adından da anlaşılacağı gibi, bu, tam olarak bir şifreleme işlemi için kullanılan tek kullanımlık bir anahtardır. Elektronik veriler şimdi Oturum Anahtarı ile şifrelenir. Oturum Anahtarını şifrelenmiş verilerle

birlikte güvenli bir şekilde iletmek için, bir sonraki adımda alıcının açık anahtarı ile asimetrik yöntem kullanılarak şifrelenir. Ardından, bu şekilde şifrelenmiş veriler elektronik olarak aktarılabilir. Şifrelenmiş

bir mesajın alıcısı, önce oturum anahtarını özel anahtarıyla şifresini çözer. Şifresi çözülmüş oturum anahtarı ile verilerin şifresi de çözülebilir. Burada

da geçerli olan şudur: Operasyonel kullanımda şifreleme ve şifre çözme işlemlerinin ayrıntılarını pek fark etmezsiniz. Karmaşık süreçler tamamen özel yazılım bileşenleri tarafından karşılanır.

Elektronik şifreleme, gizli bilgileri elektronik yolla aktarmanıza ve bu bilgilerin yetkisiz üçüncü şahıslar tarafından görüntülenmeyeceğinden emin olmanıza olanak tanır.

Elektronik imza ile birlikte kullanıldığında, elektronik şifreleme elektronik veri aktarımı ve elektronik iletişimde azami koruma ve güvenlik sağlar.