IP ve Zaman Damgalı Onay: Dijital İmzada Kanıt Zinciri

Bir sözleşmenin geçerliliği kadar, "kim, ne zaman ve nereden" imzaladığının kanıtlanabilmesi de en az imza kadar önemlidir. Dijital ortamda bu soruların cevabı, IP adresi, zaman damgası ve belge bütünlük karması ile verilir.

IP Adresi ile İmza Sahibinin Tespiti

Dijital bir imza işleminde IP adresi, imzalama anında kullanılan cihazın ağ üzerindeki adresidir. Bu bilgi:

• İmzalayan kişinin coğrafi konumunu yaklaşık olarak gösterir
• İmzalama işleminin hangi ağ üzerinden yapıldığını tespit eder
• Olası bir uyuşmazlık durumunda delil niteliği taşır

PACDI, her imzalama işleminde imza sahibinin IP adresini otomatik olarak kaydeder. Bu sayede "Ben imzalamadım" itirazlarına karşı güçlü bir kanıt oluşturulur.

ISO 8601 Zaman Damgası ile Anın Tespiti

Zaman damgası, bir işlemin kesin olarak hangi tarih ve saatte gerçekleştirildiğini gösteren dijital bir kayıttır. PACDI, ISO 8601 standardına uygun zaman damgası kullanır:

2026-08-11T14:30:25+03:00

Bu standardın avantajları:

• Uluslararası kabul görmüş bir formattır
• Saat dilimi farkları net olarak belirtilir
• Makine tarafından okunabilir ve işlenebilirdir

Zaman damgası, sözleşmenin hangi anda yürürlüğe girdiğini ve imzalama sürecinin zamanlamasını kesin olarak belgeler.

SHA-256 ile Belge Bütünlüğü ve Değişmezlik

SHA-256 (Secure Hash Algorithm 256-bit), bir belgenin dijital parmak izi olarak düşünülebilir:

• Her belge için benzersiz bir 64 karakterlik karma değer üretir
• Belgede tek bir harf değişse bile karma değer tamamen değişir
• Karma değerinden orijinal belgeyi geri hesaplamak mümkün değildir

PACDI, her imzalama işleminde belgenin SHA-256 karma değerini hesaplar ve bu değeri IP adresi ve zaman damgası ile birlikte kaydeder. İmzalanan belge sonradan değiştirilirse, karma değer farklı çıkacağı için müdahale hemen tespit edilir.

Üçlü Kanıt Zinciri: IP + Zaman + Karma

PACDI'nin yaklaşımı, üç temel unsuru bir araya getirir:

• IP Adresi → Kimin imzaladığı (yer tespiti)
• Zaman Damgası → Ne zaman imzaladığı (zaman tespiti)
• SHA-256 Karma → Belgenin değiştirilmediği (bütünlük tespiti)

Bu üçlü kanıt zinciri, dijital imzanın güvenilirliğini ve ispat gücünü artırır. Mahkemede veya denetim sırasında, bu kayıtlar sözleşmenin kim tarafından, ne zaman ve hangi içerikle imzalandığını kesin olarak ortaya koyar.

Dijital bir sözleşmenin güvenilirliği, imza sahibinin kimliğinin, zamanın ve belge bütünlüğünün kanıtlanabilmesine bağlıdır. PACDI, IP adresi, ISO 8601 zaman damgası ve SHA-256 karma teknolojisini bir araya getirerek bu güvenliği sağlar.