E-posta imzası ve dijital e-posta imzası: kapsamlı rehber

E-postanın sonuna basit bir kartvizit eklemek için posta istemcisinin ayarlarına girin ve "İmza" bölümünü bulun. Ancak sahteciliğe karşı koruma veya devlet kurumlarıyla çalışma amacıyla e-postayı yasal geçerliliği olan bir elektronik imza (EI/KEP) ile imzalamanız gerekiyorsa, özel bir sertifika ve kriptografik sağlayıcı (örneğin CryptoPro veya ViPNet) kurmanız gerekecektir. Aşağıda her iki süreci de detaylıca inceleyeceğiz.

Birçok kullanıcı görsel imzayı (kişilerle ilgili metin) ve elektronik imzayı (kriptografik koruma mekanizması) karıştırır. Bunlar farklı görevlere sahip farklı araçlardır: ilki imajınızı güçlendirir, ikincisi ise güvenlik ve yasal geçerlilik sağlar.

İmza türleri: görsel ve kriptografik

Araçları yapılandırmadan önce, hangi sonuca ihtiyacınız olduğunu anlamak önemlidir.

Güzel bir görsel imza nasıl yapılır

Görsel imza öz ve bilgilendirici olmalıdır. Onlarca sosyal medya logosuyla dolu aşırı yüklü bir blok genellikle spam klasörüne düşer veya mobil cihazlarda kötü görüntülenir.

Optimal yapı

1. Ad ve Soyad (kalın yazı tipiyle).
2. Unvan ve departman.
3. Şirket adı (web sitesine bağlantılı).
4. İletişim bilgileri: tek bir telefon numarası (mobil veya iş), alternatif mesajlaşma uygulaması.
5. Harekete geçirici mesaj (isteğe bağlı): "Toplantıya kaydolun", "Kataloğu indirin".

Popüler istemcilerde ayarlama

Gmail

1. Sağ üst köşedeki dişli çark simgesine tıklayın → Tüm ayarlar.
2. Aşağı kaydırarak İmza bölümüne gelin.
3. Yeni oluştur'a tıklayın, imza için bir ad girin.
4. Düzenleyici alanına metni yapıştırın, logo ekleyin (resim simgesi aracılığıyla) ve bağlantılar ekleyin.
5. "Varsayılan imza" bölümünde, "Yeni mesajlar" ve "Yanıtlar/iletme" için oluşturduğunuz imzayı seçin.
6. Sayfanın en altına inin ve Değişiklikleri kaydet'e tıklayın.

Microsoft Outlook (Masaüstü)

1. Dosya sekmesine gidin → Seçenekler → Posta.
2. İmzalar... düğmesine tıklayın.
3. Yeni bir imza oluşturun, önizleme penceresinde düzenleyin.
4. Sağ taraftaki "Varsayılan imza seçimi" bloğunda, yeni mesajlar ve yanıtlar için oluşturulan imzayı belirtin.
5. Tamam'a tıklayın.

Apple Mail (macOS)

1. Posta uygulamasını açın → Ayarlar (veya Tercihler).
2. İmzalar sekmesine gidin.
3. Soldan gerekli hesabı seçin, eklemek için + işaretine tıklayın.
4. İmza metnini girin. Manuel olarak seçmek istiyorsanız "İmzamı otomatik olarak uygula" seçeneğini devre dışı bırakın veya otomatik eklenmesi için açık bırakın.

E-postayı elektronik imza ile (KEP/EİD) nasıl imzalarsınız

Yasal geçerliliği olan belge yönetimi için normal imza yeterli değildir. Akredite bir sertifika hizmet sağlayıcısı tarafından verilen nitelikli elektronik imza sertifikasına (KEP) ve kurulmuş kriptografik yazılıma ihtiyacınız olacaktır.

Rusya ve BDT ülkelerinde fiili standart, CryptoPro CSP + posta eklentisi kombinasyonudur.

Gerekli araç seti

• KEP Sertifikası: Token üzerine (RuToken, JaCarta) veya bilgisayar kayıt defterine kaydedilmiş.
• Kriptografik sağlayıcı: Örneğin, CryptoPro CSP (ticari kullanım için lisans zorunludur).
• Posta eklentisi: CryptoPro Office Signature veya üçüncü taraf çözümler (ViPNet CryptoMail, yabancı ortaklar için Comodo S/MIME).

Adım adım talimat (CryptoPro + Outlook örneği)

1. Sürücüleri yükleme: CryptoPro CSP'yi yükleyin ve anahtarlı token'ı bilgisayara bağlayın. Sistemin sertifikayı gördüğünden emin olun ("Hizmetler" sekmesi → "Konteynerdeki sertifikaları görüntüle").
2. Eklentiyi yükleme: CryptoPro Office Signature eklentisini (veya posta istemciniz için benzerini) indirip yükleyin.
3. Outlook'ta ayarlama:
   • Eklentiyi yükledikten sonra menü şeridinde yeni bir "CryptoPro" sekmesi görünecektir.
   • Eklenti ayarlarına gidin ve imzalama için kullanacağınız sertifikayı seçin.
   • "Tüm giden mesajları imzala" kutusunu işaretleyin (her zaman gerekirse) veya manuel kontrolü bırakın.
4. E-posta gönderme:
   • Yeni bir e-posta oluşturun.
   • "CryptoPro" sekmesinde İmzala düğmesine tıklayın.
   • E-postayı gönderin. Alıcı, imza simgesini görecek ve geçerliliğini doğrulayabilecektir.

Alternatif: Uluslararası yazışmalar için S/MIME

Ortaklarınız yurt dışında bulunuyorsa ve GOST algoritmalarını kullanmıyorsa, S/MIME standardını kullanmak daha kolaydır.

• Nasıl elde edilir: Küresel merkezlerden (DigiCert, Sectigo) sertifika sipariş edin veya kendi kendine imzalı sertifika oluşturun (yasal geçerlilik için uygun değildir, sadece bütünlük kontrolü için).
• Ayarlama: .pfx dosyasını Windows/macOS sertifika deposuna aktarın. Posta istemcileri (Apple Mail, Thunderbird, Outlook) bunu otomatik olarak algılayacak ve e-postaları imzalamayı teklif edecektir.

Ayarlama sırasında sık yapılan hatalar

• Sertifikaların güncellenmesini ihmal etmek. KEP'in geçerlilik süresi genellikle 1 yıl veya 15 aydır. Süresi dolmuş bir sertifika, e-posta zamanında gönderilmiş olsa bile imzayı geçersiz kılar. Son kullanma tarihlerini takip edin.
• Gereksiz verilerin yayımlanması. Görsel imzada herkesin erişebileceği ev adresi veya kişisel numaralar belirtilmemelidir. Bu, güvenlik kurallarını ihlal eder ve spam çekiciliğini artırır.
• Alıcıda kontrol eksikliği. EI ile önemli belgelerin toplu dağıtımından önce, test e-postasını meslektaşlarınıza veya ikinci hesabınıza gönderin. İmzanın doğru şekilde doğrulandığından ve karşı tarafta ek yazılım kurulumu gerektirmediğinden (mümkünse) emin olun.
• "İmzala" ve "Şifrele" arasındaki karışıklık. İmza, yazarlığı doğrular ancak e-posta metnini gizlemez. Gizlilik gerekiyorsa, alıcıyla açık anahtarları önceden değiştirdikten sonra ek olarak şifreleme işlevini kullanmanız gerekir.

SSS

Yandex.Posta veya Gmail'in web sürümü üzerinden e-postayı elektronik imza ile imzalayabilir miyim? Web arayüzlerinin standart araçlarıyla nitelikli EI (GOST) koymak mümkün değildir. Bunun için tarayıcı eklentileri (örneğin, CryptoPro EİD Tarayıcı eklentisi) ve özel iş yeri ayarı gerekir. Kurumsal ortamda genellikle ayrı ağ geçitleri veya masaüstü istemciler kullanılır.

Alıcının benim EI'mi doğrulamak için programı yoksa ne görür? S/MIME durumunda, imza hakkında bir uyarı veya smime.p7s eki görecektir. Rus KEP'i ve özel ağ geçitleri üzerinden gönderim durumunda, e-posta imzalı dosyayı içeren bir ek ile gelebilir veya "İmza doğrulanamıyor" durumuyla gelebilir. Kritik öneme sahip belgelerin okunduğundan emin olmak için, bunlar genellikle imza damgasının görselleştirildiği PDF formatında kopyalanır.

E-postaları imzalamak için token sahibi olmak zorunlu mu? Hayır. Sertifika doğrudan bilgisayar kayıt defterine veya güvenli bulut depolama alanına kurulabilir (hizmet sağlayıcısı böyle bir teknolojiyi destekliyorsa, örneğin Bulut KEP'i). Ancak token, anahtarın sistemden fiziksel olarak çıkarılması nedeniyle daha güvenli bir seçenek olarak kabul edilir.

Eski imzayı nasıl silersiniz? Posta istemcisi ayarlarında "İmza" bölümünü bulun, listeden gerekli olanı seçin ve "Sil"e tıklayın. Eğer elektronik imzadan (sertifikadan) bahsediliyorsa, sistemin varsayılan olarak imzalama için önermemesi için bunun sertifika yönetimi snap-in'i (certmgr.msc Windows'ta) veya kriptografik sağlayıcı arayüzü aracılığıyla kaldırılması gerekir.