Zaman Damgası (RFC 3161 Timestamp) Nedir? Delil Zincirinde Yasal Rolü

Elektronik ortamda üretilen bir belgenin, sözleşmenin veya veritabanı logunun 'belirli bir tarihte ve saatte mevcut olduğunu' ve o andan itibaren tek bir bitinin dahi değiştirilmediğini ispatlayan uluslararası kriptografik kanıtlama mekanizmasına Zaman Damgası (Timestamp) denir.

1. RFC 3161 İnternet Standardı Nasıl Çalışır?

IETF RFC 3161 standardı, zaman damgası alma sürecinde gizliliği ve matematiksel kesinliği korumak üzere tasarlanmıştır. Akış şu adımlarla gerçekleşir:

1. Özet (Hash) Üretimi: İmzalanacak belgenin içeriği asla dışarı gönderilmez; yalnızca SHA-256 veya SHA-384 algoritmasıyla matematiksel hash özeti çıkarılır.
2. TSA İsteği: Çıkarılan bu özet değer, BTK tarafından yetkilendirilmiş bir Zaman Damgası Sunucusuna (Time Stamping Authority - TSA) gönderilir.
3. Atomik Zaman ve İmzalama: TSA sunucusu, atomik saat kaynakları (TÜBİTAK Ulusal Metroloji Enstitüsü koordineli) ile senkronize güvenilir zaman bilgisini bu özetin üzerine ekler.
4. Dijital Damga: TSA, kendi kurumsal kök sertifikası ve özel anahtarıyla paketi imzalayarak istemciye .tsr (Timestamp Response) yanıtı olarak iletir.

2. Bilgisayar Saati ile Neden İspat Yapılamaz?

Kullanıcıların kendi bilgisayarlarında veya yerel sunucularında dosya oluşturma saati (Created / Modified date), işletim sistemi saatini geri veya ileri alarak saniyeler içinde manipüle edilebilir. Yargılamada bu saatler hiçbir hukuki değer taşımaz; yalnızca kriptografik olarak imzalanmış RFC 3161 damgası bağlayıcıdır.

Zaman damgasının e-imza geçerlilik süreleri sona erdikten sonra bile belgeleri korumasını sağlayan yapıyı LTV (Uzun Dönemli Doğrulama) Rehberimizden ve genel gereksinimleri Zaman Damgası Neden Zorunlu? yazımızdan inceleyebilirsiniz.