Zaman Damgası Nedir?

En yaygın karışıklık sistem saatiyle olan. Sunucunun kayıt satırının başına yazdığı tarih bir zaman damgası sayılmaz; o dosyayı düzenleyebilen biri tarihi de düzenleyebilir. Damganın değeri, zamanı sizin dışınızda birinin onaylamasından gelir.

Alışverişin biçimi RFC 3161’de tanımlıdır ve damganın Türkiye’deki hukuki karşılığı 5070 sayılı Elektronik İmza Kanunu’ndan gelirken, TÜBİTAK BİLGEM Kamu SM bu çerçevede hizmet veren sağlayıcılardan biridir, bir standart değil.

İşleyiş çoğu kurumun tahmininden daha az müdahalecidir. Kayıt dosyasından kriptografik bir özet çıkarılır, damga hizmetine yalnız o özet gider, geri dönen imza saklanır. Dosyanın içeriği kurumun dışına çıkmaz. Bu yüzden satır satır değil, günlük ya da haftalık arşiv dosyaları üzerinden çalışmak hem pratik hem yeterlidir.

Damgası alınmamış bir arşivin sonradan değiştirilmediğini gösterecek bir dayanağı bulunmaz. Kayıt tutma masrafına katlanan bir kurumda bu adımın atlanması, ispat tarafını boş bırakır.

Damga tek başına zamanın doğruluğunu da kurtarmaz. Kayıtları üreten cihazların saati kaymışsa elinizde tutarlı ama yanlış bir zaman çizgisi olur. Güvenilir bir zaman kaynağıyla senkronizasyon damgadan önce halledilir ve senkronun bozulduğunu fark edecek bir uyarı kurulur.