USB Token Nedir?
USB token, elektronik imza sertifikanızın güvenli biçimde saklandığı fiziksel bir aygıttır. Görünüş olarak sıradan bir USB belleğe benzer; ancak işlevi çok daha farklıdır. İçinde özel bir akıllı kart çipi bulunur ve bu çip kriptografik işlemleri kendi bünyesinde gerçekleştirir. Özel anahtarınız hiçbir zaman token'dan dışarı çıkmaz; tüm imzalama işlemleri token'ın içinde gerçekleşir.
Token'ın İçinde Ne Var?
- Özel anahtar (Private Key): İmzalama için kullanılan gizli anahtardır. Token'dan dışarı aktarılamaz; bu sayede güvenlik sağlanır.
- Açık anahtar sertifikası (Public Key Certificate): Kimliğinizi doğrulayan ve herkese açık olan sertifikadır.
- PIN koruması: Token'a erişmek için doğru PIN girilmesi zorunludur.
- Kriptografik işlemci: Donanım düzeyinde şifreleme gerçekleştirir; yazılım tabanlı çözümlerden çok daha güvenlidir.
Token Modelleri ve Özellikleri
Ayyıldız e-imza, farklı ihtiyaçlara yönelik token seçenekleri sunmaktadır:
- Standart USB-A Token: En yaygın kullanılan modeldir; masaüstü ve dizüstü bilgisayarların büyük çoğunluğuyla uyumludur.
- USB-C Token: Modern MacBook ve yeni nesil Windows dizüstü bilgisayarlar için uygundur.
- Temassız (NFC) Token: Akıllı telefonlarla NFC üzerinden de kullanılabilen gelişmiş modeldir.
PIN Koruması ve Güvenlik
Token'ınızın PIN kodu, e-imzanızın güvenliğinin temelidir. PIN konusunda dikkat edilmesi gereken kurallar:
- PIN'inizi başkalarıyla paylaşmayın; bankadan yetkili bile olsa kimse PIN'inizi sormamalıdır.
- Kolay tahmin edilebilir kombinasyonlar (123456, doğum tarihi vb.) kullanmayın.
- Üst üste 3 hatalı PIN girişi tokeni kilitler; kilit açma işlemi için PUK kodu veya destek hattı gereklidir.
- PIN değiştirme işlemini düzenli aralıklarla gerçekleştirin.
Token Bakımı ve Saklama
Token'ınızın ömrünü uzatmak için şu kurallara dikkat edin:
- Fiziksel darbeye ve suya karşı koruyun.
- Kullanmadığınızda bilgisayardan çıkarın; uzun süre takılı bırakmak hem güvenlik riski oluşturur hem de aşınmaya yol açar.
- Manyetik alanlara (hoparlör, mıknatıs) yakın tutmayın.
- Aşırı sıcak veya soğuk ortamlarda bırakmayın.
Token hasar görürse yeni bir token üzerinde sertifika yenileme başvurusu yapabilirsiniz. Bu konuda eimza.org.tr destek hattından yardım alabilirsiniz.