Dijital İmza (Digital Signature)
Bir mesajın gerçekten kimden geldiğini ve değiştirilmediğini kanıtlayan kriptografik imza.
Dijital imza↗ (digital signature), bir dijital mesajın veya belgenin gerçekten iddia edilen kişiden geldiğini ve yolda değiştirilmediğini kanıtlayan kriptografik bir mekanizmadır. Elle atılan bir imzanın dijital ve çok daha güçlü karşılığı gibidir; taklit edilmesi pratikte imkânsızdır.
Çalışma mantığı açık anahtarlı şifrelemeye dayanır. Gönderen, mesajın bir özetini kendi gizli anahtarıyla imzalar; yalnızca onda bulunan bu anahtar imzayı üretebilir. Alıcı ise gönderenin herkese açık olan açık anahtarıyla imzayı doğrular. Doğrulama başarılıysa iki şey kanıtlanmış olur: kimlik doğrulama↗ (mesaj gerçekten bu kişiden geldi) ve bütünlük (içerik gönderildikten sonra değiştirilmedi).
Dijital imzalar, modern güvenin pek çok yerinde sessizce iş görür: yazılım güncellemelerinin gerçekten üreticisinden geldiğini doğrulamak, dijital sertifikaları imzalamak, e-postaları ve resmî belgeleri doğrulamak ve kripto para işlemlerini yetkilendirmek için kullanılırlar. Ayrıca imzalayan kişinin sonradan "ben göndermedim" demesini zorlaştırarak inkâr edilemezlik de sağlarlar.
