PDF filigranlama ve dijital imzalar, belge güvenliğinde farklı sorunları çözer. Filigran, bir PDF'ye görünür veya gizli bilgi ekleyerek sahiplik, gizlilik, durum ya da alıcı kimliğini iletir. Dijital imza ise belgeyi kimin imzaladığını ve imzalanan içeriğin sonradan değişip değişmediğini doğrulamaya yardımcı olmak için kriptografi kullanır. Birçok güvenli iş akışı, biri diğerinin yerini tutmadığı için her ikisini birlikte kullanır.
Giriş
Filigranlar ve dijital imzalar, her ikisi de korumalı PDF iş akışlarında yer alabildiği için çoğu zaman birlikte değerlendirilir. Ancak farklı biçimlerde çalışır ve farklı sorulara yanıt verirler.
Bir filigran “Gizli” ifadesini gösterebilir, şirket logosu taşıyabilir veya amaçlanan alıcıyı tanımlayabilir. Temel değeri iletişim, caydırıcılık ve kopyaları birbirinden ayırmaktır. Dijital imza ise imzalanmış PDF, imzalayanın kimlik bilgisi ve imza anındaki belge durumu arasında kriptografik bir ilişki kurar.
Asıl soru, hangi kontrolün gereksinime uygun olduğudur: alıcı tanımlama, imzalayanı doğrulama, değişiklik tespiti veya gizlilik.
PDF Filigranlama Nedir?
PDF filigranlama, bir PDF'nin bir veya daha fazla sayfasına metin, görsel, logo, alıcı bilgileri, tarih, referans numarası ya da izleme kodu ekler.
Yaygın örnekler şunlardır:
- Gizli
- Yalnızca Kurum İçi Kullanım
- Taslak
- Telif hakkı veya sahiplik bilgisi
- Şirket logosu
- Alıcı adı veya e-posta adresi
- Yayın tarihi
- Benzersiz izleme veya referans kodu
Bir filigran her kopyada aynı olabilir veya her alıcı için kişiselleştirilebilir. Sayfada bir kez görünebilir, tekrarlanabilir ya da ilgili her sayfaya uygulanabilir.
Görünür filigranlar doğrudan okuyucuyla iletişim kurar. Görünmez veya adli filigranlar, tespiti özel araçlar gerektiren tanımlayıcılar taşıyabilir. Filigranlama caydırıcılığı ve izlenebilirliği destekleyebilir; ancak belgenin değiştirilmediğini kanıtlamaz ve her ekran görüntüsünü, fotoğrafı veya kaldırma girişimini engellemez.
Temel açıklama için [PDF Filigranlama Nedir?](/resources/articles/what-is-pdf-watermarking/) başlıklı makaleye bakın.
PDF'de Dijital İmza Nedir?
PDF dijital imzası, imzalayanı belgenin belirli bir durumuyla ilişkilendirmek için kriptografik yöntemler kullanır. İmzalama süreci genellikle ilgili PDF içeriğinin bir özetini oluşturur ve imza verisini imzalayanın özel anahtarıyla korur. Uyumlu bir PDF okuyucu daha sonra ilişkili açık anahtar sertifikasını kullanarak imzayı doğrulayabilir.
Geçerli bir imza şu soruların yanıtlanmasına yardımcı olabilir:
- Belgeyi kim imzaladı?
- İmzalayanın sertifikasına alıcının doğrulama politikası kapsamında güveniliyor mu?
- İmzalanmış içerik imzadan sonra değişti mi?
- Sertifika ilgili zamanda geçerli miydi?
- Zaman damgası veya iptal bilgisi mevcut mu?
Dijital imzalar, taranmış el yazısı imzalardan veya yazılmış adlardan farklıdır. Görsel bir imza resmi niyeti ya da görünümü gösterebilir; ancak tek başına kriptografik bütünlük doğrulaması sağlamaz.
Dijital imzanın kesin hukuki etkisi; yargı alanına, sertifika türüne, kimlik doğrulama sürecine, politikalara ve kanıtlara bağlıdır. Teknik geçerlilik, otomatik olarak tüm ülkelerde hukuken bağlayıcılık şeklinde tanımlanmamalıdır.
Filigranlama ve Dijital İmzalar Arasındaki Temel Farklar
| Özellik | PDF Filigranlama | Dijital İmza |
|---|---|---|
| Temel amaç | İletişim, caydırıcılık ve kopya tanımlama | İmzalayanı doğrulama ve bütünlük kontrolü |
| Tipik görünüm | Görünür metin, logo, alıcı verisi veya gizli tanımlayıcı | İmza paneli, imza alanı veya doğrulama durumu |
| Sonraki değişiklikleri tespit eder | Doğası gereği hayır | Evet, imzalanan kapsam içinde |
| Amaçlanan alıcıyı tanımlar | Kişiselleştirildiğinde evet | Genellikle hayır |
| Belgeyi imzalayanı doğrular | Hayır | Evet, sertifika güvenine bağlı olarak |
| Yetkisiz açmayı kısıtlar | Hayır | Hayır |
| İletmeyi caydırır | Evet, özellikle alıcıya özel olduğunda | Doğrudan değil |
| Sertifika gerektirir | Hayır | Normalde evet |
| Görsel kullanım bildirimi olarak çalışır | Evet | Temel amacı bu değildir |
| Her kopyaya farklı uygulanabilir | Evet | Mümkündür, ancak temel amacı değildir |
İki teknoloji birbirini tamamlar. Filigranlama, belgenin nasıl kullanılacağına ve hangi kopyanın dağıtıldığına odaklanır. Dijital imzalar ise kimin imzaladığına ve imzalanmış içeriğin bütünlüğünü koruyup korumadığına odaklanır.
Belge Bütünlüğü ve Değişiklik Tespiti
Dijital imzalar, imzalanmış içeriğin imzadan sonra değişip değişmediğini tespit etmek üzere tasarlanmıştır. PDF okuyucu, imza türüne ve belge izinlerine bağlı olarak imzayı geçerli, geçersiz veya izin verilen değişikliklerle geçerli şeklinde bildirebilir.
Filigranlar doğaları gereği bütünlüğü korumaz. İçerik değiştirilmiş olsa bile belge aynı görünür filigranı taşıyabilir. Filigran bir mesaj veya tanımlayıcı gösterir; belgenin durumuna ilişkin kriptografik kanıt sunmaz.
Bütünlük önemliyse dijital imza kullanın. Alıcı kimliği veya kullanım talimatlarının görünür kalması gerekiyorsa filigran kullanın. Her ikisi de önemliyse doğru işlem sırasıyla birlikte uygulayın.
İşlem Sırası Önemlidir
İşlemlerin sırası imzanın geçerliliğini etkileyebilir.
Bir PDF dijital olarak imzalandıktan sonra filigran eklenirse, belge imzadan sonra değiştiği için bu değişiklik imzayı geçersiz kılabilir.
Yaygın bir sıra şöyledir:
- Onaylanmış belgeyi hazırlayın.
- Gerekli sabit veya kişiselleştirilmiş filigranları ekleyin.
- İmzalama iş akışı destekliyorsa şifreleme veya izin ayarlarını uygulayın.
- Belgenin son durumunu dijital olarak imzalayın.
- İmzayı ve nihai çıktıyı doğrulayın.
- Dosyayı onaylı kanal üzerinden teslim edin.
Bazı gelişmiş PDF iş akışları imza sonrasında belirli değişikliklere izin verir; ancak bu durum sertifikasyon imzalarına, izin verilen işlemlere ve okuyucu davranışına bağlıdır. İmzadan sonraki her değişikliğin kabul edileceğini varsaymayın.
Dijital İmza PDF'yi Gizli Hale Getirir mi?
Hayır. Dijital imza normalde yetkisiz açmayı engellemez. İmzalayan kimliğinin ve bütünlüğün doğrulanmasına yardımcı olur; ancak şifrelenmemiş imzalı PDF'yi ele geçiren biri yine de belgeyi okuyabilir.
Gizlilik, belge açılmadan önce parola, sertifika veya erişim kontrollü sistem gerektiriyorsa şifreleme kullanın.
Katmanlı bir iş akışı şu kontrolleri kullanabilir:
- Erişim kontrolü için şifreleme
- İmzalayanı doğrulama ve bütünlük için dijital imza
- Gizlilik veya sahiplik için görünür filigran
- Alıcı tanımlama için kişiselleştirilmiş filigran
- Dağıtım kanıtı için kontrollü teslimat ve kayıtlar
Erişim koruması hakkında daha fazla bilgi için [PDF Şifreleme Nedir?](/resources/articles/what-is-pdf-encryption/) başlıklı makaleyi okuyun.
Daha geniş teslimat yaşam döngüsü için [Güvenli Belge Dağıtımı Nedir?](/resources/articles/what-is-secure-document-distribution/) başlıklı makaleye bakın.
Filigranlamanın Daha İyi Seçim Olduğu Durumlar
Amaç aşağıdakiler olduğunda filigranlama genellikle daha uygun temel kontroldür:
- Belgeyi gizli, kurum içi, taslak veya örnek olarak işaretlemek
- Sahiplik ya da telif hakkı bilgisi göstermek
- Amaçlanan alıcıyı tanımlamak
- Tek ana belgeden ayırt edilebilir kopyalar oluşturmak
- Gündelik iletmeyi caydırmak
- Kullanım talimatlarını görünür tutmak
- Yayın tarihi, referans veya izleme kodu eklemek
- Ele geçirilen bir kopyayı kayıtlarla ilişkilendirerek incelemeyi desteklemek
Filigranlama özellikle tekrarlanan veya kişiselleştirilmiş dağıtımlarda yararlıdır. Alıcıların sertifika doğrulamasını anlamasını gerektirmeden sözleşmelere, raporlara, eğitim materyallerine, ücretli belgelere ve müşteriye özel dosyalara uygulanabilir.
Dijital İmzaların Daha İyi Seçim Olduğu Durumlar
Amaç aşağıdakiler olduğunda dijital imzalar genellikle daha uygun temel kontroldür:
- PDF'yi kimin imzaladığını veya onayladığını doğrulamak
- İmzadan sonraki değişiklikleri tespit etmek
- Belgenin belirli bir durumunun imzalandığını göstermek
- Resmî onay iş akışlarını desteklemek
- Kurumsal veya bireysel imzalama kimlik bilgilerini doğrulamak
- Güvenilir zaman damgaları ya da iptal bilgisi kullanmak
- Değişim veya arşivleme sırasında bütünlük kanıtı sağlamak
Bir PDF okuyucuda imza alanının görünmesi, dijital imzayı otomatik olarak güvenilir yapmaz. Alıcılar sertifika güvenini, imzalayan kimliğini, doğrulama durumunu, zaman damgası bilgilerini ve okuyucunun gösterdiği uyarıları değerlendirmelidir.
Filigranlama, Dijital İmzalar ve Şifreleme
Bu üç kontrol birbirine karıştırılmamalıdır.
| Güvenlik Sorusu | Uygun Kontrol |
|---|---|
| PDF'yi kim imzaladı? | Dijital imza |
| İmzalanan içerik değişti mi? | Dijital imza |
| Bu kopya kime verildi? | Kişiselleştirilmiş filigran |
| Belge gizli veya kurum içi mi? | Görünür filigran |
| Yetkisiz biri belgeyi açabilir mi? | Şifreleme veya erişim kontrolü |
| Dosya nasıl teslim edildi? | Güvenli dağıtım kayıtları |
| Erişim süresi sona erebilir mi? | Yönetilen portal veya kontrollü bağlantı |
Eksiksiz bir güvenlik planı üçünü de kullanabilir; ancak her birinin tanımlanmış bir görevi olmalıdır.
En İyi Uygulamalar
- Amacın iletişim, alıcı tanımlama, özgünlük, bütünlük veya gizlilik olup olmadığını belirleyin.
- Nihai dijital imzayı uygulamadan önce filigranları ekleyin.
- Belge politikasını doğru yansıtan görünür metin kullanın.
- Yalnızca gerekli alıcı verileriyle kişiselleştirme yapın.
- İlgili her sayfada amaçlanan filigranın bulunduğunu doğrulayın.
- Onaylı bir imzalama sürecinden alınan sertifikaları kullanın.
- İmzalayan kimliğini ve sertifika güvenini doğrulayın.
- İmza doğrulama uyarılarını inceleyin.
- Yetkisiz açma riski varsa ayrıca şifreleme kullanın.
- Nihai PDF'yi desteklenen okuyucu uygulamalarda test edin.
- Onaylanmış kaynağı ve imzalanmış nihai çıktıyı koruyun.
- Üretim, imzalama ve teslimat kayıtlarını saklayın.
- Filigranlamanın tüm kopyalamayı engellediğini iddia etmeyin.
- Teknik imza geçerliliğinin her yerde aynı hukuki etkiye sahip olduğunu iddia etmeyin.
Sık Sorulan Sorular
Bir PDF Hem Filigran Hem Dijital İmza İçerebilir mi?
Evet. İmzalanan belge durumunun filigranı da içermesi için filigranı nihai imzadan önce uygulayın.
Dijital İmza PDF'nin Kopyalanmasını Engeller mi?
Hayır. Dijital imza, imzalayan kimliğini ve bütünlüğü doğrular. Şifreleme, izinler, kontrollü teslimat ve filigranlama diğer riskleri ele alır.
Filigran Dijital İmzayı Geçersiz Kılabilir mi?
Evet. İmzadan sonra filigran eklemek veya değiştirmek PDF'yi değiştirir ve imzayı geçersiz kılabilir.
Hangisi Daha Güvenlidir: Filigranlama mı Dijital İmzalar mı?
Hiçbiri her durumda daha güvenli değildir; çünkü farklı sorunları çözerler. Dijital imzalar özgünlüğü ve bütünlüğü korur. Filigranlar iletişimi, caydırıcılığı ve kopya tanımlamayı destekler.
Sonuç
PDF filigranlama ve dijital imzalar rakip değil, birbirini tamamlayan teknolojilerdir. Filigranlama; sahiplik, gizlilik, durum veya alıcı kimliğini ileten görünür ya da gizli bilgiler ekler. Dijital imzalar ise imzalayanın doğrulanmasına ve imzalanmış içerikteki değişikliklerin tespit edilmesine yardımcı olur.
Temel gereksinim alıcı tanımlama, görünür kullanım talimatları veya caydırıcılıksa filigranlama seçin. Özgünlük ve bütünlüğün doğrulanması gerekiyorsa dijital imza kullanın. Yetkisiz açmanın kısıtlanması gerekiyorsa şifreleme uygulayın.
En güçlü iş akışı her amacı ayrı ayrı tanımlar, kontrolleri doğru sırayla uygular ve teslimattan önce nihai belgeyi doğrular. Bu yaklaşım, bir özelliğin tasarlanmadığı bir amaç için kullanılmasını önler.