Merhaba

Otorite kimdir imza konusunda ? (5651)

2013/7/30  <[email protected]>:
> Linux listesi mesajlarını şu adrese gönderin:
>         [email protected]
>
> World Wide Web ile üye olmak veya üyelikten çıkmak için şu sayfayı
> ziyaret edin:
>         https://liste.linux.org.tr/mailman/listinfo/linux
> veya e-posta yoluyla konusunda veya gövdesinde 'help' yazan bir mesajı
> şu adrese gönderin:
>         [email protected]
>
> Bu listeyi yöneten kişiye şu adresten ulaşabilirsiniz:
>         [email protected]
>
> Yanıt yazarken, lütfen Konu satırını düzenleyerek şu tür bir şekilden
> daha belirli olmasını sağlayın: "Ynt: Linux toplu mesajının
> içeriği..."
>
>
>
> Günün Konuları:
>
>    1. Re: 5651 (Hasan Akgöz)
>    2. Re: 5651 (M.Atıf CEYLAN)
>    3. Re: 5651 (M.Atıf CEYLAN)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Mon, 29 Jul 2013 12:09:04 +0300
> From: Hasan Akgöz <[email protected]>
> Subject: [Linux] Re: 5651
> To: Linux <[email protected]>
> Message-ID:
>         <ca+txn5fvmumme7j8rkckb4dz2ltmaggdjb0xyzoj6uey1zj...@mail.gmail.com>
> Content-Type: text/plain; charset="utf-8"
>
> Merhaba Atıf hocam ;
> Peki yasal olarak openssl ile yapılan imzalamalar da geçersiz bence.Çünkü
> 5651'deki zaman damgasının tanımı 5070 sayılı elektronik imza kanununda
> var. Bir zaman damgası ?Bir elektronik verinin, üretildiği,değiştirildiği,
> gönderildiği, alındığı ve/veya kaydedildiği zamanın tespit edilmesi
> amacıyla, *elektronik sertifika hizmet sağlayıcısı tarafından elektronik
> imzayla doğrulanan kaydı*? işaret etmektedir. (5070 -Madde 3-h) .
>
>
> 29 Temmuz 2013 11:39 tarihinde "M.Atıf CEYLAN" <[email protected]>yazdı:
>
>>  On 07/29/2013 11:31 AM, "M.Atıf CEYLAN" wrote:
>>
>> MD5 ise verinin güvenliği ile ilgili bir kriptolama yöntemidir. Kanunda
>> istenilen yönde herhangi bir ispat sağlamaz.
>>
>> http://en.wikipedia.org/wiki/Trusted_timestamping
>>
>>
>> --
>> M.Atıf CEYLAN
>> Yurdum Yazılım
>>
>> _______________________________________________
>> Linux E-Posta Listesi
>> [email protected]
>> Liste kurallari: http://liste.linux.org.tr/kurallar.php
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>> https://liste.linux.org.tr/mailman/listinfo/linux
>>
>>
> -------------- sonraki b? --------------
> Bir HTML eklentisi temizlendi...
> URL: 
> http://liste.linux.org.tr/pipermail/linux/attachments/20130729/bd81a032/attachment-0001.html
>
> ------------------------------
>
> Message: 2
> Date: Mon, 29 Jul 2013 12:13:30 +0300
> From: "M.Atıf CEYLAN" <[email protected]>
> Subject: [Linux] Re: 5651
> To: Linux <[email protected]>
> Message-ID: <[email protected]>
> Content-Type: text/plain; charset="iso-8859-9"
>
> Bu tanıma referans gerekmiyor mu peki? Filan yasa maddesinde tanımı
> yapılmış denilmesi lazım değil mi? Hukukçu değilim ama zaman damgası ile
> tekerlek arasında bir fark göremiyorum. Tekerleğin icadından bu yana biz
> ona tekerlek diyoruz. Zaman damgasının icadından bu yana da biz ona
> zaman damgası diyoruz.
>
> On 07/29/2013 12:09 PM, Hasan Akgöz wrote:
>> Merhaba Atıf hocam ;
>> Peki yasal olarak openssl ile yapılan imzalamalar da geçersiz
>> bence.Çünkü 5651'deki zaman damgasının tanımı 5070 sayılı elektronik
>> imza kanununda var. Bir zaman damgası "Bir elektronik verinin,
>> üretildiği,değiştirildiği, gönderildiği, alındığı ve/veya kaydedildiği
>> zamanın tespit edilmesi amacıyla, *elektronik sertifika hizmet
>> sağlayıcısı tarafından elektronik imzayla doğrulanan kaydı*" işaret
>> etmektedir. (5070 -Madde 3-h) .
>>
>>
>> 29 Temmuz 2013 11:39 tarihinde "M.Atıf CEYLAN" <[email protected]
>> <mailto:[email protected]>> yazdı:
>>
>>     On 07/29/2013 11:31 AM, "M.Atıf CEYLAN" wrote:
>>>     MD5 ise verinin güvenliği ile ilgili bir kriptolama yöntemidir.
>>>     Kanunda istenilen yönde herhangi bir ispat sağlamaz.
>>     http://en.wikipedia.org/wiki/Trusted_timestamping
>>
>>
>>     --
>>     M.Atıf CEYLAN
>>     Yurdum Yazılım
>>
>>     _______________________________________________
>>     Linux E-Posta Listesi
>>     [email protected] <mailto:[email protected]>
>>     Liste kurallari: http://liste.linux.org.tr/kurallar.php
>>
>>     Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu
>>     listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı
>>     adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz.
>>     https://liste.linux.org.tr/mailman/listinfo/linux
>>
>>
>>
>>
>> _______________________________________________
>> Linux E-Posta Listesi
>> [email protected]
>> Liste kurallari: http://liste.linux.org.tr/kurallar.php
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>> https://liste.linux.org.tr/mailman/listinfo/linux
>
>
> --
> M.Atıf CEYLAN
> Yurdum Yazılım
> -------------- sonraki bölüm --------------
> Bir HTML eklentisi temizlendi...
> URL: 
> http://liste.linux.org.tr/pipermail/linux/attachments/20130729/ec2b6b7f/attachment-0001.html
>
> ------------------------------
>
> Message: 3
> Date: Mon, 29 Jul 2013 12:17:43 +0300
> From: "M.Atıf CEYLAN" <[email protected]>
> Subject: [Linux] Re: 5651
> To: Linux <[email protected]>
> Message-ID: <[email protected]>
> Content-Type: text/plain; charset="iso-8859-9"
>
> On 07/29/2013 12:09 PM, Hasan Akgöz wrote:
>> Merhaba Atıf hocam ;
>> Peki yasal olarak openssl ile yapılan imzalamalar da geçersiz
>> bence.Çünkü 5651'deki zaman damgasının tanımı 5070 sayılı elektronik
>> imza kanununda var. Bir zaman damgası "Bir elektronik verinin,
>> üretildiği,değiştirildiği, gönderildiği, alındığı ve/veya kaydedildiği
>> zamanın tespit edilmesi amacıyla, *elektronik sertifika hizmet
>> sağlayıcısı tarafından elektronik imzayla doğrulanan kaydı*" işaret
>> etmektedir. (5070 -Madde 3-h) .
>>
> Açıkcası zaman damgasını bir otoriteden almak yer sağlayıcı için yasal
> zorunluluktan öte gereklilik. Çünkü bir davalı iddia etse ki bu loglar
> yanlış ve güvensiz ben bunların geçerli bir otoritenin vurduğu zaman
> damgası olmadan bunlara itibar edilmemesini talep ediyorum dese o zaman
> iş yer sağlayıcının aleyhine dönebilir. Tabi o zaman da yer sağlayıcı
> şunu diyebilir, bunları ben imzaladım. Yasada zaman damgası deniyor
> bende öyle yaptım. İş uzar tabi. En kestirmesi otoriteden almak ki
> fiyatları çok da uygun zaten.
>
> --
> M.Atıf CEYLAN
> Yurdum Yazılım
> -------------- sonraki bölüm --------------
> Bir HTML eklentisi temizlendi...
> URL: 
> http://liste.linux.org.tr/pipermail/linux/attachments/20130729/067202b3/attachment-0001.html
>
> ------------------------------
>
> _______________________________________________
> Linux mailing list
> [email protected]
> https://liste.linux.org.tr/mailman/listinfo/linux
> Liste kurallari: http://liste.linux.org.tr/kurallar.php
>
>
> Son: Linux Toplu Mesajı, Sayı 106, Konu 29
> ******************************************



-- 
Gokhan Atmaca | MCP | MCTS | Linux System Administrator |
System&Network Specialist
_______________________________________________
Linux E-Posta Listesi
[email protected]
Liste kurallari: http://liste.linux.org.tr/kurallar.php

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux

Cevap