5651 uyumlu log imzalama, bir internet erişim kaydının (logun) belirli bir anda var olduğunu ve o andan sonra değiştirilmediğini kanıtlamak için kayda yetkili bir zaman damgasının eklenmesidir. Misafir Wi-Fi sunan bir işletme için imzalama, tuttuğu kayıtların bir denetimde ya da resmi talepte güvenilir biçimde sunulabilmesini sağlar.
Kısaca: 5651 uyumlu log imzalama nedir?
5651 uyumlu log imzalama, misafir internet erişim kayıtlarının belirli bir anda oluştuğunu ve sonradan değiştirilmediğini kanıtlamak için bu kayıtlara zaman damgası eklenmesi işlemidir. İşlem şöyle yürür: log dosyasından matematiksel bir özet (hash) üretilir, bu özet bir zaman damgası hizmet sağlayıcısına gönderilir ve sağlayıcı özeti tarih-saat bilgisiyle birlikte kendi elektronik imzasıyla onaylar. Türkiye'de bu hizmeti veren kuruluşlardan biri, TÜBİTAK BİLGEM bünyesindeki Kamu Sertifikasyon Merkezi'dir (KamuSM). Sağlayıcı log içeriğini değil yalnızca özetini gördüğü için misafir verisi dışarıyla paylaşılmaz. Kayıtta sonradan tek bir karakter bile değişirse yeniden hesaplanan özet, damgalanan özetle eşleşmez ve değişiklik ortaya çıkar. İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, mülki idare amirliğinden izin belgesi alarak ticari amaçla internet toplu kullanım hizmeti veren işletmelerden erişim kayıtlarının doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri günlük olarak kaydetmelerini ve iki yıl saklamalarını ister. Diğer işletmeler için imzalama, kayıtları kanıtlanabilir kılan iyi bir uygulamadır. Kayıtlar 2 yıl (24 ay) saklanır.
Zaman damgası nedir?
5070 sayılı Elektronik İmza Kanunu zaman damgasını, bir elektronik verinin üretildiği, değiştirildiği, gönderildiği, alındığı ve/veya kaydedildiği zamanın tespit edilmesi amacıyla elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kayıt olarak tanımlar. Kısacası zaman damgası, "bu veri en geç şu anda vardı" cümlesinin, işletmeden bağımsız bir tarafça imzalanmış hâlidir.
Teknik tarafta zaman damgası uluslararası bir standarda dayanır: IETF'in RFC 3161 belgesi, bir verinin özetinin zaman damgası sunucusuna nasıl gönderileceğini ve sunucunun döndürdüğü imzalı yanıtın (zaman damgası belirteci) nasıl doğrulanacağını tanımlar.
İmzalama adım adım nasıl çalışır?
- Kayıt toplanır: Misafir ağının erişim kayıtları, belirli aralıklarla bir log dosyasında birleştirilir.
- Özet üretilir: Dosyadan, içeriği temsil eden sabit uzunlukta bir özet değeri hesaplanır. Aynı dosya her zaman aynı özeti verir; en küçük değişiklik bambaşka bir özet üretir.
- Özet damgalanır: Yalnızca özet zaman damgası sağlayıcısına gönderilir; log içeriğinin kendisi sağlayıcıya iletilmez. Sağlayıcı özeti ve zamanı imzalayıp geri döner.
- Birlikte saklanır: Log dosyası ile zaman damgası belirteci yan yana arşivlenir.
- Gerektiğinde doğrulanır: Dosyanın özeti yeniden hesaplanır ve belirteçteki özetle karşılaştırılır; sağlayıcının imzası da kontrol edilir. İkisi de tutuyorsa kayıt, damgalandığı andan beri değişmemiştir.
İşletmenin yükümlülüğü nedir?
5651 sayılı Kanun'a dayanan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik, internet toplu kullanım sağlayıcılarından erişim kayıtlarını elektronik ortamda kendi sistemlerine kaydetmelerini ve iki yıl süreyle saklamalarını ister. Yönetmeliğin 5. maddesi, mülki idare amirliğinden izin belgesi alarak ticari amaçla internet toplu kullanım hizmeti veren işyerleri için bir adım daha ekler: kaydedilen bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değerin de günlük olarak kaydedilmesi ve iki yıl saklanması gerekir. Bu kapsama girmeyen işletmeler için günlük teyit değeri yönetmelikte ayrıca sayılmaz; yine de zaman damgası, kayıtların değişmediğini kanıtlanabilir kılan iyi bir uygulamadır.
Yönetmelik belirli bir teknik yöntemin adını vermez; teyit değerinin tutulmasını ister. Özet üretip bağımsız bir zaman damgasıyla onaylamak bu teyidi sağlamanın yerleşik yöntemidir. Pratikte işletmenin sorması gereken üç soru vardır: kayıtlar eksiksiz toplanıyor mu, her gün için teyit değeri üretiliyor mu ve kayıt ile teyit değeri 2 yıl (24 ay) boyunca birlikte erişilebilir mi?
İmzasız kayıtların riski
İmzası ya da teyit değeri olmayan bir log dosyası, sıradan bir metin dosyasından farksızdır: kim, ne zaman, neyi değiştirmiş olabilir sorusuna cevap vermez. Bir uyuşmazlıkta ya da resmi bir talepte kaydın güvenilirliği tartışmaya açılır ve işletme, kaydı tuttuğunu gösterse bile değişmediğini göstermekte zorlanır. Zaman damgası bu tartışmayı teknik bir karşılaştırmaya indirger.
Useroam'da 5651 uyumlu log imzalama nasıl çalışır?
Useroam bulut tabanlı (SaaS) çalışır; ayrı bir log sunucusu ya da kutu cihaz kurmanız gerekmez. Erişim kayıtları her gün TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi (KamuSM) zaman damgasıyla imzalanır ve 2 yıl (24 ay) saklanır. Akış şöyledir:
- Toplanır: Erişim kayıtları, mevcut güvenlik duvarınızdan veya ağ cihazınızdan syslog ile cihaz bazında Useroam'a iletilir.
- Günlük dosyaya alınır: Kayıt dosyası her gece (dosya çok büyürse daha sık) döndürülür ve sıkıştırılır.
- KamuSM ile imzalanır: Dosyanın özeti, KamuSM'den alınan RFC 3161 zaman damgasıyla imzalanır; log içeriği KamuSM'e gönderilmez.
- Doğrulanır ve arşivlenir: İmza doğrulanır, dosya arşive alınır ve arşiv kopyasının bütünlüğü yeniden kontrol edilir.
- Saklanır ve sunulur: Kayıtlar Türkiye merkezli altyapıda 2 yıl (24 ay) saklanır; denetimde ya da resmi talepte panelden dışa aktarılır.
Zaman damgası, kaydın o anda var olduğunu ve sonradan değiştirilmediğini yetkili ve bağımsız bir kurum üzerinden kanıtlar. Pazarlama modüllerini kullanmasanız bile loglama katmanı tek başına çalışır. Ayrıntılar için 5651 loglama çözümü ve Özellikler sayfalarına bakın.
Sık Sorulan Sorular
İmzalama olmadan loglama geçerli mi?
Yönetmelikteki kayıt tutma ve iki yıl saklama yükümlülüğü, günlük teyit değerinden ayrı bir yükümlülüktür. Günlük teyit değeri ise yönetmelikte izin belgesiyle ticari amaçla internet toplu kullanım hizmeti veren işyerlerinden istenir. Teyit değeri olmayan kayıtların sonradan değiştirilmediğini göstermek zordur.
Zaman damgası için log içeriği dışarı gönderilir mi?
Hayır. Zaman damgası sağlayıcısına yalnızca dosyanın özeti gider; özetten log içeriği geri elde edilemez.
Useroam'da kayıtlar ne zaman imzalanır?
İmza dosya bazında ve günlüktür; her oturum ayrı ayrı imzalanmaz. Kayıt dosyası her gece (dosya çok büyürse daha sık) döndürülür, özeti KamuSM zaman damgasıyla imzalanır ve imza doğrulandıktan sonra dosya arşive alınır.
İmzalı kayıtlar ne kadar saklanır?
Erişim kayıtları ve teyit değerleri 2 yıl (24 ay) saklanır.
İlgili: 5651 loglama yükümlülükleri · 5651 log saklama süresi · 5651 loglama çözümü. Demo alın →