Dijital kimlik nedir?
Dijital kimlik, kimliğinizi kanıtlayan elektronik bir sürücü belgesi veya pasaport gibidir. Dijital kimlik genellikle adınızı ve e-posta adresinizi, kimliği yayınlayan kuruluşun adını, bir seri numarası ve zaman aşımı süresi içerir. Dijital kimlikler sertifika güvenliği ve dijital imzalar için kullanılır.
Dijital kimlikler iki anahtar barındırır: genel anahtar verileri kilitler veya şifreler; özel anahtar ise verilerin kilidini açar veya şifresini çözer. PDF'leri imzaladığınızda, dijital imzanızı uygulamak için özel anahtar kullanırsınız. Genel anahtar,
Neden dijital kimliğe ihtiyacım var?
Kendinden imzalı dijital kimlik nedir?
Sertifika yetkililerinden alınan kimlik nedir?
Çoğu kurumsal işlem, sertifika yetkilisi adlı güvenilir bir üçüncü taraf sağlayıcıdan alınan bir dijital kimlik gerektirir. Sertifika yetkilisi diğerlerine karşı kimliğinizi doğrulamadan sorumlu olduğu için Internet üzerinden iş yapan birçok şirket tarafından güvenilen bir yetkili seçin. Adobe web sitesi, dijital kimlikler ve diğer güvenlik çözümleri sunan Adobe güvenlik ortaklarının adlarını vermektedir. Bkz. Adobe Onaylı Güven Listesi üyeleri.
Dijital kimliğimin şifresini nasıl kurtarırım veya sıfırlarım?
İşletmeler arasındaki duyarlı işlemler, genellikle kendinden imzalı bir dijital kimlik yerine, bir sertifika yetkilisinden alınmış bir kimlik gerektirir.
-
Yeni PKCS#12 Dijital Kimlik Dosyası
Dijital kimlik bilgilerini Windows'da .pfx uzantılı, Mac OS'de ise .p12 uzantılı bir dosyada saklar. Dosyaları işletim sistemleri arasında değiştirerek kullanabilirsiniz. Bir işletim sisteminde diğerine dosya taşırsanız Acrobat bunu tanımayı sürdürür.
Windows Sertifika Deposu (Yalnızca Windows)
Dijital kimliği diğer Windows uygulamalarının da erişebileceği ortak bir konuma depolar.
-
Şu işlemleri yapın:
- Dijital kimliğiniz için adınızı, e-posta adresinizi ve diğer kişisel bilgilerinizi yazın. Bir belgeyi onayladığınızda veya imzaladığınızda ad, İmzalar panelinde ve İmza alanında görüntülenir.
- Anahtar Algoritması menüsünden bir seçenek belirleyin. 2048 bit RSA seçeneği, 1024 bit RSA seçeneğine göre daha fazla güvenlik sunsa da 1024 bit RSA genel olarak daha uyumludur.
- Şunun için Dijital Kimlik Kullan
menüsündenimza için dijital kimliği, veri şifrelemesini veya ikisini de seçin.
- İleri'yi tıklatın.
-
Şu işlemleri yapın:
- Dijital kimlik dosyası için bir şifre girin. Girdiğiniz her bir karakter için şifre güvenliği ölçer girmiş olduğunuz şifreyi değerlendirir ve renk kalıpları kullanarak şifre güvenliğini gösterir. Şifrenizi yeniden doğrulayın.
- Dijital kimlik dosyası, Dosya Adı alanında gösterilen varsayılan konumda depolanır. Başka bir yere kaydetmek isterseniz Gözat'ı tıklatın ve konumu seçin.
- Bitir'i tıklatın.
Aynı ada sahip bir dijital kimlik bulunuyorsa bunu değiştirmeniz istenir. Değiştirmek için Tamam'ı tıklatın veya dosyayı depolamak için farklı bir konum bulun ve seçin.
-
Kimlik oluşturulur. Kişilerin imzanızı doğrulamak için kullandığı sertifika dosyanızı dışa aktarabilir ve gönderebilirsiniz.
Not:
Dijital kimlik dosyanızın yedek kopyasını oluşturun. Dijital kimlik dosyanız kayıp ya da bozuksa veya şifrenizi unuttuysanız imza eklemek için bu profili kullanamazsınız.
-
-
Dosya
Dijital kimliğinizi elektronik dosya olarak aldıysanız bu seçeneği belirleyin. Dijital kimlik dosyasını seçmek için uyarıları izleyin, şifrenizi yazın ve dijital kimliği listeye ekleyin.
Sunucuda Depolanan Dolaşımdaki Dijital Kimlik
İmzalama sunucusunda depolanan dijital kimliği kullanmak için bu seçeneği belirleyin. İstendiğinde, dolaşım kimliğinin bulunduğu sunucu adını ve URL'sini yazın.
PDF'yi her imzaladığınızda ya da sertifika verdiğinizde dijital kimliği seçmenizin istenmesini engellemek için varsayılan dijital kimliği seçebilirsiniz.
-
-
-
Kullanım Seçenekleri düğmesini tıklatın ve dijital kimliğin varsayılan olmasını istediğiniz bir görev seçin. Dijital kimliği iki görevde varsayılan olarak belirtmek için Kullanım Seçenekleri düğmesini yeniden tıklatıp
ikinciseçeneği belirleyin.
Belirlenen seçeneklerin önünde onay işareti görüntülenir. Yalnızca imzalama seçeneğini belirlerseniz
dijital kimliğin yanında İmzasimgesi görüntülenir. Yalnızca şifreleme seçeneğini belirlerseniz Kilit simgesi görüntülenir. Yalnızca onaylama seçeneğini veya imzalama ve onaylama seçeneklerini belirlerseniz Mavi Kurdele simgesi görüntülenir.
Not:
Varsayılan dijital kimliği silmek için bu adımları yineleyin ve seçmiş olduğunuz kullanım seçeneklerinin seçimini kaldırın.
Şifreler ve zaman aşımları PKCS #12 kimlikleri için ayarlanabilir. PKCS #12 kimliğinde birden fazla kimlik varsa şifreyi ve zaman aşımını dosya düzeyinde yapılandırın.
Not:
Kendinden imzalı dijital kimliklerin süresi beş yıl içinde sona erer. Sona erme tarihinden sonra, kimliği bir belgeyi açmak için kullanabilirsiniz ancak bir belgeyi imzalayamaz veya şifreleyemezsiniz.
Not:
Şifrenizi güvenli bir yerde yedeklediğinizden emin olun. Şifrenizi kaybedersiniz, kendinden imzalı yeni bir dijital kimlik oluşturarak eskisini silebilir veya bir üçüncü taraf sağlayıcıdan yeni bir tane satın alabilirsiniz.
Acrobat'ta bir dijital kimliği sildiğinizde özel anahtarı ve sertifikayı içeren geçerli PKCS #12 ID kimlik dosyası silinir. Dijital kimliğinizi silmeden önce, söz konusu kimliğin başka programlar tarafından kullanılmadığından veya başka belgelerin şifre çözme için bu kimliğe gereksinim duymadığından emin olun.
Not:
Yalnızca Acrobat'ta oluşturduğunuz kendinden imzalı dijital kimlikleri silebilirsiniz. Başka bir sağlayıcıdan elde edilen dijital kimlik silinemez.
-
-
Not:
Şifreyi unuttuysanız kimliği buradan silemezsiniz. Kimliği Kaldır'ı tıklattığınızda Acrobat Güvenlik iletişim kutusu dijital kimlik dosyasının tam konumunu gösterir. Konuma gidin, dosyayı silin ve ardından Acrobat'ı yeniden başlatın. Kimlik listeden kaldırılır.
Dijital kimliklerinizi koruyarak gizli bilgilerinizi imzalarken veya şifresini açarken özel anahtarların yetkisiz kullanımını engellersiniz. Dijital kimliğinizin çalınması veya kaybolması durumunda uygun yordama sahip olduğunuzdan emin olun.
Özel anahtarlar donanım simgelerinde, akıllı kartlarda ve şifre ya da PIN korumalı diğer donanım aygıtlarında depolanır; zor bir şifre ya da PIN kullanın. Şifrenizi başkalarına söylemeyin. Şifrenizi not almanız gerekiyorsa güvenli bir yerde saklayın. Karmaşık bir şifre seçmeyle ilgili yönergeler için sistem yöneticinize başvurun. Şifrenizi aşağıdaki kuralları izleyerek güçlü bir şekilde tutun:
Sekiz veya daha fazla karakter kullanın.
Büyük ve küçük harflerle sayıları ve özel karakterleri karıştırın.
Tahmin edilmesi veya kırılması zor, fakat bir yere yazmadan hatırlayabileceğiniz bir şifre seçin.
Şifreleri dakikalar içinde kırabilecek "sözlük saldırıları"na maruz kalabileceği için herhangi bir dilde doğru bir şekilde yazılmış bir sözcük kullanmayın.
Şifrenizi düzenli olarak değiştirin.
Karmaşık bir şifre seçmeyle ilgili yönergeler için sistem yöneticinize başvurun.
P12/PFX dosyalarında saklanan özel şifreleri korumak için güçlü bir şifre kullanın ve şifre süresi seçeneklerini uygun biçimde belirleyin. İmzalama için kullandığınız özel anahtarları depolamak için bir P12 dosyası kullanıyorsanız şifre zaman aşımı seçeneği için varsayılan ayarı kullanın. Bu ayar, şifrenizin her zaman gerekli olmasını sağlar. Belge şifrelerini çözme için kullanılan özel anahtarları depolamak için P12 dosyanızı kullanıyorsanız özel anahtarınızın ya da P12 dosyanızın bir yedek kopyasını alın. Anahtarlarınızı kaybetmeniz durumunda, P12 dosyasına ait yedeklediğiniz özel anahtarı şifreli belgeleri açmak için kullanabilirsiniz.
Windows sertifika mağazasında depolanan özel anahtarları korumak için kullanılan sistemler, depo alanını sağlayan firmaya bağlı olarak değişir. Bu anahtarların nasıl yedeği alınacağı ve yetkisiz erişimlerden nasıl korunacağını saptamak için sağlayıcıyla görüşün. Genellikle kullanılabilen en sağlam kimlik doğrulama mekanizmasını kullanın ve olabildiğinde güvenilir bir şifre ya da PIN oluşturun.
Dijital kimliğiniz bir sertifika kurumu tarafından verildiyse sertifikanızın iptal edilmesi talebi için sertifika kurumunu derhal haberdar edin. Buna ek olarak özel anahtarınızı kullanmamalısınız.
Dijital kimliğinizi kendiniz belirlediyseniz özel şifreyi yok edin ve ilgili özel şifreyi (sertifika) gönderdiğiniz herkesi bilgilendirin.
Akıllı kart, kredi kartına benzer ve dijital kimliğinizi gömülü mikro işlemci yongasında depolar. Akıllı kart okuyucusuna bağlanabilen bilgisayarlardaki belgeleri imzalamak ve şifresini çözmek için akıllı kart üzerinden dijital kimlik kullanın. Bazı akıllı kart okuyucularında kişisel kimlik numarasının (PIN) yazılması için bir tuş takımı vardır.
Aynı biçimde, güvenlik donanım simgesi, dijital kimliklerinizi ve kimlik denetimi verilerinizi depolamak için kullanabileceğiniz küçük, anahtarlık boyutunda bir aygıttır. Simgeyi bilgisayarınızın veya mobil aygıtınızın USB bağlantı noktasına bağlayarak dijital kimliğinize erişebilirsiniz.
Dijital kimliğinizi bir akıllı kartta ya da donanım belirtecinde depolarsanız kimliği belge imzalamak üzere kullanmak için kartı ya da belirteci aygıtınıza bağlayın.