E-İmza ve Sahte Diploma: Mesele Sadece Bir Belge Değil

Bir diplomanın üzerinde üniversite logosu, imza ve barkod gördüğümüzde genellikle belgenin gerçek olduğunu düşünürüz. Dijital ortamda da durum pek farklı değil. Resmî görünen bir PDF dosyası, çoğu zaman fazla sorgulanmadan kabul edilebilir. Peki bir belgenin güvenilir görünmesi, gerçekten güvenilir olduğu anlamına gelir mi?

E-imza, dijital belge güvenliği ve sahte diploma konularını araştırırken karşımıza çıkan temel soru buydu. Çünkü belgenin imzalanmış olması ile içindeki bilginin doğru olması aynı şey değil.

E-imza neyi güvence altına alıyor?

Elektronik imza, yalnızca kâğıttaki imzanın bilgisayara aktarılmış hâli değildir. Dijital imza, imzanın kaynağını ve imzalanan verinin sonradan değiştirilip değiştirilmediğini kontrol etmeye yardımcı olur. Bir imza fotoğrafını PDF’ye eklemek ise bu güvenceyi sağlamaz.

Ancak burada önemli bir sınır var: İmza doğrulaması, belgedeki her bilginin gerçeğe uygun olduğunu tek başına kanıtlamaz. Yanlış bilgi içeren bir belge de imzalanabilir. Bu nedenle diplomanın imzası kadar, dayandığı mezuniyet kayıtları ve belgeyi düzenleyen kişinin yetkisi de önemlidir.

Ayrıca imzalama ile şifreleme farklı işlemlerdir. Bir dosyanın imzalı olması, içeriğinin herkes tarafından okunamayacağı anlamına gelmez.

Sahte diploma neden hepimizi ilgilendiriyor?

Diploma, yalnızca bir okulun bitirildiğini gösteren belge olarak görülmemeli. Arkasında dersler, sınavlar, zaman ve emek var. Sahte bir diploma kullanılması, bu süreci gerçekten tamamlayan insanlara karşı haksızlık oluşturur.

Konu işe alıma veya kamu görevlerine uzandığında, liyakat meselesi de gündeme gelir. İnsanların eğitiminden ve yeterliliğinden emin olunmadan verilen kararlar, yalnızca bir kişinin hakkını değil, kurumlara duyulan güveni de etkileyebilir.

BTK’nın 7 Ağustos 2025 tarihli açıklamasında, bir üniversitenin şikâyeti ve USOM’un teknik tespitleri sonrasında yürütülen süreçten, sahte e-imzaların iptal edilmesinden ve güvenlik önlemlerinin artırılmasından söz ediliyor. Bu açıklama, dijital sahteciliğin yalnızca teorik bir ihtimal olmadığını gösteriyor.

Güven yalnızca teknolojiye bırakılamaz

Bu tür olayları sadece “yazılımda açık varmış” diyerek açıklamak yeterli değil. Kimlik doğrulamanın nasıl yapıldığı, çalışanlara hangi yetkilerin verildiği ve işlemlerin nasıl denetlendiği de sorgulanmalı.

Özellikle kamu kurumlarında şeffaflık ve hesap verebilirlik önemli. Bir usulsüzlük ortaya çıktığında yalnızca sorumluların bulunması değil, hangi kontrolün neden işlemediğinin açıklanması da gerekir. “Gerekli önlemler alındı” ifadesinin somut uygulamalarla desteklenmesi, güvenin yeniden kurulmasına yardımcı olur.

Bu, teknolojiyi reddetmek anlamına gelmiyor. E-imza ve dijital doğrulama hizmetleri işlemleri kolaylaştıran önemli araçlar. Asıl mesele, bu araçları doğru kayıtlar ve etkili denetimle birlikte kullanabilmek.

Görüntüye değil, doğrulamaya güvenmek

Mezuniyet belgeleri için e-Devlet üzerinden barkodlu belge oluşturulabiliyor ve belge resmî hizmet üzerinden doğrulanabiliyor. Kontrolde yalnızca barkodun bulunmasına değil, çıkan bilgilerin sunulan belgeyle uyuşmasına bakılmalı.

Bununla birlikte, bir kaydın bulunamaması da doğrudan sahtecilik kanıtı değildir. Eksik veya hatalı bilgiler için ilgili üniversiteyle iletişime geçmek gerekebilir.

Sonuç olarak güvenilirlik, bir belgenin üzerinde imza bulunmasından daha fazlasını gerektiriyor. Belgenin kaynağı, içeriği ve oluşturulma süreci birlikte değerlendirilmeli. Dijitalleşme işlemleri hızlandırabilir; fakat doğruluğu kontrol etme sorumluluğunu ortadan kaldırmaz.