Kayıtlı Elektronik Posta (KEP), gönderilen bir iletinin kim tarafından, kime, ne zaman ve hangi içerikle gönderildiğini hukuken ispat edilebilir kılan resmi e-posta sistemidir. Sıradan e-postadan farkı, gönderiyi bir taahhütlü mektup gibi yasal delile dönüştürmesidir; teslim ve okuma bilgileri inkâr edilemez. Bu delil değeri, sistemin güvenliğinin en küçük ayrıntısına kadar korunmasını gerektirir.

KEP güvenliği, bir e-postanın içeriğinin, zamanının ve gönderen kimliğinin mahkemede reddedilemeyecek bir delil olarak ayakta kalmasını sağlayan güven zinciridir.

İspat Gücü Nereden Gelir?

KEP’in hukuki değeri, her iletiye eklenen zaman damgası ve elektronik imzalardan doğar. Gönderi bir KEP hizmet sağlayıcısı (KEPHS) üzerinden geçer; ileti özeti imzalanır, güvenilir bir zaman kaynağıyla damgalanır ve saklanır. Bu güven zincirinin matematiksel temeli Açık anahtar altyapısı üzerine kuruludur; sertifikalar sahtecilikle üretilemez ve imzalar sonradan bozulamaz. Bu yüzden bir tarafın ‘ben bu iletiyi almadım’ ya da ‘içerik farklıydı’ demesi teknik olarak çürütülebilir.

İçeriğin bir harfinin değişmesi, imza doğrulamasını kırar ve ileti geçersiz sayılır. Bu bütünlük güvencesi, KEP’i sözleşme feshi, ihtarname ve resmi bildirim gibi hukuki sonuç doğuran yazışmalarda ıslak imzalı taahhütlü mektubun dijital dengi haline getirir.

Zayıf Nokta: Sistem Değil, Hesap

KEP altyapısının kriptografisi güçlüdür, dolayısıyla saldırgan sistemi kırmaya değil hesabı ele geçirmeye yönelir. Bir kurumun KEP hesabına erişim sağlayan biri, o kurum adına yasal geçerli bildirim gönderebilir ki bu, sahte bir imzadan çok daha tehlikelidir. Bu erişim genellikle sahte bir giriş ekranıyla yürütülen Kimlik avı saldırısıyla ele geçirilir; kullanıcı parolasını farkında olmadan saldırgana teslim eder.

Hesabı Korumanın Yolları

Çalınmış bir parolanın tek başına hesabı açmaması için giriş, ikinci bir kanıta bağlanmalıdır. Çok faktörlü kimlik doğrulama ile saldırgan parolayı ele geçirse bile kullanıcının telefonundaki onaya ya da tek kullanımlık koda ihtiyaç duyar, bu da uzaktan hesap devralmayı büyük ölçüde durdurur. KEP hesapları çoğunlukla nadir kullanıldığından, olağandışı giriş ve gönderi hareketlerinin alarma bağlanması da erken uyarı sağlar.

• KEP hesabı girişinde ikinci doğrulama faktörünün zorunlu tutulması
• Gönderi yetkisinin dar bir kullanıcı grubuyla sınırlanması
• Olağandışı giriş konumu ve gönderi hacmi için otomatik alarm
• Sertifika geçerliliğinin ve zaman damgası kaynağının düzenli doğrulanması
• Kimlik avı farkındalığı ve sahte KEP bildirimlerini tanıma eğitimi

Diğer Yasal Araçlarla İlişkisi

KEP, kurumların dijital hukuki araç setinde tek başına durmaz; çoğu zaman aynı belgeler önce imzalanıp sonra KEP ile gönderilir. Bu yüzden KEP güvenliği, Elektronik imza ve mobil imza güvenliği ile iç içe düşünülmelidir; birinde imzayı, diğerinde teslimatı ispatlayan bu ikili birlikte tam bir delil zinciri kurar. Bu bileşenlerin, kimlik yönetiminin ve loglamanın uçtan uca tutarlı çalıştığından emin olmak için Altyapı ve mimari gözden geçirme hizmetimiz KEP akışındaki gizli zayıflıkları görünür kılar.