Bloke Çözümü (PUK ile E-İmza Açma)

Tanımı ve Akıllı Kart Bloke Mekanizması

E-İmza Bloke Çözümü; Nitelikli Elektronik Sertifika (NES) barındıran akıllı kart veya USB token cihazlarında, kullanıcının PIN kodunu arka arkaya 3 kez hatalı girmesi neticesinde devreye giren donanımsal güvenlik kilidinin, yalnızca sertifika sahibine teslim edilen PUK (PIN Unblocking Key) kodu vasıtasıyla kaldırılarak yeni bir PIN tanımlanması işlemidir.

Donanımsal Koruma ve Çözüm Adımları

• Donanımsal Sayaç Korunumu: Hatalı PIN sayacı bilgisayarda değil doğrudan akıllı kart çipi (Secure Element) üzerinde donanımsal olarak tutulur; cihazı çıkarıp takmak veya başka bilgisayara bağlamak sayacı sıfırlamaz.
• Kart İzleme Aracı: Bilgisayara takılı e-imza için Akis Kart İzleme Aracı veya SafeNet Authentication Client açılır; 'Kilit Çöz' veya 'Unblock PIN' menüsü seçilir.
• PUK Girişi: ESHS (Kamu SM, Türkticaret, e-Tuğra vb.) tarafından sözleşmeyle verilen veya ESHS online işlemler portalından SMS onayıyla temin edilen PUK kodu girilir.
• Yeni PIN Üretimi: 6 haneli, ardışık ve doğum tarihi gibi kolay tahmin edilemeyen yeni bir PIN kodu iki kez girilerek kart aktif hale getirilir.
• PUK İhlali ve Kalıcı Kilit (Brick): PUK kodu da 3 kez yanlış girilirse akıllı kart çipi kendini geri dönülemez şekilde kalıcı olarak yakar; çip çöp olur ve mükellefin yeniden ücret ödeyerek sertifika üretimi talep etmesi gerekir.

Duruşma veya ihale gibi acil işlem anlarında PIN blokesi yaşamamak adına PUK kodunun önceden ESHS portalından güvenli bir şekilde not alınması tavsiye edilir.