e-İmza PIN ve PUK Kilitlendi: Adım Adım Çözüm

e-İmza token'ı, sertifikanızı korumak için iki katmanlı bir şifre yapısı kullanır. PIN, günlük imza işlemlerinde girdiğiniz koddur. PUK ise PIN'i sıfırlamanıza yarayan kurtarma kodudur. Bu ayrım kritiktir: PIN'i unutmak çoğu zaman çözülebilir bir sorundur, PUK'u da kaybetmek ise genellikle sertifikanın yeniden üretilmesini gerektirir.

PIN kilidi nasıl oluşur?

Kart yazılımları, art arda belirli sayıda hatalı PIN girişinde (üretici ve kart tipine göre genellikle 3 deneme) PIN'i kilitler. Kilit oluştuğunda token imza atmayı reddeder; ancak sertifikanız hâlâ geçerlidir. Bu noktada yapılması gereken tek şey, PUK kodu ile PIN'i sıfırlamaktır.

PIN'i PUK ile sıfırlama adımları

• Token'ı bilgisayara takın ve kart yönetim yazılımını (AKİS Kart İzleme Aracı veya üreticinin aracı) açın
• Kartın tanındığını ve durumunun 'PIN kilitli' göründüğünü doğrulayın
• 'PIN Değiştir / PIN Sıfırla' bölümünü seçin
• Teslimatta size verilen PUK kodunu girin
• Yeni PIN'i belirleyip iki kez doğrulayın
• Küçük bir PDF üzerinde test imzası atarak işlemi teyit edin

PUK da kilitlendiyse ne olur?

PUK kodunun da hatalı denemelerle kilitlenmesi, kartın kalıcı olarak kullanılamaz hale gelmesi anlamına gelir. Bu durumda sertifikanın iptal edilip yeniden üretilmesi gerekir; token bazı durumlarda formatlanarak tekrar kullanılabilir, bazı kart tiplerinde ise yeni token temin edilir. Bu yüzden PUK denemelerinde tahmin yürütmek yerine doğrudan destek almanızı öneriyoruz.

Kilitlenmeyi önleyen pratikler

• PIN ve PUK kodlarını teslim anında ayrı ayrı, güvenli bir yere kaydedin
• PIN'i klavye dili (Türkçe Q / İngilizce Q) farkından kaynaklanan hatalara karşı bir metin editöründe kontrol ederek girin
• Caps Lock ve NumLock durumunu imza öncesi kontrol edin
• İkinci denemede tutmadıysa üçüncü denemeyi yapmadan durun ve PUK ile sıfırlamaya geçin
• Token'ı birden çok kişinin kullandığı ortamlarda paylaşmayın; her yetkiliye kendi sertifikası alınmalıdır

Sık karşılaşılan yanlış teşhisler

Her imza hatası PIN kilidi değildir. Sürücünün kurulu olmaması, Java sürümünün uyumsuzluğu veya kart okuyucu servisinin çalışmaması da 'imza atılamıyor' hatası verir. Kart yönetim aracında kart görünüyor ve durumu normal ise sorun büyük olasılıkla PIN'de değil, imzalama yazılımındadır. Bu durumda kurulum bileşenlerini yalnızca sertifika sağlayıcınızın ve GİB'in kendi resmi sitelerinden temin edin; ilgili adımı sizinle birlikte doğrulamamız için bize ulaşabilirsiniz.

Börü Medya olarak PIN sıfırlama ve token sorunlarında adımları telefonda birlikte ilerleterek destek veriyoruz. Kahramanmaraş'ta gerektiğinde yerinde müdahale ediyor, kalıcı kilit durumlarında sertifika yenileme sürecini aynı gün başlatıyoruz.