Mali Mühür PIN Çözme: Şifre Kilitlendiğinde Ne Yapmak Gerekir?

Sorun genellikle o PIN birkaç kez yanlış girildiğinde başlıyor.

İnsan o anda ister istemez telaşlanıyor. “Mali mühür bozuldu mu?”, “Yeni mali mühür mü almam gerekiyor?”, “Sertifika iptal mi oldu?”, “e-Fatura işlemlerimi artık yapamayacak mıyım?” gibi sorular peş peşe geliyor. Özellikle ay sonuna denk gelen bir e-Defter işlemi ya da acilen tamamlanması gereken bir elektronik belge varsa mesele olduğundan daha büyük görünebiliyor.

Oysa mali mühür PIN’inin kilitlenmesi çoğu durumda cihazın kullanılamaz hâle geldiği anlamına gelmez. PIN kodu yeniden oluşturulabilir veya kilit kaldırılabilir. Buradaki önemli nokta, deneme yanılma yöntemiyle şifre girmeye devam etmek yerine doğru kanaldan işlem yapmaktır.

Peki mali mühür PIN çözme işlemi tam olarak nedir ve neden bazen bu iş düşündüğümüzden daha karmaşık görünür?

Önce küçük ama önemli bir ayrımı yapmak gerekiyor. İnternette “mali mühür PIN çözme”, “mali mühür şifre kırma”, “mali mühür PIN sıfırlama”, “mali mühür kilit açma” gibi farklı ifadelerle arama yapılabiliyor. Aslında kullanıcıların büyük bölümünün anlatmak istediği şey aynı: Mali mühür kartının PIN kodu bilinmiyor, unutulmuş ya da yanlış girişler nedeniyle kilitlenmiş.

Buradaki “PIN çözme” ifadesi herhangi bir şifre kırma işlemi anlamına gelmiyor. İşlem, mali mühür sahibinin yetkisini doğrulamasının ardından yeni bir PIN belirlemesi veya kilitlenmiş PIN’i tekrar kullanılabilir hâle getirmesi anlamına geliyor.

Bunu banka kartı örneği üzerinden düşünmek daha kolay olabilir.

Bir banka kartının şifresini üç kez yanlış girdiğinizde kartın güvenlik amacıyla işlem yapmayı durdurması gibi, elektronik sertifika taşıyan mali mühür cihazlarında da hatalı PIN denemelerine karşı güvenlik mekanizmaları bulunuyor. Sistem sizin gerçekten cihazın sahibi olup olmadığınızı bilmediği için sınırsız PIN denemesine izin vermiyor.

Aslında bu durum can sıkıcı olsa da cihazın güvenliği açısından gerekli.

Düşünün ki şirketinizin mali mührü bir şekilde başka bir kişinin eline geçti. Eğer karşıdaki kişi binlerce farklı PIN deneyebilseydi cihazın güvenliği ciddi biçimde zayıflardı. Hatalı giriş sınırı tam da bunun önüne geçiyor.

Dolayısıyla ekranda PIN’in kilitlendiğini gördüğünüzde ilk düşünmeniz gereken şey “cihaz bozuldu” değil, “güvenlik kilidi devreye girdi” olmalı.

En sık karşılaşılan neden tahmin edileceği üzere PIN kodunun birkaç kez yanlış girilmesidir.

Fakat uygulamada işler her zaman bu kadar basit olmayabiliyor.

Bir şirkette mali mühürü yalnızca şirket sahibi kullanmıyor olabilir. Muhasebe personeli, mali müşavirlik ofisi veya elektronik belge işlemlerini gerçekleştiren başka bir yetkili de cihazı kullanabiliyor. Bir kişi PIN kodunun “123456” olduğunu düşünürken diğer çalışan PIN’in birkaç ay önce değiştirildiğini biliyor olabilir.

Sonra şöyle bir senaryo yaşanıyor:

İlk kullanıcı PIN’i giriyor, yanlış.

Bir daha deniyor, yine yanlış.

“Kesin bunda bir rakamı yanlış hatırlıyorum” diyerek üçüncü bir kombinasyon deniyor.

Bir anda cihaz kilitleniyor.

Asıl problem bundan sonra başlıyor. Başka bir çalışan masaya geliyor ve “Ben şifreyi biliyordum aslında” diyor. Fakat artık doğru PIN bilinse bile cihaz kilitlenmiş olduğu için normal şekilde kullanılamıyor.

Bu nedenle mali mühür PIN kodundan emin değilseniz art arda farklı kombinasyonlar denemek pek iyi bir fikir değil.

Özellikle şirketlerde mali mühür PIN’inin kim tarafından yönetildiğinin belli olması işleri ciddi şekilde kolaylaştırıyor. Şirket sahibi, muhasebe departmanı ve mali müşavir arasında “PIN kimdeydi?” sorusunun yaşanması sanıldığından çok daha yaygın.

Bir başka durum ise uzun süre kullanılmayan mali mühürlerde ortaya çıkıyor.

Örneğin bir işletme birkaç ay boyunca mali mühürü fiziksel olarak kullanmamış olabilir. PIN bir not defterinde yazılıdır ama hangi şifrenin güncel olduğu unutulmuştur. İşletme sahibinin elinde iki farklı PIN vardır ve hangisinin geçerli olduğu bilinmiyordur.

Burada yapılabilecek en kötü şey, eldeki bütün olası PIN kodlarını sırayla denemektir.

Bunun yerine PIN oluşturma veya kilit çözme sürecine geçmek genellikle daha doğru yaklaşım olur.

Mali mühür PIN’i kilitlendiğinde insanların en fazla merak ettiği konulardan biri bu.

“Şifre kilitlendiyse cihaz çöpe mi gitti?”

Çoğu durumda hayır.

PIN kodunun kilitlenmesi ile mali mühür sertifikasının tamamen kullanılamaz hâle gelmesi aynı şey değildir. Kilitlenen PIN için Kamu SM’nin Online İşlemler sistemi içerisinde “PIN Oluşturma/Kilit Çözme” işlemi bulunuyor. Gerekli doğrulamalar tamamlandıktan sonra yeni PIN belirlenebiliyor. Kamu SM’nin güncel yardım dokümanlarında da mali mühür PIN oluşturma, değiştirme ve kilit çözme işlemleri için bu yöntem anlatılıyor.

Bu ayrım önemli.

Çünkü insanlar bazen PIN problemi yaşadığında hemen yeni cihaz başvurusu yapmaları gerektiğini düşünüyor. Oysa problem yalnızca PIN kilidiyse önce mevcut mali mühür üzerinde kilit çözme işlemi denenmelidir.

Elbette fiziksel olarak arızalanmış, sertifikasıyla ilgili farklı bir problem bulunan veya bilgisayar tarafından hiç algılanmayan cihazlarda konu değişebilir. USB bağlantı problemiyle PIN kilidini birbirine karıştırmamak gerekir.

Mesela mali mühürü bilgisayara taktınız ve kullandığınız program cihazı hiç görmüyor.

Bu durumda doğrudan “PIN’im kilitlendi” demek doğru olmayabilir.

Kart okuyucunun sürücüsü kurulu olmayabilir, cihaz farklı bir USB bağlantı noktasında denenmek zorunda olabilir, kullanılan uygulamanın kurulumu eksik olabilir veya bilgisayarın sertifika cihazını algılamasını engelleyen başka bir teknik problem bulunabilir.

PIN kilidinde ise cihaz genellikle görülür ancak PIN doğrulama aşamasında sorun yaşanır.

Bu nedenle önce problemin gerçekten PIN kaynaklı olup olmadığını anlamak gerekir.

Günlük kullanım açısından birbirine çok benzese de aslında iki farklı durumdan söz ediyoruz.

PIN’inizi unutmuş olabilirsiniz ama cihaz henüz kilitlenmemiş olabilir. Örneğin uzun zamandır mali mühürü kullanmadınız ve PIN’in 6 haneli hangi sayı olduğunu hatırlayamıyorsunuz.

Burada cihazın kendisinde henüz bir sorun yoktur.

Fakat şifreyi hatırlamak için arka arkaya rastgele PIN denemeye başladığınız anda ikinci probleme geçebilirsiniz: PIN kilitlenmesi.

Bu yüzden mali mühür PIN’inizi gerçekten hatırlamıyorsanız “birkaç tane deneyeyim, belki tutar” yaklaşımı pek mantıklı değil.

Bazen insanın hafızası tuhaf çalışıyor. Bilgisayarın başına oturunca PIN akla gelmiyor ama yarım saat sonra kahve içerken bir anda hatırlanıyor. Fakat o yarım saat içerisinde bütün tahminleri cihaza girmişseniz doğru şifreyi hatırlamanız artık pek işe yaramayabilir.

Dolayısıyla emin değilseniz deneme yapmayı bırakmak en güvenli hareketlerden biridir.

PIN çözme işlemini yapmaya başlamadan önce bilgisayar başında birkaç şeyi hazır etmek işleri kolaylaştırır.

Öncelikle mali mühür cihazının fiziksel olarak yanınızda olması gerekir. Çünkü işlem yalnızca internet sitesinde yeni bir şifre yazıp çıkacağınız basit bir parola yenileme ekranından ibaret değildir. Sürecin belirli bir aşamasında mali mühür cihazıyla iletişim kuran kilit çözme uygulaması devreye girer.

Ayrıca Kamu SM Online İşlemler sistemine erişebilmeniz gerekir.

Kamu SM’nin mevcut yönergelerinde Online İşlemler sistemine girişin ardından mali mühür işlemlerine geçildiği, gerekli bilgilerin ve SMS doğrulamasının tamamlanmasının ardından “PIN Oluşturma/Kilit Çözme” bölümünün kullanıldığı belirtiliyor. Daha sonra kilit çözme uygulaması çalıştırılarak yeni PIN belirleniyor.

İşlem sırasında bilgisayar tarafı da önemli.

Çünkü zaman zaman kullanıcı “Kilit çözme sayfasına girdim ama uygulama açılmıyor” diyebiliyor. Burada sorun mali mühürden değil bilgisayardaki Java kurulumundan veya güvenlik ayarlarından kaynaklanabiliyor. Kamu SM, PIN çözme ekranlarının sağlıklı çalışması için bilgisayarda Java 1.8 veya üzeri bir sürüm bulunması gerektiğini belirtiyor.

Yani mesele yalnızca yeni bir PIN düşünmek değil.

Mali mühür bilgisayarda takılı mı?

Cihaz algılanıyor mu?

Kamu SM Online İşlemler sayfasına erişebiliyor musunuz?

Telefonunuza doğrulama kodu gelebiliyor mu?

Gerekli uygulama bilgisayarda çalışıyor mu?

Bunların her biri sürecin farklı bir parçası.

Aslında ilk bakışta biraz karmaşık görünen mali mühür PIN çözme işlemi, adımları doğru sırayla takip ettiğinizde çok daha anlaşılır hâle geliyor. İnsanların zorlandığı nokta genellikle işlemin kendisinden çok nereden başlayacağını bilememesi oluyor.

Bir tarafta Kamu SM Online İşlemler ekranı, diğer tarafta mali mühür cihazı, bir yerde Java uyarısı, başka bir ekranda doğrulama kodu derken insan doğal olarak “Ben yanlış bir şey mi yapıyorum?” diye düşünebiliyor.

Tam da bu nedenle işlemi tek bir büyük teknik süreç gibi görmek yerine birkaç küçük adıma ayırmak daha doğru.

Önce sisteme giriş yapılır.

Ardından mali mühür bilgileri doğrulanır.

Sonrasında PIN oluşturma veya kilit çözme ekranına geçilir.

Kilit çözme uygulaması çalıştırılır.

Ve son aşamada yeni PIN belirlenir.

Fakat bu adımların her birinde dikkat edilmesi gereken küçük ayrıntılar var. Özellikle güvenlik sözcüğünü hatırlamayanlar, SMS doğrulaması alamayanlar, Java uygulaması açılmayanlar veya mali mühür cihazı bilgisayar tarafından görülmeyenler farklı sorunlarla karşılaşabiliyor.

Bir sonraki bölümde işin tam bu kısmına gireceğiz: Kamu SM üzerinden mali mühür PIN çözme işleminin nasıl yapıldığını, hangi ekrana girileceğini ve işlem sırasında karşınıza çıkabilecek adımları baştan sona ele alacağız.

Artık işin uygulama kısmına geçebiliriz.

Mali mühür PIN’inizin kilitlendiğinden eminseniz, ilk yapmanız gereken cihazın şifresini tekrar tekrar denemek değil, Kamu Sertifikasyon Merkezi’nin Online İşlemler sistemine girmek olmalı.

Buradaki önemli ayrıntı şu: Mali mühür PIN çözme işlemi herhangi bir üçüncü taraf internet sitesinden yapılmaz. Arama motorunda karşınıza çıkan rastgele “PIN kırma programı”, “mali mühür şifre çözme programı” veya benzeri dosyalara karşı özellikle dikkatli olmak gerekir. Mali mühür, şirket adına işlem yapılmasını sağlayan elektronik sertifika altyapısının bir parçasıdır. Dolayısıyla mümkün olduğunca Kamu SM’nin resmi kanalları üzerinden ilerlemek gerekir.

Kamu SM’nin güncel açıklamasına göre kilitlenen mali mühür için Online İşlemler sistemindeki “PIN Oluşturma/Kilit Çözme” bölümü kullanılmaktadır.

İlk aşamada Kamu SM Online İşlemler sayfasına girilir ve giriş işlemi gerçekleştirilir.

Sisteme giriş yaptıktan sonra “Mali Mühür İşlemleri” bölümüne ulaşmanız gerekir. Güncel Kamu SM yönergesinde bu bölümün ardından “Diğer Mali Mühür İşlemleri” menüsünün kullanıldığı görülüyor.

Burada işletmeye ve mali mühüre ilişkin bazı bilgiler istenir.

Ekran tasarımı zaman içerisinde değişebileceği için yalnızca “şu buton ekranın sağ üst köşesinde” gibi ezbere tariflere bağlı kalmamak daha doğru. Esas olarak aradığınız bölüm mali mühür işlemleri ve onun altında bulunan PIN oluşturma veya kilit çözme alanıdır.

İstenen bilgileri girdikten sonra sistem sizi doğrulama aşamasına götürür.

Bu noktada SMS doğrulamasıyla karşılaşabilirsiniz. Kamu SM yönergesinde, ekranda gösterilen cep telefonuna gönderilen SMS onay kodunun girilerek doğrulama yapılması gerektiği belirtiliyor.

SMS geldikten ve doğrulama tamamlandıktan sonra asıl işlem ekranına ulaşırsınız.

Burada “PIN Oluşturma/Kilit Çözme” seçeneği bulunur.

İsmi aslında işlemin mantığını oldukça iyi anlatıyor. Aynı bölüm yalnızca kilitlenen PIN’ler için değil, ilk kez PIN oluşturulması gereken bazı durumlarda da kullanılabiliyor.

İşlemin kullanıcıların en çok zorlandığı kısmı genellikle burası.

Çünkü internet tarayıcısında birkaç bilgi girdikten sonra doğrudan “Yeni PIN” kutusu çıkmasını bekleyenler olabiliyor. Oysa süreçte Kamu SM tarafından sağlanan kilit çözme uygulaması da devreye giriyor.

PIN Oluşturma/Kilit Çözme bölümüne geçtiğinizde ekranda uygulamayı indirmenizi isteyen yönergeler bulunuyor. Kamu SM’nin mevcut dokümanında indirilen dosya “KamuSMKilitCozmeUygulamasi.jnlp” olarak belirtiliyor.

Dosyayı indirdikten sonra bilgisayarınızda çalıştırmanız gerekiyor.

Tam bu noktada bazı kullanıcılar dosyaya çift tıklıyor ve hiçbir şey olmuyor.

Sonra bir kez daha tıklıyor.

Tekrar tıklıyor.

Dosyayı başka klasöre taşıyor.

Hatta bazen “Mali mühür bozuk galiba” sonucuna kadar gidiliyor.

Halbuki problem mali mühür olmayabilir.

JNLP uzantılı bu uygulamanın çalışabilmesi için bilgisayarınızdaki Java ortamının uygun olması gerekir. Kamu SM’nin yardım sayfası PIN çözme ekranlarının çalışabilmesi için Java 1.8 veya üzeri bir sürümün bilgisayarda kurulu olması gerektiğini belirtiyor.

Dolayısıyla uygulama hiç açılmıyorsa ilk kontrol edilmesi gereken konulardan biri Java’dır.

Bu ayrıntı basit gibi görünse de mali mühür PIN çözme işlemlerindeki “olmuyor” şikâyetlerinin bir kısmı tam burada ortaya çıkar.

Kilit çözme ekranında size bir doğrulama kodu gösterilir.

Bu doğrulama kodunun, bilgisayarda çalıştırdığınız kilit çözme uygulamasına aktarılması gerekir.

Kamu SM’nin mevcut yönergesine göre doğrulama kodu kopyalanarak uygulamadaki ilgili alana yapıştırılabilir. Ardından “İleri” butonuyla devam edilir.

Burada sık yaşanan küçük bir karışıklık var.

Bazı kullanıcılar doğrulama kodunu yeni PIN zannedebiliyor.

Oysa bunlar birbirinden tamamen farklı şeylerdir.

Doğrulama kodu, web sayfasındaki işlemin bilgisayarınızda açılan kilit çözme uygulamasıyla eşleşmesine yardımcı olan geçici bir bilgidir.

Yeni PIN ise bundan sonraki aşamada sizin belirleyeceğiniz ve mali mühürü kullanırken gireceğiniz şifredir.

Yani doğrulama kodunu bir kenara not edip “Bundan sonra mali mühür şifrem bu” diye düşünmeyin.

Uygulama doğrulandıktan sonra yeni PIN belirleme aşamasına geçilir.

Kilit çözme uygulamasında gerekli doğrulamalar tamamlandıktan sonra yeni PIN kodunun girileceği bölüm açılır.

Kamu SM yönergesinde kullanıcıdan “Yeni PIN Kodu” ve “Yeni PIN Kodu (Tekrar)” alanlarını doldurması ve ardından PIN değiştirme işlemini tamamlaması isteniyor. Tarayıcı ekranında işlemin tamamlandığına dair onay alındığında süreç sona eriyor.

Burada yeni PIN seçerken insanın aklına genellikle iki uç seçenek geliyor.

Birincisi çok kolay bir PIN belirlemek.

“Bir daha unutmayayım” diyerek şirket kuruluş yılı, telefon numarasının son rakamları veya herkesin tahmin edebileceği bir kombinasyon seçilebiliyor.

İkincisi ise aşırı karmaşık bir PIN belirlemek.

Bu kez kişi birkaç gün sonra kendisi bile hatırlayamıyor.

İkisinin ortasını bulmak gerekiyor.

PIN’in şirket içerisinde yetkisiz kişilerin kolayca tahmin edemeyeceği, fakat yetkili kullanıcıların güvenli biçimde saklayabileceği bir yapıda olması daha sağlıklı.

Asıl mesele PIN’i ezberlemekten çok, güvenli biçimde yönetmek.

Çünkü bugün şirket sahibi mali mühürü kullanıyor olabilir, altı ay sonra işlemleri muhasebe departmanı yürütüyor olabilir. Bir yıl sonra mali müşavir değişebilir.

PIN’in WhatsApp grubuna yazılması veya bilgisayarın üzerine yapıştırılan sarı bir kâğıtta tutulması pek güvenli yöntemler sayılmaz.

Mali mühür nihayetinde şirketin elektronik ortamda kimliğini doğrulayan önemli araçlardan biri.

Ofisin anahtarını fotokopi makinesinin üzerine bırakmak ne kadar tuhafsa mali mühür PIN’ini de herkesin ulaşabileceği şekilde saklamak benzer bir risk oluşturur.

Yeni PIN’i belirlediniz.

Ekranda işlemin başarıyla tamamlandığı bilgisini gördünüz.

Peki artık her şey bitti mi?

Büyük ölçüde evet, fakat küçük bir test yapmak iyi olur.

Mali mühürü kullandığınız uygulamayı açıp yeni PIN ile cihazın çalışıp çalışmadığını kontrol edebilirsiniz.

Burada hemen gerçek bir belge göndererek test yapmak şart değil. Kullanılan yazılımın imzalama veya sertifika görüntüleme bölümünde cihazın görülüp görülmediğine bakılabilir.

Yeni PIN sorunsuz şekilde kabul ediliyorsa kilit çözme işlemi başarıyla tamamlanmış demektir.

Fakat yeni PIN’i belirlediğiniz hâlde farklı bir programda hâlâ eski PIN hatası alıyorsanız uygulamayı kapatıp yeniden açmak, mali mühürü çıkarıp tekrar takmak veya gerektiğinde bilgisayarı yeniden başlatmak denenebilir.

Çünkü bazı yazılımlar cihaz oturumunu açık tutabiliyor.

Asıl kritik nokta şu:

Yeni PIN çalışmıyorsa eski PIN’i tekrar tekrar denemeye başlamayın.

Önce problemin PIN’den mi yoksa kullandığınız uygulamadan mı kaynaklandığını anlamaya çalışın.

Mali mühür sorunlarında en sık yapılan hatalardan biri, her problemi PIN problemine bağlamak.

Oysa cihaz bilgisayar tarafından hiç algılanmıyorsa PIN kilidini çözmek tek başına problemi çözmeyebilir.

Mali mühürü USB girişine taktınız.

Hiçbir tepki yok.

Kullandığınız e-Fatura veya imzalama programı sertifikayı görmüyor.

Bu durumda birkaç farklı ihtimal vardır.

Kart okuyucunun sürücüsü kurulu olmayabilir.

Akıllı kart sürücüsü eksik olabilir.

USB bağlantısında problem olabilir.

Cihaz fiziksel olarak arızalanmış olabilir.

İşletim sistemi cihazı doğru şekilde tanımıyor olabilir.

Kullandığınız uygulamanın mali mühür sürücüsüyle iletişiminde problem yaşanıyor olabilir.

PIN kilidi ise biraz farklıdır. Genellikle cihaz veya sertifika görülür fakat şifre doğrulaması yapılamaz.

Bu ayrımı bilmek gereksiz yere PIN sıfırlama işlemiyle uğraşmanızı engeller.

Örneğin bir kullanıcı bilgisayarına format attıktan sonra mali mühürünü takıyor ve çalışmadığını görüyor.

“Format atılınca PIN mi silindi?” diye düşünüyor.

Çoğu durumda PIN’in bilgisayara format atılmasıyla ilgisi yoktur. Eksik olan şey cihazın çalışmasını sağlayan yazılım veya sürücü olabilir.

Mali mühür PIN’i cihaz ve sertifika altyapısıyla ilgili bir konudur; bilgisayarınızdaki Windows parolası gibi düşünülmemelidir.

Mali mühür işlemlerinde kullanıcıların karşısına çıkabilen başka bir konu da güvenlik sözcüğüdür.

Özellikle mali mühür başvurusu yıllar önce yapılmışsa şirket yetkilisi bu sözcüğü hiç hatırlamayabilir.

“Biz böyle bir şey belirlemiş miydik?” diyen çok kişi vardır.

Normal.

Çünkü mali mühür başvurusu sırasında doldurulan bilgilerin tamamını yıllarca akılda tutmak kolay değil.

Kamu SM’nin güncel Sıkça Sorulan Sorular sayfasında güvenlik sözcüğünü unutan veya kaybeden başvuru ya da sertifika sahibinin “Güvenlik Sözcüğümü Unuttum” seçeneği üzerinden yenileme yapabileceği belirtiliyor.

Dolayısıyla güvenlik sözcüğünü bilmiyorsanız süreç burada tamamen tıkanmış sayılmaz.

Ekrandaki kurtarma veya yenileme yöntemini kullanarak ilerlemek gerekir.

Burada da bir başka önemli konu ortaya çıkıyor: Mali mühür başvurusunda kayıtlı iletişim bilgilerinin güncel olması.

Şirket yıllar önce farklı bir muhasebeci veya personel üzerinden başvuru yapmışsa telefon bilgileri konusunda sorun yaşanabilir.

Bu yüzden mali mühür yalnızca fiziksel cihaz olarak değil, ona bağlı başvuru ve iletişim bilgileriyle birlikte değerlendirilmelidir.

PIN çözme işleminde SMS bekliyorsunuz ancak telefon sessiz.

Bir dakika geçiyor.

İki dakika.

“Tekrar gönder” diyorsunuz.

Yine mesaj yok.

Böyle bir durumda PIN çözme işlemi teknik olarak başlamadan önce doğrulama tarafında problem yaşıyor olabilirsiniz.

Öncelikle ekranda gösterilen telefon numarasının size ait olup olmadığını kontrol etmek gerekir. Numaranın yalnızca bir bölümü gizlenerek gösteriliyorsa son birkaç hanesinden doğru numara olup olmadığını anlayabilirsiniz.

Kayıtlı telefon numarası eskiyse veya artık kullanılmıyorsa doğrudan PIN ile uğraşmak yerine iletişim bilgilerinin güncellenmesi gerekebilir.

SMS’in gecikmesi de mümkün.

Telefonun çekim durumunu, kısa mesaj engellemelerini ve operatör kaynaklı geçici gecikmeleri kontrol etmek mantıklı olabilir.

Fakat burada da aynı prensip geçerli: Ekranda anlamadığınız bir hata oluştu diye baştan farklı PIN’ler denemeye dönmeyin.

Sorunun hangi aşamada olduğunu belirlemek işleri çok kolaylaştırır.

Online İşlemler’e giremiyorsanız giriş problemi vardır.

SMS gelmiyorsa doğrulama problemi vardır.

JNLP uygulaması açılmıyorsa Java veya uygulama çalıştırma problemi olabilir.

Mali mühür görünmüyorsa cihaz veya sürücü tarafına bakılır.

Uygulama cihazı görüyor fakat PIN kabul etmiyorsa PIN tarafına yoğunlaşılır.

Sorunu böyle parçalara ayırınca aslında mali mühür PIN çözme işlemi gözünüzde büyüdüğü kadar karmaşık değildir.

Bu konu biraz daha üzerinde durmayı hak ediyor.

Çünkü kullanıcıların önemli bir bölümü doğru sayfaya kadar geliyor, doğrulamayı tamamlıyor, dosyayı indiriyor ve tam son aşamada takılıyor.

Dosya bilgisayara inmiş durumda fakat açılmıyor.

Öncelikle bilgisayarda Java kurulumunun bulunup bulunmadığını kontrol etmek gerekir. Kamu SM, PIN çözme ekranları için Java 1.8 ve üzerini belirtiyor.

Java kurulu olduğu hâlde uygulama açılmıyorsa dosyanın hangi programla ilişkilendirildiği de kontrol edilebilir.

Bazen Windows, JNLP dosyasını hangi uygulamayla açacağını bilemeyebilir.

Kurumsal bilgisayarlarda ise işler biraz daha farklı olabilir.

Şirketin güvenlik politikası dışarıdan indirilen JNLP dosyalarının çalıştırılmasını engelliyor olabilir. Güvenlik duvarı veya ağ politikaları Kamu SM altyapısındaki ilgili adreslere erişimi kısıtlayabilir.

Kamu SM yardım dokümanında erişim sorunu yaşayan kullanıcıların bilgi sistemleri ekiplerinden ilgili Kamu SM adresine erişim izni konusunda destek alması gerektiğine dair ayrıca uyarı bulunuyor.

Ev veya küçük işletme bilgisayarında bu durum daha az görülürken büyük şirket ağlarında karşılaşmak mümkün.

Yani aynı mali mühür kendi dizüstü bilgisayarınızda çalışırken şirket bilgisayarında çalışmıyorsa hemen cihazın bozuk olduğunu düşünmeyin.

Bazen problem cihazda değil içinde bulunduğunuz ağdadır.

Olabilir.

Mali mühür işlemlerinde eski tarihli internetteki anlatımların bir kısmında farklı tarayıcı önerileri görebilirsiniz.

Burada dikkat edilmesi gereken şey, yıllar önce hazırlanmış bir rehberi olduğu gibi bugüne uygulamamak.

Tarayıcıların Java çalışma şekilleri zaman içerisinde ciddi biçimde değişti. Kamu SM’nin kendi yardım sayfasında da Chrome’un Java eklentileriyle ilgili kısıtlamalarına ilişkin uyarılar yer alıyor.

Fakat güncel süreçte asıl önemli olan Kamu SM sayfasının o an sunduğu yönergeleri takip etmek ve indirilen kilit çözme uygulamasını doğru şekilde çalıştırmaktır.

Bir rehberde “mutlaka şu tarayıcıyı kullan” yazıyor diye yıllar öncesinden kalmış bir tarayıcı sürümünü bilgisayara kurmaya çalışmak güvenlik açısından iyi bir yaklaşım değildir.

Önce güncel ve desteklenen yazılımlar kullanılmalı.

Kamu SM ekranında farklı bir teknik gereklilik belirtiliyorsa o güncel talimat esas alınmalıdır.

Bu soru çok aranıyor.

Fakat burada belirli bir sayıyı ezberleyip ona güvenmek doğru değil.

Kullanılan akıllı kart, sertifika altyapısı ve cihaz üzerinde tanımlanan güvenlik politikaları nedeniyle kullanıcıların “Daha iki hakkım vardır” mantığıyla hareket etmesini önermemek gerekir.

Asıl güvenli yaklaşım şu:

PIN’den emin değilseniz denemeyin.

Bir rakam konusunda bile tereddütünüz varsa önce elinizde kayıtlı PIN olup olmadığını kontrol edin.

Muhasebeciye sorun.

Şirket içerisinde mali mühürü daha önce kullanan yetkiliye sorun.

Güvenli parola kayıtlarınızı kontrol edin.

Bulamıyorsanız resmi PIN oluşturma veya kilit çözme yöntemine geçin.

Çünkü “Bir tane daha deneyeyim” cümlesi çoğu zaman kilitlenmiş mali mühür hikâyelerinin başlangıcıdır.

Bu konu yalnızca teknik değil, aynı zamanda şirket içi güvenlik meselesidir.

Mali müşaviriniz bazı işlemleri şirketiniz adına yürütüyor olabilir ve uygulamada mali mühür kullanımı gerekebilir.

Fakat PIN’in kimlerle paylaşılacağı gelişigüzel belirlenmemelidir.

Mali mühür şirketin elektronik işlemlerinde kullanılan önemli bir araç olduğundan erişimin yalnızca gerçekten yetkili kişilere verilmesi daha sağlıklıdır.

Özellikle ofiste birden fazla personel varsa PIN’i ortak WhatsApp grubuna göndermek, açık bir Excel dosyasında saklamak veya mali mühürün bulunduğu çekmecenin üzerine yazmak iyi bir yöntem değildir.

“Biz küçük şirketiz, bize bir şey olmaz” düşüncesi dijital güvenlikte pek işe yaramıyor.

Aslında küçük şirketlerde erişim yönetimi bazen daha da dağınık olabiliyor.

Bir gün sekreter kullanıyor.

Bir gün muhasebeci alıyor.

Sonra mali mühür birkaç hafta başka masada kalıyor.

Altı ay sonra PIN kilitlenince herkes birbirine “En son sen kullanmıştın” diyor.

Basit bir kayıt sistemi bile bu karmaşayı azaltabilir.

PIN belirledikten sonra onu kaybetmemek önemli, fakat herkesin görebileceği şekilde saklamak da doğru değil.

Şirket içerisinde güvenli bir parola yöneticisi kullanılıyorsa mali mühür PIN’i yetkili kişilerin erişebileceği şekilde burada tutulabilir.

Fiziksel kayıt tercih ediliyorsa güvenli, kilitli ve yalnızca yetkili kişinin erişebildiği bir yerde saklanabilir.

Burada önemli olan mali mühür cihazı ile PIN bilgisini yan yana bırakmamaktır.

Şöyle düşünün:

Kasaya çok sağlam bir kilit taktınız ama kasanın anahtarını hemen yanındaki çekmecede bıraktınız.

Teknik olarak kilit vardır ama pratikte güvenliği ciddi biçimde azaltmış olursunuz.

Mali mühür cihazının yanında “PIN: 123456” yazan bir kâğıt bırakmak da aynı mantığa gelir.

Evet, PIN yalnızca unutulduğunda gündeme gelen bir konu değildir.

Güvenlik nedeniyle PIN değiştirilmesi de gerekebilir.

Örneğin mali mühür PIN’ini bilen bir çalışan şirketten ayrıldı.

Muhasebe hizmeti aldığınız firma değişti.

PIN yanlışlıkla yetkisiz bir kişiyle paylaşıldı.

Eski PIN’in güvenliğinden şüphe ediyorsunuz.

Bu gibi durumlarda “Nasıl olsa kimse kullanmaz” diyerek devam etmek yerine PIN’in değiştirilmesini değerlendirmek daha doğru olur.

Kamu SM’nin yardım sayfasının başlığı da zaten “Mali Mühür PIN Oluşturma/Değiştirme/Kilit Çözme” şeklindedir.

Bu açıdan baktığınızda PIN değiştirmek bir sorun çözme işlemi değil, aynı zamanda güvenlik yönetimidir.

PIN kilidinin çözülmesini, yeni mali mühür satın almakla karıştırmamak gerekir.

PIN oluşturma ve kilit çözme işlemi mevcut mali mühür sertifikasının erişimini yeniden sağlamaya yöneliktir.

Burada genellikle ilk seçenek yeni ürün satın almak değil, resmi kilit çözme yöntemini kullanmaktır.

Ancak cihaz fiziksel olarak arızalıysa, sertifika süresi sona ermişse veya sertifikanın yeniden üretilmesini gerektiren farklı bir problem varsa konu PIN çözmenin dışına çıkar.

Dolayısıyla “Mali mühür çalışmıyor” cümlesi tek başına yeterli bir teşhis değildir.

Önce neyin çalışmadığını anlamak gerekir.

PIN mi?

Kart mı?

Kart okuyucu mu?

Sürücü mü?

Sertifika mı?

Kullanılan e-Fatura programı mı?

İnternet bağlantısı mı?

Bu sorunun cevabı maliyeti ve çözüm yolunu tamamen değiştirebilir.

Hayır.

Bu da sık karıştırılan konulardan biri.

PIN kilidi ile sertifika geçerlilik süresi farklı meselelerdir.

PIN, mali mühür cihazının kullanımına erişim sağlayan güvenlik bilgisidir.

Sertifikanın ise belirli bir geçerlilik dönemi vardır.

Sertifikanın süresi sona ermişse yeni PIN belirlemiş olmanız sertifikayı otomatik olarak yenilemez.

Bu nedenle özellikle uzun süredir kullanılmayan bir mali mühürde problem yaşandığında yalnızca PIN’e odaklanmak yerine sertifikanın geçerlilik durumunun da kontrol edilmesi faydalıdır.

Bir işletme düşünün.

Mali mühür iki yıldır bir çekmecede duruyor.

Yeni bir elektronik dönüşüm işlemi için tekrar ihtiyaç duyuluyor.

PIN hatırlanmıyor.

Kullanıcı PIN’i çözüyor fakat sistemde yine işlem yapamıyor.

Bu durumda “PIN çözme işe yaramadı” demeden önce sertifikanın durumuna bakmak gerekir.

Belki de artık yaşanan sorun PIN’le ilgili değildir.

Hayır, ikisini birbirine karıştırmamak gerekir.

Elektronik imza çoğunlukla gerçek kişi adına düzenlenen elektronik sertifika altyapısında kullanılırken mali mühür tüzel kişiler ve ilgili kuruluşların elektronik ortamdaki işlemleri açısından farklı bir işleve sahiptir.

Her iki üründe de akıllı kart, PIN ve benzeri kavramlarla karşılaşılması kullanıcıları bazen yanıltabiliyor.

Bir kişinin masasında hem e-imza hem mali mühür varsa “Şifreleri aynıydı galiba” düşüncesiyle yanlış cihaza yanlış PIN girmesi oldukça mümkün.

Özellikle birbirine benzeyen USB kart okuyucular kullanılıyorsa cihazların fiziksel olarak etiketlenmesi yararlı olabilir.

“Şirket mali mühür”

“Ahmet Bey e-imza”

gibi küçük bir ayrım bile yanlış PIN girişlerinin önüne geçebilir.

Çünkü insan çoğu zaman PIN’i gerçekten unuttuğu için değil, yanlış cihazın PIN’ini girdiği için kilitleyebiliyor.

Şimdiye kadar anlattıklarımızı düşündüğümüzde bazı hatalar tekrar tekrar karşımıza çıkıyor.

En başta PIN’den emin olunmadığı hâlde deneme yapmaya devam etmek geliyor.

İkinci hata, cihaz bilgisayar tarafından görülmüyorsa bunu PIN problemi sanmak.

Üçüncüsü, resmi Kamu SM kanalları yerine internetten indirilen ne olduğu belirsiz programları kullanmaya çalışmak.

Dördüncüsü, yeni oluşturulan PIN’i güvenli bir yerde saklamamak.

Beşincisi ise cihaz, sürücü, Java, sertifika ve PIN problemlerini birbirine karıştırmak.

Aslında doğru teşhis yapıldığında çözüm genellikle çok daha kısa sürüyor.

Bir tamirciye “Arabam çalışmıyor” dediğinizi düşünün.

Akü bitmiş olabilir.

Yakıt bitmiş olabilir.

Anahtar arızalanmış olabilir.

Motorla ilgili bir problem olabilir.

Hepsinin belirtisi ilk bakışta aynı: Araba gitmiyor.

Mali mühürde de benzer bir durum var.

“Mali mühür çalışmıyor” yalnızca belirtidir.

Asıl mesele neden çalışmadığını bulmaktır.

Teknik konularla çok arası olmayan bir işletme sahibinin aklına doğal olarak şu soru geliyor:

“Bunu ben yapabilir miyim?”

Genel olarak Kamu SM’nin sunduğu ekranlar ve yönergeler takip edildiğinde PIN oluşturma veya kilit çözme işlemi kullanıcı tarafından gerçekleştirilebilir.

Kamu SM zaten bunun için adım adım bir yardım dokümanı yayımlıyor. Online İşlemler’e girişten SMS doğrulamasına, kilit çözme uygulamasının indirilmesinden yeni PIN’in oluşturulmasına kadar süreç resmi yardım ekranında tarif ediliyor.

Fakat bilgisayarınızda Java veya sürücü problemleri varsa iş biraz daha teknik hâle gelebilir.

Burada önemli olan, destek alacaksanız mali mühür PIN’inizi gelişigüzel paylaşmamak.

Uzaktan bağlantıyla destek veren bir kişi varsa ne yaptığını görmek, mümkünse PIN’i kendiniz girmek ve işlem bittikten sonra bağlantıyı kapatmak daha güvenli bir yaklaşım olur.

Çünkü teknik destek almak başka şeydir, mali mühürün tüm erişim bilgilerini bir başkasına teslim etmek başka şey.

Tamamen ortadan kaldırmak mümkün olmayabilir ama ihtimali ciddi biçimde azaltabilirsiniz.

En basit yöntem, mali mühür kullanımını şirket içerisinde belli bir düzene oturtmak.

Cihazın kimde olduğu bilinsin.

PIN’e kimlerin erişebileceği belli olsun.

PIN değiştirildiğinde eski PIN kayıtları güncellensin.

Şirketten ayrılan yetkili kişiler varsa erişimler yeniden değerlendirilsin.

Mali mühür aylarca kullanılmayacaksa PIN güvenli biçimde saklansın.

Farklı e-imza ve mali mühür cihazları varsa birbirinden kolayca ayırt edilsin.

Bunlar çok büyük güvenlik yatırımları değil.

Çoğu birkaç dakikada uygulanabilecek şeyler.

Ama o birkaç dakika, aylar sonra e-Defter gönderimi sırasında yaşanacak bir saatlik paniğin önüne geçebilir.

Mali mühür genellikle keyif için kullanılmıyor.

Bir işlem yapılması gerekiyor.

Bir başvuru tamamlanacak.

Bir elektronik belge gönderilecek.

Bir sistem aktivasyonu yapılacak.

Ve insan mali mühüre tam o anda ihtiyaç duyuyor.

Cihazı çekmeceden çıkarıyor.

PIN giriliyor.

“Hatalı PIN.”

Bir daha deneniyor.

Yine hata.

İşte stres tam burada başlıyor.

Eğer yapılacak işlemin son günü değilse problem birkaç teknik kontrolle sakin şekilde çözülebilir.

Fakat bir yasal sürenin bitmesine birkaç saat kalmışsa aynı sorun çok daha büyük görünür.

Bu nedenle uzun süredir kullanılmayan mali mühürün önemli bir işlemden önce çalışıp çalışmadığını kontrol etmek iyi bir alışkanlıktır.

Örneğin yarın kritik bir elektronik işlem yapacağınızı biliyorsanız mali mühürü bugün bilgisayara takıp cihazın görüldüğünü kontrol etmek pek çok problemi önceden fark etmenizi sağlar.

Bütün bu anlatılanların ardından konu aslında birkaç temel noktada toparlanıyor.

Mali mühür PIN’ini unutmak dünyanın sonu değil.

PIN’in kilitlenmesi de çoğu durumda cihazın tamamen kullanılamaz olduğu anlamına gelmiyor.

Kamu SM, Online İşlemler sistemi üzerinden PIN oluşturma ve kilit çözme süreci sunuyor. Güncel süreçte Online İşlemler’e giriş yapılıyor, mali mühür işlemlerine geçiliyor, gerekli doğrulamalar tamamlanıyor ve PIN Oluşturma/Kilit Çözme bölümü üzerinden kilit çözme uygulaması çalıştırılıyor. Son aşamada yeni PIN belirlenerek işlem tamamlanıyor.

Fakat teknik süreçten daha önemli bir şey var: Sorunun ne olduğunu doğru anlamak.

Cihaz görülmüyorsa sürücü problemi olabilir.

Kilit çözme uygulaması açılmıyorsa Java tarafında problem olabilir.

SMS gelmiyorsa iletişim veya doğrulama bilgileri kontrol edilmelidir.

Sertifikanın süresi bittiyse yeni PIN oluşturmak tek başına çözüm değildir.

PIN gerçekten kilitlendiyse resmi kilit çözme sürecine geçmek gerekir.

Her belirtiye aynı çözümü uygulamak yerine birkaç dakika düşünüp problemin hangi aşamada çıktığını tespit etmek çok daha hızlı sonuç verir.

Mali mühür PIN’i kilitlendiğinde insanın ilk tepkisi çoğu zaman biraz panik oluyor.

Hele cihaz şirketin e-Fatura, e-Defter veya başka elektronik işlemlerinde aktif şekilde kullanılıyorsa “Şimdi bütün işler duracak mı?” düşüncesi oldukça doğal.

Fakat PIN kilidi çoğu zaman geri dönüşü olmayan bir problem değil.

Doğru yerden başlamak gerekiyor.

Önce rastgele PIN denemelerini bırakmak, ardından Kamu SM Online İşlemler sistemine geçmek, kimlik ve iletişim doğrulamalarını tamamlamak, PIN Oluşturma/Kilit Çözme bölümünü kullanmak ve resmi kilit çözme uygulaması üzerinden yeni PIN belirlemek gerekiyor.

İşin özü bu.

Belki ilk kez yapan biri için ekrandaki Java uyarıları, JNLP dosyası, doğrulama kodları ve mali mühür menüleri biraz yabancı gelebilir. Fakat adımlar tek tek takip edildiğinde sistemin arkasındaki mantık oldukça basit.

Önce sizin gerçekten yetkili kişi olduğunuz doğrulanıyor.

Sonra doğru mali mühür seçiliyor.

Bilgisayardaki cihazla sistem arasında bağlantı kuruluyor.

Ardından yeni PIN belirleniyor.

Bir kapının anahtarını kaybettiğinizde doğrudan kapıyı söküp atmadığınız gibi, mali mühür PIN’ini unuttuğunuzda da hemen yeni cihaz almak gerektiğini düşünmemek gerekir.

Önce kilidi açmanın resmi yolu denenir.

Asıl dikkat edilmesi gereken konu, aynı problemi tekrar yaşamamak.

Yeni PIN oluşturulduktan sonra onu güvenli biçimde saklamak, mali mühürün kimler tarafından kullanıldığını belirlemek ve cihazı şirket içerisinde kontrollü şekilde yönetmek ileride yaşayabileceğiniz birçok sorunu önler.

Çünkü mali mühürde PIN problemi çoğunlukla teknik bir felaket değildir.

Biraz yanlış şifre, biraz unutkanlık, bazen eski bir bilgisayar kurulumu ve bazen de yıllardır açılmamış bir çekmece hikâyesidir.

Doğru adımlar bilindiğinde ise o çekmeceden çıkan küçük cihaz yeniden çalışmaya devam eder.