E-imzamı cep telefonu üzerinden (OTG kablo ile) kullanarak UYAP veya e-Devlet'e girebilir miyim? Arkas Android uygulamasını indirdim ama okuyucuyu görmüyor.

Standart masaüstü USB e-imza token donanımınızı Type-C OTG (On-The-Go) adaptör kablosu ile Android veya iOS akıllı telefonlara bağlayarak UYAP ve e-Devlet portallarında işlem yapmaya çalışmanız, mobil işletim sistemlerinin mimari kısıtlamaları, PC/SC sürücü katmanının yokluğu ve kamu altyapısının istemci modeli nedeniyle teknik olarak mümkün değildir ve kamu sistemlerince desteklenmemektedir.

1. OTG Yönteminin Çalışmamasının Temel Teknik Sebepleri:

• İşletim Sisteminde Yerleşik PC/SC Servisinin Bulunmaması: Windows ve masaüstü Linux'ta akıllı kart okuyucuları yöneten çekirdek servisler (WinSCard.dll / pcscd daemon) yerleşik olarak bulunur. Android işletim sistemi Linux çekirdeği kullansa da, tüketici Android ROM'larında harici USB CCID (Chip Card Interface Device) aygıtlarını sisteme tanıtan ve arka planda dinleyen bir Akıllı Kart Kaynak Yöneticisi (Smart Card Resource Manager) bulunmaz.
• Mimari ve Kütüphane Uyuşmazlığı (PKCS#11 x86_64 vs ARM64): TÜBİTAK Kamu SM (AKİS), Türktrust veya SafeNet'in resmi e-imza kütüphaneleri masaüstü işletim sistemleri için derlenmiş yerel kütüphanelerdir (akisp11.dll, eTPKCS11.so). Android cihazlar ise ARM64 (AArch64) işlemci mimarisinde çalışır. Ayrıca kamu web portalları (UYAP, e-Devlet, EKAP), mobil tarayıcılar (Chrome Mobile / Safari) üzerinden yerel USB donanımlarıyla kriptografik el sıkışma yapacak bir WebSocket köprüsüne sahip değildir.
• Android Sandboxing ve OTG Güç Besleme Sınırları: Android güvenlik mimarisinde USB cihazlara erişim katı izinlere tabidir. Ayrıca akıllı kart okuyucuları kart çipini enerjilendirirken anlık tepe akımına (inrush current) ihtiyaç duyar; birçok cep telefonunun OTG güç çıkışı bu tepe akımını karşılayamadığından kartın ATR (Answer to Reset) sinyali bozulur ve uygulama okuyucuyu göremez.

2. Mobil Cihazlardan Yasal ve Geçerli E-İmza Kullanmanın Doğru Yolları:

1. GSM Mobil İmza (En Pratik ve Yaygın Çözüm):
   Fiziksel USB dongle taşımak yerine Turkcell, Vodafone veya Türk Telekom operatörlerinden 128 KB Nitelikli SIM kart talep ederek Mobil İmza servisini aktive edin. 5070 Sayılı Elektronik İmza Kanunu kapsamında ıslak imza ile birebir aynı hukuki geçerliliğe sahiptir. UYAP Avukat/Vatandaş Mobil uygulaması ve e-Devlet Kapısı mobil uygulaması ETSI TS 102 204 MSSP standardı üzerinden telefonunuza şifreli onay ekranı gönderir; PIN kodunuzu girerek saniyeler içinde belgenizi imzalarsınız.
2. NFC ile Yeni Çipli T.C. Kimlik Kartı Üzerinden E-İmza:
   Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve Nüfus Genel Müdürlüğü standartları uyarınca, yeni nesil Çipli T.C. Kimlik Kartlarına Elektronik Sertifika Hizmet Sağlayıcıları (Kamu SM, E-Güven vb.) aracılığıyla Nitelikli Elektronik Sertifika (NES) yüklenebilmektedir. NFC destekli akıllı telefonunuzun arkasına kimlik kartınızı dokundurarak resmi mobil uygulamalar üzerinden ek hiçbir USB okuyucuya ihtiyaç duymadan imza atabilirsiniz.
3. Acil Durumlar İçin Güvenli Uzak Masaüstü (RDP / AnyDesk):
   Seyahatteyken UYAP Doküman Editörü ile acil bir dava dilekçesi imzalamanız gerekiyorsa; USB e-imzanızı ofisinizdeki açık bir masaüstü bilgisayara takılı bırakın. Cep telefonunuzdan Microsoft Remote Desktop (RDP) veya AnyDesk ile ofis bilgisayarınıza bağlanıp UYAP Editör'ü çalıştırarak evrakınızı ofisteki bilgisayar üzerinden uzaktan imzalayın.

Mevzuat ve Standartlar: 5070 Sayılı Kanun Madde 6 uyarınca, güvenli elektronik imza oluşturma verisinin FIPS 140-2 Level 3 sertifikalı donanımlarda korunması zorunludur. Mobil ortamda bu koruma operatörün güvenli SIM çipi (UICC) veya çipli kimlik kartı ile sağlanır. OTG kablo ile harici adaptör arayışları hem güvenlik açığı yaratır hem de kamu altyapılarında çalışmaz.