Digitální podpis

Digitální podpis je metoda ověřování pravosti zprávy nebo dokumentu. Digitální podpis potvrzuje, že zpráva nebo dokument pochází od konkrétního podepisujícího a od podpisu nebyl změněn. Často se používá u dokumentů PDF, zpráv e-mailu a dokumentů vytvořených v textovém procesoru k ověření totožnosti podepisujícího a příjemce.

Digitální podpisy vyžadují formu identifikace nazývanou digitální certifikát, která ověřuje totožnost podepisujícího. Tyto certifikáty vydává certifikační autorita (CA), která před vydáním certifikátu ověřuje totožnost dané osoby. Jakmile máte digitální certifikát, můžete ho zaregistrovat v aplikacích, které podporují digitální podpisy, například v Adobe Acrobat (pro podepisování dokumentů PDF) nebo v Microsoft Outlook (pro podepisování e-mailových zpráv).

Když podepisujete zprávu nebo dokument, aplikace pro podepisování nejprve pomocí hašovacího algoritmu vygeneruje ze souboru hash, který se poté zašifruje vaším soukromým klíčem. Aplikace zkombinuje tuto hodnotu s vaším digitálním certifikátem a veřejným klíčem do digitálního podpisu a poté ho připojí k dokumentu nebo zprávě. Příjemce může později ověřit vaši totožnost tak, že pomocí vašeho veřejného klíče dešifruje hash a poté na přijatou zprávu nebo dokument použije hašovací algoritmus. Pokud se oba hashe shodují, zpráva nebo dokument, který příjemce obdržel, je totožný s tím, který jste podepsali.

V mnoha zemích jsou digitální podpisy rovnocenné vlastnoručním podpisům a mají stejnou právní váhu. Mohou potvrzovat i schvalovat právní a obchodní dokumenty. Autor dokumentu vytvoří potvrzující podpis, aby ukázal, že se dokument od podpisu nezměnil. Další podepisující mohou později přidat svůj schvalovací podpis a potvrdit tak, že si dokument přečetli a schválili.