Podpis cyfrowy

Podpis cyfrowy to metoda uwierzytelniania wiadomości lub dokumentu. Podpis cyfrowy potwierdza, że wiadomość lub dokument pochodzi od konkretnego podpisującego oraz że nie został zmieniony od chwili podpisania. Podpisów cyfrowych często używa się w przypadku dokumentów PDF, wiadomości e-mail i dokumentów edytora tekstu, aby uwierzytelnić podpisującego i odbiorcę.

Podpisy cyfrowe wymagają formy identyfikacji nazywanej cyfrowym certyfikatem, który uwierzytelnia tożsamość podpisującego. Certyfikaty te są wydawane przez urząd certyfikacji (CA), który sprawdza czyjąś tożsamość przed wydaniem certyfikatu. Po uzyskaniu certyfikatu cyfrowego można zarejestrować go w aplikacjach obsługujących podpisy cyfrowe, takich jak Adobe Acrobat (do podpisywania dokumentów PDF) lub Microsoft Outlook (do podpisywania wiadomości e-mail).

Podczas podpisywania wiadomości lub dokumentu aplikacja używana do podpisywania najpierw wykorzystuje algorytm funkcji skrótu do wygenerowania skrótu pliku, który następnie jest szyfrowany przy użyciu klucza prywatnego. Aplikacja łączy tę wartość z certyfikatem cyfrowym i kluczem publicznym w podpis cyfrowy, a następnie dołącza go do dokumentu lub wiadomości. Później odbiorca może zweryfikować tożsamość podpisującego, odszyfrowując skrót za pomocą klucza publicznego, a następnie uruchamiając algorytm funkcji skrótu dla otrzymanej wiadomości lub dokumentu. Jeśli oba skróty są zgodne, otrzymana przez odbiorcę wiadomość lub dokument jest identyczna z tą, którą podpisano.

W wielu krajach podpisy cyfrowe są równoważne podpisom odręcznym i mają taką samą moc prawną. Mogą zarówno poświadczać, jak i zatwierdzać dokumenty prawne i biznesowe. Autor dokumentu tworzy podpis poświadczający, aby pokazać, że dokument nie zmienił się od chwili podpisania. Inni sygnatariusze mogą później dodać swoje podpisy zatwierdzające, aby wskazać, że przeczytali i zaakceptowali dokument.