Podpis cyfrowy
Podpis cyfrowy to techniczna realizacja podpisu elektronicznego oparta na kryptografii klucza publicznego. Powstaje przez zaszyfrowanie skrótu dokumentu kluczem prywatnym podpisującego, dzięki czemu każda późniejsza zmiana treści unieważnia podpis, a odbiorca może zweryfikować autora i integralność pliku.
Jak działa podpis cyfrowy
System wylicza skrót dokumentu, szyfruje go kluczem prywatnym i dołącza do pliku wraz z certyfikatem. Weryfikacja polega na ponownym wyliczeniu skrótu i porównaniu go z odszyfrowanym — jeśli wartości się różnią, dokument został zmieniony.
- Integralność — wykrycie każdej modyfikacji treści.
- Uwierzytelnienie — powiązanie podpisu z właścicielem certyfikatu.
- Niezaprzeczalność — trudność wyparcia się złożonego podpisu.
Podpis cyfrowy a podpis elektroniczny
Podpis elektroniczny to pojęcie prawne, podpis cyfrowy to technologia, która najczęściej go realizuje. Skutki prawne zależą od poziomu podpisu — szczegóły opisuje hasło podpis elektroniczny.
Przykłady zastosowania
Zmiana jednej cyfry w podpisanym PDF powoduje, że weryfikacja podpisu kończy się niepowodzeniem.
Firma stosuje pieczęć elektroniczną do masowego podpisywania dokumentów wystawianych przez system.
Najczęstsze pytania
Czy podpis cyfrowy to to samo co skan podpisu?
Nie. Skan jest obrazem i nie daje żadnej gwarancji integralności dokumentu.
Co się dzieje, gdy certyfikat wygaśnie?
Dokumenty podpisane wcześniej pozostają ważne, o ile podpis zawiera znacznik czasu potwierdzający moment złożenia.
Powiązane hasła
Zobacz, jak wygląda to w systemach, które wdrażamy w polskich firmach.
