← Все разборы

Что такое электронная подпись

Обновлено: 0 просмотров

В этом разборе речь о цифровой криптографической подписи. Её не следует путать с изображением росчерка: механизм проверяет данные, а не внешний вид страницы.

электронная подписьдокументыкриптография

Два ключа

Подпись создают закрытым ключом, а проверяют соответствующим открытым. Проверка помогает установить происхождение подписанных данных и обнаружить изменение.

Подпись не скрывает текст

По определению NIST, этот механизм не обеспечивает конфиденциальность. Для сокрытия содержимого нужны отдельные меры; подписанный файл может оставаться читаемым.

Что проверять получателю

Рекомендация FinFly: используйте средство проверки подписи и убедитесь, какой файл оно проверило. Сохраните подписанный оригинал, а не только его снимок или распечатку.

Граница технического объяснения

Техническая проверка не заменяет оценку полномочий подписанта и применимых юридических требований. Приведённое определение NIST не устанавливает правовой статус подписи в Азербайджане.

Короткие ответы

Зелёная отметка доказывает правдивость документа?

Нет. Целостность подписанных данных и достоверность содержащихся в них утверждений — разные вопросы.

Первоисточники

Факты и механизмы в разборе сверены с этими институциональными и отраслевыми источниками.

Все разборы