PDF-এ ডিজিটাল সিগনেচার কী?
PDF-এ একটি ডিজিটাল সিগনেচার কোনো নথির সত্যতা ও অখণ্ডতা যাচাই করার একটি উপায় হিসেবে কাজ করে।
এটি একটি ক্রিপ্টোগ্রাফিক পদ্ধতি, যা নিশ্চিত করে যে একটি PDF ফাইল তৈরির পর থেকে এর সাথে কোনো ছেদচারণ করা হয়নি এবং এটি প্রত্যাশিত প্রেরকের কাছ থেকেই এসেছে। ডিজিটাল সিগনেচার পাবলিক-কী ক্রিপ্টোগ্রাফি ব্যবহার করে, যেখানে সইকারী তার পাবলিক কী সম্বলিত একটি ইউনিক ডিজিটাল সার্টিফিকেট তৈরি করেন। এই সার্টিফিকেটটি নথির একটি হ্যাশ মান এনক্রিপ্ট করতে ব্যবহৃত হয়, যা পরে PDF.
গ্রাহকরা সইকারীর পাবলিক কী ব্যবহার করে এমবেড করা হ্যাশ মান ডিক্রিপ্ট করার মাধ্যমে সিগনেচার যাচাই করতে পারেন, যা নিশ্চিত করে যে নথিটি পরিবর্তিত হয়নি এবং প্রত্যাশিত উৎস থেকেই এসেছে।
ডিজিটাল সিগনেচার PDF নথির সত্যতা, অখণ্ডতা এবং অস্বীকার অযোগ্যতার বিষয়ে নিশ্চয়তা প্রদান করে, যা তাদের সংবেদনশীল বা আইনগতভাবে বাধ্যতামূলক ফাইলের জন্য গুরুত্বপূর্ণ করে তোলে।
অনেক সফটওয়্যার অ্যাপ্লিকেশন এবং অনলাইন সেবা রয়েছে যা PDF নথির জন্য ডিজিটাল সিগনেচার সুবিধা সমর্থন করে।
একটি স্বাক্ষর আসলে কী কভার করে
ডিজিটাল স্বাক্ষর ফাইলের একটি বাইট রেঞ্জের উপর হ্যাশ তৈরি করে এবং এটি স্বাক্ষরকারীর প্রাইভেট কী দিয়ে এনক্রিপ্ট করে। ফলাফলটি স্বাক্ষর সার্টিফিকেটসহ সংরক্ষণ করা হয়। যাচাই করার সময় একই হ্যাশ আবার গণনা করা হয় এবং সার্টিফিকেটের সঙ্গে মিলিয়ে দেখা হয়। সম্পাদনাযোগ্য ফরম্যাটে এটি কাজ করার মূল চাবিকাঠি হলো এই বাইট রেঞ্জ। কারণ একটি incremental update ওভাররাইট না করে শেষে যোগ করে, আগে করা স্বাক্ষরে যে বাইটগুলো কভার করা হয়েছিল সেগুলো অপরিবর্তিত থাকে, এবং একটি নথি পর্যায়ক্রমে একাধিক ব্যক্তি স্বাক্ষর করতে পারেন, তবু প্রতিটি স্বাক্ষরই যাচাইযোগ্য থাকে।
বৈধতা আসলে দুটি আলাদা প্রশ্ন
একটি ভিউয়ার আসলে দুটি বিষয়ের উত্তর দেয়, আর এগুলো সহজেই গুলিয়ে যায়। প্রথমত, স্বাক্ষরের পর থেকে নথিটি কি বদলেছে? দ্বিতীয়ত, স্বাক্ষর সার্টিফিকেটটি কি বিশ্বাসযোগ্য, এবং স্বাক্ষরের সময় কি এটি বৈধ ছিল?
একটি নথি একেবারেই অপরিবর্তিত থাকতে পারে, তবু কেবল এই কারণে সতর্কবার্তা দেখাতে পারে যে সার্টিফিকেটটি স্ব-স্বাক্ষরিত, অথবা এমন কোনো কর্তৃপক্ষ দিয়েছে যাকে পাঠক বিশ্বাস করে না। বিশ্বস্ত কর্তৃপক্ষের টাইমস্ট্যাম্প এবং এমবেড করা রেভোকেশন ডেটা একটি স্বাক্ষরকে অনেক বছর পরও যাচাইযোগ্য থাকতে দেয়, এমনকি সার্টিফিকেট নিজে মেয়াদোত্তীর্ণ হওয়ার পরও।
স্বাক্ষর মানেই পৃষ্ঠায় আঁকা বা বসানো স্বাক্ষরচিহ্ন নয়। হাতের লেখার কোনো ছবি কেবল পেজ কনটেন্ট, এবং এতে কোনো ধরনের ক্রিপ্টোগ্রাফিক দাবি থাকে না।