Apakah Tandatangan Digital dalam PDF?
Tandatangan digital dalam PDF berfungsi untuk mengesahkan keaslian dan integriti dokumen.
Ia ialah mekanisme kriptografi yang memastikan fail PDF tidak diusik sejak dicipta dan datang daripada penghantar yang dijangka. Tandatangan digital menggunakan kriptografi kunci awam, di mana penandatangan menjana sijil digital unik yang mengandungi kunci awam mereka. Sijil ini digunakan untuk menyulitkan nilai hash dokumen, yang kemudian dibenamkan dalam PDF.
Penerima boleh mengesahkan tandatangan dengan menyahsulit nilai hash yang dibenamkan menggunakan kunci awam penandatangan, bagi memastikan dokumen tidak diubah dan datang daripada sumber yang dijangka.
Tandatangan digital memberi jaminan terhadap keaslian, integriti, dan tidak boleh dinafikan bagi dokumen PDF, menjadikannya penting untuk fail sensitif atau yang mengikat dari segi undang-undang.
Terdapat banyak aplikasi perisian dan perkhidmatan dalam talian yang menyokong fungsi tandatangan digital untuk dokumen PDF.
Apakah yang sebenarnya diliputi oleh tandatangan
Tandatangan digital menghasilkan hash ke atas julat bait dalam fail dan menyulitkannya dengan kunci peribadi penandatangan. Hasilnya disimpan bersama sijil tandatangan. Pengesahan mengira semula hash dan menyemaknya terhadap sijil tersebut. Julat bait inilah yang menjadikan perkara ini berfungsi dalam format yang boleh disunting. Memandangkan kemas kini tambahan menambah di hujung dan bukannya menulis semula, bait yang diliputi oleh tandatangan terdahulu kekal tidak disentuh, dan dokumen boleh ditandatangani oleh beberapa orang secara bergilir-gilir dengan setiap tandatangan masih boleh disahkan.
Kesahihan ialah dua soalan berasingan
Pemapar menjawab dua perkara, dan kedua-duanya mudah dikelirukan. Pertama, adakah dokumen berubah sejak ia ditandatangani? Kedua, adakah sijil tandatangan dipercayai, dan adakah ia sah pada masa penandatanganan?
Dokumen boleh kekal tidak diubah langsung tetapi masih memaparkan amaran, hanya kerana sijil itu ditandatangani sendiri atau dikeluarkan oleh pihak berkuasa yang tidak dipercayai pembaca. Cap masa daripada pihak berkuasa yang dipercayai, dan data pembatalan yang terbenam, membolehkan tandatangan terus boleh disahkan bertahun-tahun kemudian, walaupun selepas sijil itu sendiri tamat tempoh.
Tandatangan tidak sama dengan tandatangan yang dilukis atau ditampal pada halaman. Imej tulisan tangan ialah kandungan halaman dan langsung tidak membawa sebarang tuntutan kriptografi.