PDF'lerde Dijital İmza Nedir?
PDF'lerde dijital imza bir belgenin doğruluğunu ve bütünlüğünü doğrulamanın bir yoludur.
Bu, bir PDF dosyasının oluşturulduğu andan itibaren değiştirilmediğini ve beklenen gönderenden geldiğini garanti eden kriptografik bir mekanizmadır. Dijital imzalar, imzalayanın herkese açık anahtarını içeren benzersiz bir dijital sertifika oluşturduğu açık anahtarlı kriptografi kullanır. Bu sertifika, belgenin bir karma (hash) değerini şifrelemek için kullanılır ve bu değer daha sonra PDF.
Alıcılar, gömülü karma değerini imzalayanın herkese açık anahtarıyla çözüp imzayı doğrulayabilir, böylece belgenin değiştirilmediğinden ve beklenen kaynaktan geldiğinden emin olurlar.
Dijital imzalar PDF belgelerinin doğruluğu, bütünlüğü ve inkar edilemezliği konusunda güven sağlar ve bu nedenle hassas veya yasal olarak bağlayıcı dosyalar için kritik öneme sahiptir.
PDF belgeleri için dijital imza işlevini destekleyen birçok yazılım uygulaması ve çevrimiçi hizmet mevcuttur.
Bir imza aslında neyi kapsar
Dijital bir imza, dosyanın bir bayt aralığı üzerinden bir özet (hash) oluşturur ve bunu imzalayanın özel anahtarıyla şifreler. Ortaya çıkan değer, imzalama sertifikasıyla birlikte saklanır. Doğrulama, özeti yeniden hesaplar ve sertifikaya göre kontrol eder. Düzenlenebilen bir formatta bunun çalışmasını sağlayan şey bayt aralığıdır. Çünkü bir artımlı güncelleme yeniden yazmak yerine ekleme yaptığından, önceki bir imzanın kapsadığı baytlar dokunulmadan kalır ve bir belge, her bir imza yine de doğrulanabilir olacak şekilde, sırayla birden fazla kişi tarafından imzalanabilir.
Geçerlilik iki ayrı sorudur
Bir görüntüleyici iki soruyu yanıtlar ve bunları karıştırmak kolaydır. Birincisi, belge imzalandığından beri değişti mi? İkincisi, imzalama sertifikasına güveniliyor mu ve imzalama anında geçerli miydi?
Bir belge tamamen değişmemiş olsa bile, yalnızca sertifika kendi kendine imzalı olduğundan veya okuyucunun güvenmediği bir otorite tarafından verildiğinden uyarı gösterebilir. Güvenilen bir otoriteden zaman damgaları ve gömülü iptal verileri, sertifikanın süresi dolduktan yıllar sonra bile bir imzanın doğrulanabilir kalmasını sağlar.
Bir imza, bir sayfaya çizilmiş veya yapıştırılmış bir imza ile aynı değildir. El yazısının bir görseli sayfa içeriğidir ve hiçbir kriptografik iddia taşımaz.