Ein kryptografisches Siegel, nicht nur das Bild einer Unterschrift
sign.yt klebt nicht einfach eine gezeichnete Unterschrift auf die Seite. Jede Signatur wird als PAdES-Signatur in das PDF eingebettet, sodass jede spätere Änderung der Datei erkennbar ist.
Eine PAdES-Signatur pro Unterzeichner
Sobald ein Empfänger fertig ist, setzt sign.yt eine inkrementelle PAdES-Signatur mit einem Zertifikat, das die Zertifizierungsstelle der Plattform für genau diesen Unterzeichner ausstellt. Signaturen werden nacheinander hinzugefügt, frühere bleiben gültig.
Neue Schlüssel verwenden ECDSA P-384 mit SHA-384. Wenn alle Parteien unterschrieben haben, schließt ein abschließendes Plattform-Siegel das Dokument.
Jeder Unterzeichner erscheint mit eigenem Eintrag, Namen und Signaturzeitpunkt im Signaturbereich des PDFs, statt eines anonymen Stempels für das ganze Dokument.
Vertrauenswürdige Zeit und Langzeitvalidierung
sign.yt kann jeder Signatur einen RFC-3161-Zeitstempel eines Zeitstempeldienstes hinzufügen. Ist ein Zeitstempel konfiguriert, wird das abschließende Siegel um Validierungsdaten und einen Dokumentzeitstempel erweitert (PAdES-B-LTA), sodass die Signatur auch in vielen Jahren noch prüfbar ist.
Ohne Zeitstempeldienst entstehen die Signaturen auf dem Basisniveau PAdES-B-B. In beiden Fällen deckt die Signatur jedes Byte des Dokuments so ab, wie es in diesem Moment aussah.
Auch außerhalb von sign.yt prüfbar
Die signierte Datei ist ein Standard-PDF. Adobe Acrobat Reader und andere PDF-Reader mit Signaturunterstützung listen die Signaturen auf und markieren jede Änderung nach der Unterzeichnung.
Jeder kann das PDF außerdem ohne Konto in den öffentlichen sign.yt-Prüfer ziehen und sehen, wer wann unterschrieben hat und ob die Bytes unverändert sind.
Der Prüfer kontrolliert, ob die Signatur die gesamte Datei abdeckt und ob das Dokument das sign.yt-Plattform-Siegel trägt. Wo der EU-DSS-Validator aktiviert ist, zeigt er zusätzlich ein eIDAS-Ergebnis für jede Signatur.
Jedes abgeschlossene Dokument erhält auf seinem Abschlusszertifikat einen QR-Code und eine kurze verify.sign.yt-Adresse. Sie öffnet eine öffentliche Seite mit maskierten Namen der Unterzeichner, Signaturdaten, dem finalen Hash, dem Siegel und dem Status der Bitcoin-Verankerung, und jeder kann prüfen, ob seine Kopie der Datei identisch ist.
Nachweise direkt im Dokument
An das signierte PDF wird ein Abschlusszertifikat angehängt. Für jeden Unterzeichner enthält es die E-Mail-Adresse, die Verifizierungsmethode, die Zeitpunkte von Versand, Ansicht und Unterzeichnung, IP-Adresse und User-Agent sowie die Einwilligungserklärung, die vor der Unterzeichnung bestätigt wurde. Die Nachweise reisen mit der Datei, nicht nur in unserer Datenbank.
Der Hash des finalen PDFs wird zudem über OpenTimestamps in Bitcoin verankert, und das gesamte Paket lässt sich als ein Nachweis-ZIP herunterladen.
Wird eine Signatur jemals angezweifelt, haben Sie alles in einer Datei, die Sie einem Anwalt, einem Prüfer oder einem Gericht übergeben können.
Häufig gestellte Fragen
Ist eine Signatur mit sign.yt rechtsverbindlich?
Nach eIDAS darf einer elektronischen Signatur die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch ist. Wo das Gesetz die Schriftform verlangt, verwenden Sie eine qualifizierte elektronische Signatur eines qualifizierten Vertrauensdiensteanbieters. Signaturen mit Profil Zaufany (staatliches polnisches eID-Profil) und e-dowód (polnischer elektronischer Personalausweis) über Węzeł Podpisu (staatlicher polnischer Signaturdienst) sind ebenfalls verfügbar, sofern aktiviert.
Zeigt Adobe Reader die Signaturen an?
Ja. Die Signaturen sind Standard-PAdES und erscheinen im Signaturbereich. Ob Adobe die Identität des Unterzeichners als vertrauenswürdig markiert, hängt von der eigenen Vertrauensliste von Adobe ab.
Was passiert, wenn jemand das PDF nach der Unterzeichnung ändert?
Die Änderung liegt außerhalb des signierten Bytebereichs, daher melden PDF-Reader und der sign.yt-Prüfer das Dokument als verändert.
Brauche ich ein eigenes Zertifikat?
Nein. sign.yt stellt automatisch Zertifikate pro Unterzeichner aus. Qualifizierte Signaturen sind als separate Signaturmethode verfügbar.
Weitere Funktionen
- Öffentliche Prüfung
Jedes signierte Dokument trägt einen QR-Code und Kurzlink zu einer öffentlichen Prüfseite: maskierte Namen, Signaturdaten, Siegelstatus und Dateivergleich.
- Profil Zaufany und qualifizierte Signaturen
Polnische Unterzeichner nutzen Profil Zaufany, e-dowód oder mObywatel über Węzeł Podpisu, oder eine qualifizierte Signatur eines Vertrauensdiensteanbieters.
- Audit-Trail
Jede Aktion steht in einem unveränderlichen, per Hash verketteten Audit-Log. Signaturen sind pro Dokument verkettet, jedes PDF erhält ein Abschlusszertifikat.