Nachweise, die das Quantenzeitalter überstehen
Heutige Signaturen beruhen auf Mathematik, die ein großer Quantencomputer brechen könnte. sign.yt fügt ein hybrides Post-Quanten-Siegel hinzu, damit Ihre Nachweise über Jahrzehnte ihren Wert behalten.
Zwei Algorithmen, beide müssen halten
Das Siegel signiert ein Manifest, das den Hash des finalen PDFs, den Kopf der Audit-Kette und die Nachweise der Unterzeichner verbindet. Es wird zweimal signiert: mit ML-DSA-65 (FIPS 204, post-quantensicher) und mit Ed25519. Das Siegel ist nur gültig, wenn beide Signaturen verifiziert werden, und hält damit, solange einer der beiden Algorithmen ungebrochen bleibt.
Es ist ein ergänzender Nachweis neben der PAdES-Signatur, kein Ersatz für eine qualifizierte Signatur.
Offline prüfbar
Die Siegeldatei ist Teil des Nachweis-ZIPs. Laden Sie sie zusammen mit dem PDF in den öffentlichen Prüfer hoch oder prüfen Sie sie offline gegen die veröffentlichten öffentlichen Schlüssel.
Ein Offline-Stammschlüssel zertifiziert oder widerruft die Arbeitsschlüssel. Sein privater Teil berührt nie einen Server. Ein kompromittierter Arbeitsschlüssel kann widerrufen werden, und Siegel von widerrufenen oder nicht zertifizierten Schlüsseln bestehen die Prüfung nicht.
Häufig gestellte Fragen
Warum brauche ich das schon heute?
Verträge werden jahrelang aufbewahrt. Ein Angreifer kann signierte Dateien heute speichern und versuchen, sie zu fälschen, sobald Quantencomputer stark genug sind. Das Siegel schließt diese Lücke.
Ersetzt es die PAdES-Signatur?
Nein. PAdES bleibt die Standardsignatur, die PDF-Reader verstehen. Das Post-Quanten-Siegel ist eine zusätzliche, unabhängige Nachweisebene.
Was ist ML-DSA?
Ein Algorithmus für digitale Signaturen, von NIST in FIPS 204 standardisiert und darauf ausgelegt, Angriffen durch Quantencomputer standzuhalten.
Weitere Funktionen
- Öffentliche Prüfung
Jedes signierte Dokument trägt einen QR-Code und Kurzlink zu einer öffentlichen Prüfseite: maskierte Namen, Signaturdaten, Siegelstatus und Dateivergleich.
- Profil Zaufany und qualifizierte Signaturen
Polnische Unterzeichner nutzen Profil Zaufany, e-dowód oder mObywatel über Węzeł Podpisu, oder eine qualifizierte Signatur eines Vertrauensdiensteanbieters.
- Audit-Trail
Jede Aktion steht in einem unveränderlichen, per Hash verketteten Audit-Log. Signaturen sind pro Dokument verkettet, jedes PDF erhält ein Abschlusszertifikat.