Evidencias que sobreviven a la era cuántica
Las firmas actuales se basan en matemáticas que un ordenador cuántico grande podría romper. sign.yt añade un sello poscuántico híbrido para que tus evidencias conserven su valor durante décadas.
Dos algoritmos, ambos deben resistir
El sello firma un manifiesto que vincula el hash del PDF final, la cabeza de la cadena de auditoría y las evidencias de los firmantes. Se firma dos veces: con ML-DSA-65 (FIPS 204, poscuántico) y con Ed25519. El sello solo es válido si ambas firmas se verifican, así que resiste mientras cualquiera de los dos algoritmos siga sin romperse.
Es una evidencia complementaria junto a la firma PAdES, no sustituye a una firma cualificada.
Verificable sin conexión
El archivo del sello forma parte del ZIP de evidencias. Súbelo con el PDF al verificador público o compruébalo sin conexión con las claves públicas publicadas.
Una clave raíz sin conexión certifica o revoca las claves de trabajo. Su parte privada nunca toca un servidor. Una clave de trabajo filtrada puede revocarse, y los sellos de claves revocadas o no certificadas no superan la verificación.
Preguntas frecuentes
¿Por qué lo necesito hoy?
Los contratos se conservan durante años. Un atacante puede guardar ahora archivos firmados e intentar falsificarlos cuando los ordenadores cuánticos sean lo bastante potentes. El sello cierra esa brecha.
¿Sustituye a la firma PAdES?
No. PAdES sigue siendo la firma estándar que entienden los lectores de PDF. El sello poscuántico es una capa de evidencia adicional e independiente.
¿Qué es ML-DSA?
Un algoritmo de firma digital estandarizado por el NIST en FIPS 204, diseñado para resistir ataques de ordenadores cuánticos.
Más funciones
- Verificación pública
Cada documento firmado lleva un QR y un enlace corto a una página pública: nombres enmascarados, fechas de firma, estado del sello y comparación del archivo.
- Profil Zaufany y firmas cualificadas
Permite a firmantes polacos usar Profil Zaufany, e-dowód o mObywatel vía Węzeł Podpisu, o una firma electrónica cualificada de un prestador de confianza.
- Registro de auditoría
Cada acción queda en un registro de auditoría de solo adición, encadenado por hash. Las firmas se encadenan por documento y cada PDF lleva su certificado.