Dowody, które przetrwają erę kwantową
Dzisiejsze podpisy opierają się na matematyce, którą duży komputer kwantowy mógłby złamać. sign.yt dodaje hybrydową pieczęć postkwantową, więc Twoje dowody zachowają wartość przez dekady.
Dwa algorytmy, oba muszą się zgadzać
Pieczęć podpisuje manifest wiążący skrót końcowego PDF, czoło łańcucha audytu i dowody podpisujących. Jest podpisana dwa razy: algorytmem ML-DSA-65 (FIPS 204, postkwantowy) i Ed25519. Pieczęć jest ważna tylko wtedy, gdy oba podpisy się weryfikują, więc trzyma, dopóki choć jeden algorytm pozostaje niezłamany.
To dodatkowy dowód obok podpisu PAdES, a nie zamiennik podpisu kwalifikowanego.
Weryfikacja offline
Plik pieczęci jest częścią ZIP z dowodami. Wgrywasz go razem z PDF do publicznego weryfikatora albo sprawdzasz offline z opublikowanymi kluczami publicznymi.
Klucz główny offline certyfikuje lub unieważnia klucze robocze. Jego część prywatna nigdy nie trafia na serwer. Wyciekły klucz roboczy można unieważnić, a pieczęcie z kluczy unieważnionych lub niecertyfikowanych nie przechodzą weryfikacji.
Najczęstsze pytania
Po co mi to już dziś?
Umowy przechowuje się latami. Atakujący może zebrać podpisane pliki teraz i próbować je podrobić, gdy komputery kwantowe będą wystarczająco silne. Pieczęć zamyka tę lukę.
Czy zastępuje podpis PAdES?
Nie. PAdES pozostaje standardowym podpisem, który rozumieją czytniki PDF. Pieczęć postkwantowa to dodatkowa, niezależna warstwa dowodów.
Czym jest ML-DSA?
To algorytm podpisu cyfrowego ustandaryzowany przez NIST w FIPS 204, zaprojektowany tak, by opierał się atakom komputerów kwantowych.
Inne funkcje
- Publiczna weryfikacja
Każdy podpisany dokument ma kod QR i krótki link do publicznej strony weryfikacji. Zamaskowane nazwiska, daty podpisów, status pieczęci i porównanie pliku.
- Profil Zaufany i podpis kwalifikowany
Podpis Profilem Zaufanym, e-dowodem lub w mObywatelu przez Węzeł Podpisu albo kwalifikowanym podpisem elektronicznym. Wszystko w jednym obiegu dokumentu.
- Dziennik audytu
Każda czynność trafia do dziennika audytu, w którym wpisy są tylko dopisywane i powiązane łańcuchem skrótów. Do PDF dołączamy certyfikat ukończenia.