Криптографічна печатка, а не просто зображення підпису
sign.yt не просто вставляє намальований підпис на сторінку. Кожен підпис вбудовується в PDF як підпис PAdES, тож будь-яку пізнішу зміну файлу можна виявити.
Окремий підпис PAdES для кожного підписанта
Коли одержувач завершує підписання, sign.yt накладає інкрементальний підпис PAdES із сертифікатом, виданим для цього підписанта центром сертифікації платформи. Підписи додаються один за одним, тому попередні залишаються дійсними.
Нові ключі використовують ECDSA P-384 із SHA-384. Коли всі сторони підписали, документ закриває фінальна печатка платформи.
Кожен підписант має власний запис на панелі підписів PDF зі своїм ім'ям і часом підписання, а не один анонімний штамп на весь документ.
Довірений час і довгострокова перевірка
sign.yt може додати до кожного підпису позначку часу RFC 3161 від служби позначок часу. Якщо позначку часу налаштовано, фінальна печатка доповнюється даними для перевірки та позначкою часу документа (PAdES-B-LTA), тож підпис можна буде перевірити й через багато років.
Без служби позначок часу підписи створюються на базовому рівні PAdES-B-B. В обох випадках підпис охоплює кожен байт документа в тому вигляді, який він мав у цей момент.
Перевірка поза sign.yt
Підписаний файл є стандартним PDF. Adobe Acrobat Reader та інші програми для PDF із підтримкою підписів показують підписи та позначають будь-яку зміну, внесену після підписання.
Будь-хто також може завантажити PDF у публічний верифікатор sign.yt без облікового запису, щоб побачити, хто підписав, коли і чи байти не змінені.
Верифікатор перевіряє, чи підпис охоплює весь файл і чи документ має печатку платформи sign.yt. Якщо увімкнено валідатор EU DSS, він також показує висновок eIDAS для кожного підпису.
Кожен завершений документ отримує QR-код і коротку адресу verify.sign.yt у сертифікаті завершення. Вона відкриває публічну сторінку з маскованими іменами підписантів, датами підписання, фінальним хешем, печаткою та статусом закріплення в Bitcoin і дає змогу будь-кому перевірити, що його копія файлу ідентична.
Докази, додані до документа
До підписаного PDF додається сертифікат завершення. Для кожного підписанта він містить email, метод перевірки, час надсилання, перегляду та підписання, IP-адресу та user agent, а також текст згоди, яку людина позначила перед підписанням. Докази подорожують разом із файлом, а не лише зберігаються в нашій базі даних.
Хеш фінального PDF також закріплюється в Bitcoin через OpenTimestamps, а весь пакет можна завантажити як один ZIP-архів із доказами.
Якщо підпис колись поставлять під сумнів, у вас буде все в одному файлі, який можна передати юристу, аудитору чи суду.
Поширені запитання
Чи має підпис sign.yt юридичну силу?
Згідно з eIDAS, електронному підпису не можна відмовити в юридичній силі лише тому, що він електронний. Якщо закон вимагає письмової форми, використовуйте кваліфікований електронний підпис від кваліфікованого надавача довірчих послуг. Там, де це увімкнено, також доступні підписи Profil Zaufany (польський державний профіль eID) та e-dowód (польська електронна ID-картка) через Węzeł Podpisu (польський державний сервіс підписання).
Чи покаже Adobe Reader підписи?
Так. Підписи відповідають стандарту PAdES і відображаються на панелі підписів. Чи позначить Adobe особу підписанта як довірену, залежить від його власного списку довіри.
Що станеться, якщо хтось змінить PDF після підписання?
Зміна виходить за межі підписаного діапазону байтів, тому програми для PDF і верифікатор sign.yt повідомлять, що документ змінено.
Чи потрібен мені власний сертифікат?
Ні. sign.yt автоматично видає сертифікати для кожного підписанта. Кваліфіковані підписи доступні як окремий метод підписання.
Інші функції
- Публічна перевірка
Кожен підписаний документ має QR-код і коротке посилання на публічну сторінку перевірки: масковані імена, дати підписання, статус печатки та порівняння файлу.
- Profil Zaufany та кваліфіковані підписи
Підписанти в Польщі можуть використати Profil Zaufany, e-dowód чи mObywatel через Węzeł Podpisu або кваліфікований електронний підпис від надавача послуг.
- Журнал аудиту
Кожна дія записується в журнал аудиту лише з додаванням і хеш-ланцюгом. Підписи пов'язані в ланцюг, а до кожного PDF додається сертифікат завершення.