Докази, що переживуть квантову еру
Сучасні підписи спираються на математику, яку великий квантовий комп'ютер може зламати. sign.yt додає гібридну постквантову печатку, тож ваші докази зберігають цінність десятиліттями.
Два алгоритми, обидва мають витримати
Печатка підписує маніфест, що пов'язує хеш фінального PDF, вершину ланцюга аудиту та докази підписантів. Вона підписується двічі: алгоритмом ML-DSA-65 (FIPS 204, постквантовий) та Ed25519. Печатка дійсна, лише якщо обидва підписи проходять перевірку, тож вона тримається, доки хоча б один алгоритм не зламано.
Це додатковий доказ поряд із підписом PAdES, а не заміна кваліфікованого підпису.
Перевірка в офлайні
Файл печатки входить до ZIP-архіву з доказами. Завантажте його разом із PDF у публічний верифікатор або перевірте в офлайні за опублікованими відкритими ключами.
Офлайновий кореневий ключ засвідчує або відкликає робочі ключі. Його приватна частина ніколи не потрапляє на сервер. Скомпрометований робочий ключ можна відкликати, а печатки з відкликаних чи незасвідчених ключів не проходять перевірку.
Поширені запитання
Навіщо це потрібно вже сьогодні?
Договори зберігаються роками. Зловмисник може зберегти підписані файли зараз і спробувати їх підробити, коли квантові комп'ютери стануть достатньо потужними. Печатка закриває цю прогалину.
Чи замінює вона підпис PAdES?
Ні. PAdES залишається стандартним підписом, який розуміють програми для PDF. Постквантова печатка є додатковим, незалежним шаром доказів.
Що таке ML-DSA?
Алгоритм цифрового підпису, стандартизований NIST у FIPS 204 і розроблений для захисту від атак квантових комп'ютерів.
Інші функції
- Публічна перевірка
Кожен підписаний документ має QR-код і коротке посилання на публічну сторінку перевірки: масковані імена, дати підписання, статус печатки та порівняння файлу.
- Profil Zaufany та кваліфіковані підписи
Підписанти в Польщі можуть використати Profil Zaufany, e-dowód чи mObywatel через Węzeł Podpisu або кваліфікований електронний підпис від надавача послуг.
- Журнал аудиту
Кожна дія записується в журнал аудиту лише з додаванням і хеш-ланцюгом. Підписи пов'язані в ланцюг, а до кожного PDF додається сертифікат завершення.