BlogSicherheit
Der Prüfpfad der abgeschlossenen Datei
Der Prüfpfad ist der Abschlussdatensatz plus das PDF. Er hilft, wenn jemand fragt, ob die Datei sich geändert hat.
Der Hash gehört zur finalen Datei, nicht zu einem Werbesatz.inSigner
Ein Datensatz, der Veränderungen sichtbar macht, friert die Welt nicht ein. Er lässt Sie bemerken, dass eine Datei nicht mehr die signierte ist. inSigner setzt einen SHA-256-Hash der finalen Datei in den Abschlussdatensatz.
01 · Was der Datensatz enthält
Was der Datensatz enthält
Der Abschlussdatensatz begleitet das signierte PDF und enthält einen SHA-256-Hash dieser Datei. Vergleichen Sie eine spätere Kopie mit dem Hash. Weichen sie ab, ist die Kopie nicht die abgeschlossene Datei. Der Hash prüft die Integrität. Er ist keine Verschlüsselung und kein Identitätszertifikat.
02 · Was das Produkt aufbewahrt
Was das Produkt aufbewahrt
Der Arbeitsbereich behält das abgeschlossene PDF und den Abschlussdatensatz. Laden Sie beides herunter. Zustellung und Erinnerungen per E-Mail sind enthalten. Der Arbeitsbereich ersetzt nicht Ihr eigenes Archiv und verspricht keine andere Aufbewahrungsfrist als die, die das Produkt heute beschreibt.
Die nützliche Frage ist nicht, ob der Prüfpfad stark klingt. Es ist, ob Sie die Datei noch öffnen können, die der Hash nennt.
03 · Wer sich darauf stützen kann
Wer sich darauf stützen kann
Ihr Team kann den Datensatz nutzen, um zu sehen, ob eine Datei noch übereinstimmt. Ein Gericht, ein Kunde oder eine Behörde entscheidet, welches Gewicht er hat. Dieser Leitfaden sagt nicht, dass der Datensatz für sich allein verbindlich ist.
- ✓Haben wir das abgeschlossene PDF heruntergeladen?
- ✓Haben wir den Abschlussdatensatz heruntergeladen?
- ✓Zeigt der Datensatz einen SHA-256-Hash dieser Datei?
- ✓Liegen beide in derselben Akte?
04 · Was Sie nicht hinzufügen sollten
Was Sie nicht hinzufügen sollten
Beschreiben Sie den Hash nicht als Verschlüsselung. Sagen Sie nicht, jedes Dokument sei von einem Zertifizierungsprogramm gedeckt, das das Unternehmen nicht erklärt hat. Die Sicherheitsübersicht ist der Ort für Kontrollen, die der Dienst wirklich beschreibt.
05 · Eine einfache Prüfung
Eine einfache Prüfung
Laden Sie nach dem Abschluss PDF und Datensatz herunter. Bewahren Sie sie zusammen auf. Wenn Monate später ein PDF kommt, berechnen Sie den Hash und vergleichen Sie ihn. Eine Übereinstimmung stützt die Integrität. Eine Abweichung heißt, dass Sie eine andere Datei ansehen.
Primärquellen
Sicherheitsübersicht von inSigner