ลายเซ็นดิจิทัล

ลายเซ็นดิจิทัลคือกลไกการเข้ารหัสที่พิสูจน์ว่าใครเป็นผู้เซ็น PDF และยืนยันว่าไม่มีใครเปลี่ยนแปลงมันนับแต่นั้น มันคือเครื่องยนต์ทางเทคนิคที่ลายเซ็นอิเล็กทรอนิกส์ที่แข็งแกร่งที่สุดพึ่งพา และสร้างขึ้นจากการเข้ารหัสแบบกุญแจสาธารณะ ไม่ใช่ภาพรอยปากกาใด ๆ

กระบวนการทำงานเป็นเช่นนี้ มีการคำนวณแฮช (ลายนิ้วมือฉบับย่อ) ของเอกสาร แล้วเข้ารหัสด้วยกุญแจส่วนตัวของผู้ลงนามเพื่อสร้างเป็นลายเซ็น ใครก็ตามที่ถือกุญแจสาธารณะคู่กัน ซึ่งกระจายอยู่ในใบรับรอง X.509 จากผู้ออกใบรับรอง สามารถคำนวณแฮชใหม่และตรวจสอบมันได้ หากแม้แต่ไบต์เดียวของไฟล์เปลี่ยนไปภายหลัง แฮชที่คำนวณใหม่จะไม่ตรงกันอีกและลายเซ็นจะแสดงว่าใช้ไม่ได้ สิ่งนี้ให้การรับประกันสองอย่างพร้อมกัน คือความเป็นของแท้ (กุญแจเป็นของตัวตนที่ระบุชื่อไว้) และความครบถ้วน (เนื้อหาไม่ถูกแตะต้อง) ส่วนการประทับเวลาจากหน่วยงานที่เชื่อถือได้ช่วยตรึงว่ามันถูกเซ็นเมื่อใด

คณิตศาสตร์มอบความแข็งแกร่งทางกฎหมายและทางนิติวิทยาให้ลายเซ็นดิจิทัล เหนือกว่าเครื่องหมายที่มองเห็นมาก เพราะกุญแจส่วนตัวคือสมบัติล้ำค่าของทั้งกลไก การคงการลงนามไว้บนฮาร์ดแวร์ที่คุณควบคุมจึงเป็นวิธีธรรมชาติที่จะมั่นใจได้ว่ากุญแจนั้นไม่เคยถูกบุคคลที่สามจับต้อง