Электрондық цифрлық қолтаңба дегеніміз не
Электрондық цифрлық қолтаңба — криптографиялық амал: файл байттарынан хеш есептеледі, ол жабық кілтпен шифрланады, ал нәтиже сертификатпен бірге құжат ішіне салынады. Тексеру екі нәрсені көрсетеді: қай сертификат қол қойған және файл қол қойылғаннан кейін өзгерген бе. Беттегі қолтаңба суреті мұның екеуін де жасамайды — бұл логотип немесе мөртабан сияқты кәдімгі сурет.
Сандар туралы қысқаша
- ЭЦҚ неге қол қояды
- беттегі суретке емес, файл байттарына
- Тексеру не береді
- қай сертификат және құжат кейін өзгерген бе
- Біздің құрал
- сурет пен қаласаңыз күнді қояды; кілт те, сертификат та қолданылмайды
- Күндегі кириллица
- енгізілген Roboto-мен салынады — WinAnsi Helvetica оны кодтамайды
- Рет
- криптоқолтаңба соңғы қойылады: кез келген өңдеу оны жарамсыз етеді
Нағыз ЭЦҚ дәл нені істейді
- Суретке емес, файл байттарына қол қояды: бір байт өзгерсе де, тексеру мұны көрсетеді.
- Куәландырушы орталықтың сертификатына сүйенеді, сондықтан қолтаңбаның иесі, жарамдылық мерзімі және сенім тізбегі бар.
- Жиі уақыт белгісімен бірге жүреді: ол «кім» дегеннен басқа «қашан» деген сұраққа жауап береді.
- Көзбен емес, бағдарламамен тексеріледі: просмотрщик қолтаңбаның жарамдылығын өзі хабарлайды.
- Криптографиялық клиент пен кілтті талап етеді — Қазақстанда бұл куәландырушы орталықтың ЭЦҚ-сы және NCALayer, мұндай нәрсе браузерде жасалмайды.
Біздің қолтаңба құралы нені істейді
- Сіздің қолтаңба суретіңізді таңдалған бетке таңдалған орынға қояды, өлшемі беттен пайызбен беріледі.
- Қаласаңыз, қасына күнді жазады — мәтін енгізілген Roboto-мен салынады, өйткені стандартты Helvetica WinAnsi кодтауымен кириллицаны мүлде алмайды.
- Ештеңені шифрламайды және тексермейді: үдерісте кілт те, сертификат та жоқ.
- Нәтиже — бетінде бір сурет көбейген кәдімгі PDF.
- Мұндай қолтаңба ішкі келісімдерге және оны қабылдауға дайын контрагентпен алмасуға жетеді; заңдық күшті құрал емес, алушы айқындайды.
Амалдардың дұрыс реті
- Алдымен құжатты соңғы күйіне келтіріңіз: қиыңыз, бұрыңыз, беттерін жинаңыз, су таңбасын қойыңыз.
- Содан кейін интерактивті пішіндер болса, оларды біріктіріңіз — қол қойғаннан кейін мұны істеу кеш.
- Криптографиялық қолтаңбаны тек соңғы қадам ретінде қойыңыз.
- Кері рет қолтаңбаны бұзады: кез келген өңдеу байттарды өзгертеді де, тексеру сәйкес келмей қалады — біздікінде ғана емес, кез келген редакторда.
Жиі қойылатын сұрақтар
Қолтаңба суретінің заңдық күші бар ма?
Бұл білікті ЭЦҚ емес және оны алмастыра алмайды. Мұндай қолтаңбаны қабылдау-қабылдамауды құжатты алушы шешеді: ішкі келісімдерге әдетте жетеді, мемлекеттік сервистер мен банктерге — жоқ.
Куәландырушы орталықтың ЭЦҚ-сын сіздің сайт арқылы қоюға бола ма?
Жоқ. Ол үшін компьютеріңізде жабық кілт пен криптографиялық клиент керек, ал браузер бетінің кілтке қолжетімі жоқ және болмауы да тиіс.
Пішіндерді біріктіргеннен кейін қолтаңба неге тексерілмей қалды?
Себебі біріктіру бет мазмұнын қайта жазады, яғни файл байттарын өзгертеді. Қолтаңба бұрынғы байттардан есептелген, ал айырманы табу — оның тікелей міндеті.
Келген PDF-тегі бөтен қолтаңбаны қалай тексеруге болады?
Файлды қолтаңбаны тексере алатын просмотрщикте ашыңыз: ол сертификат иесін, жарамдылық мерзімін және құжаттың кейін өзгергенін көрсетеді. Біздің құралдар мұндай тексеру жасамайды.