PAdES ni nini, na inatofautiana vipi na saini ya kielektroniki?
PAdES (PDF Advanced Electronic Signatures, ETSI EN 319 142) ni kiwango cha saini za kidijitali zilizopachikwa ndani ya PDF: muhuri wa kriptografia unaomtambulisha msaini na kufichua mabadiliko ya baadaye.
Watu hutumia maneno saini ya kielektroniki, saini ya kidijitali na PAdES kana kwamba ni kitu kimoja. Ni tabaka tatu: saini ya kielektroniki ni alama yoyote ya nia, saini ya kidijitali ni mbinu ya kriptografia inayothibitisha nani aliyesaini na kwamba hakuna kilichobadilika, na PAdES ni jinsi mbinu hiyo inavyohifadhiwa ndani ya PDF ili kila kisomaji na kithibitishaji kiielewe. Sealique hufunga kila PDF iliyosainiwa kwa saini za PAdES.
Saini PDF kwa PAdES Fungua akaunti Thibitisha hati iliyosainiwa
Mambo muhimu
- PAdES ni kifupi cha PDF Advanced Electronic Signatures na inafafanuliwa na ETSI EN 319 142, kiwango cha Ulaya kinachojengwa juu ya ISO 32000 (PDF).
- Saini ya kidijitali ni hashi ya hati iliyosimbwa kwa ufunguo wa siri wa msaini; yeyote mwenye cheti kinacholingana anaweza kumthibitisha msaini na kugundua mabadiliko.
- Saini ya kielektroniki ni dhana ya kisheria (alama yoyote ya kielektroniki ya nia); saini ya kidijitali ni teknolojia mojawapo ya kuitekeleza; PAdES ni muundo wa teknolojia hiyo kwa PDF.
- Saini ya kielektroniki iliyohitimu (QES) chini ya eIDAS ya EU ni saini ya PAdES, XAdES au CAdES iliyotengenezwa kwa cheti kilichohitimu kwenye kifaa kilichohitimu; ni sawa na saini ya mkono katika EU.
- Sealique huweka saini ya uthibitisho ya jukwaa pamoja na saini moja ya PAdES kwa kila msaini kwenye kila PDF iliyofungwa, na huzithibitisha mtandaoni bila kusakinisha chochote.
Saini ya kielektroniki ni nini?
Saini ya kielektroniki ni data yoyote katika umbo la kielektroniki iliyoambatishwa au kuhusishwa kimantiki na hati na kutumiwa na msaini kusaini: jina lililoandikwa chini ya barua pepe, saini iliyochorwa kwenye skrini ya simu, kubofya kitufe cha Nakubali. Sheria kama vile Kifungu cha 25 cha eIDAS ya EU na sheria za Afrika Mashariki huipa nguvu ya kisheria, lakini peke yake huthibitisha machache: yeyote angeweza kuandika jina hilo, na hati ingeweza kuhaririwa baadaye.
Saini ya kidijitali ni nini?
Saini ya kidijitali ni operesheni ya kriptografia. Hati hupigwa hash (SHA-256 katika Sealique), hash hiyo husimbwa kwa ufunguo wa siri wa msainii, na matokeo huhifadhiwa pamoja na cheti cha msainii. Mthibitishaji huifungua kwa ufunguo wa umma ulio kwenye cheti na kuilinganisha na hash mpya ya hati: zikilingana, hati haijabadilishwa na mwenye ufunguo ndiye aliyeisaini. Hivyo saini ya kidijitali ni njia mojawapo ya kufanya saini ya kielektroniki iwe imara vya kutosha kuitwa ya hali ya juu au salama.
PAdES ni nini?
PAdES ni wasifu unaoeleza jinsi saini ya kidijitali inavyokaa ndani ya PDF: mahali kamusi ya saini inapowekwa, jinsi safu ya baiti inavyokokotolewa, jinsi saini kadhaa zinavyoongezwa kama masasisho ya nyongeza bila kuharibu zile za awali, na jinsi data ya uthibitishaji wa muda mrefu inavyopachikwa. Kwa kuwa ni kiwango (ETSI EN 319 142, kinachojengwa juu ya ISO 32000), kila kithibitishaji kinachofuata kiwango husoma muundo uleule. Sealique huandika kwanza saini ya uthibitisho ya jukwaa, kisha saini moja ya idhini kwa kila msainii, kila moja kama sasisho la nyongeza la PAdES.
Saini ya kielektroniki iliyohitimu (QES) ni nini?
Katika Umoja wa Ulaya, eIDAS (Kanuni (EU) Na. 910/2014) inafafanua saini ya kielektroniki iliyohitimu kuwa saini ya kielektroniki ya hali ya juu iliyoundwa kwa kifaa kilichohitimu cha kuunda saini na inayotegemea cheti kilichohitimu kilichotolewa na mtoa huduma za uaminifu anayesimamiwa. Kifungu cha 25(2) kinaipa athari ya kisheria sawa na saini ya mkono. PAdES ni muundo wa kiufundi; iliyohitimu ni kiwango cha uhakika kuhusu nani aliyetoa cheti. Saini za Sealique ni saini za PAdES zinazotolewa chini ya Root CA ya jukwaa lenyewe, si saini zilizohitimu chini ya eIDAS.
Uthibitishaji wa mtandaoni wa saini ya PAdES hufanya kazi vipi?
Ukurasa wa umma wa uthibitisho husoma kila saini iliyo kwenye PDF iliyopakiwa, hukagua kuwa kila safu ya baiti iliyosainiwa bado inatoa hash ileile iliyosainiwa, huthibitisha mnyororo wa vyeti dhidi ya Root CA ya Sealique, na hulinganisha alama ya vidole ya SHA-256 ya faili nzima na nakala iliyohifadhiwa wakati hati ilipofungwa. Kisha huonyesha jina na muda wa kila msainii, kama faili iko sawa, na kama ni nakala iliyobapishwa au iliyobadilishwa. Ukaguzi huohuo hufanyika unapotumia msimbo wa QR au nambari ya uthibitisho, hivyo hakuna anayehitaji kusakinisha programu.
PAdES yaelezwa inajumuisha nini
- Saini ya PAdES kwa kila msainii, inayowekwa kama sasisho la nyongeza
- Saini ya uthibitisho ya jukwaa kwenye kila PDF iliyofungwa
- Alama ya vidole ya SHA-256 huhifadhiwa wakati wa kufunga na kulinganishwa wakati wa uthibitisho
- Uthibitishaji mtandaoni kwa msimbo wa QR, nambari ya uthibitisho au kupakia
- Cheti cha ukamilifu pamoja na rekodi ya ukaguzi
Maswali ambayo watu huuliza
Je, PAdES ni sawa na saini ya kidijitali?
PAdES ni muundo wa saini za kidijitali mahususi kwa PDF; kila saini ya PAdES ni saini ya kidijitali, lakini saini za kidijitali zipo pia katika miundo mingine (XAdES, CAdES).
Je, saini ya PAdES ni halali kisheria?
Ndiyo katika maeneo mengi ya kisheria: inakidhi vigezo vya saini ya hali ya juu au salama vya eIDAS na vya sheria za Rwanda, Kenya, Uganda na Tanzania.
Kama inahesabiwa kuwa iliyohitimu inategemea nani aliyetoa cheti, si muundo wa PAdES.
Je, naweza kuthibitisha saini ya PAdES bila programu maalum?
Ndiyo. Pakia PDF, skani msimbo wake wa QR au andika nambari yake ya uthibitisho kwenye ukurasa wa uthibitisho wa Sealique; ukaguzi hufanyika mtandaoni.
Nini hutokea kwa saini ya PAdES mtu akihariri PDF?
Hash iliyosainiwa hailingani tena na hati, hivyo ukurasa wa uthibitisho huripoti faili kuwa imebadilishwa baada ya kufungwa.
Nakala iliyofungwa inayohifadhiwa kwenye seva pia huwezesha ukurasa kuonyesha jinsi hati ya awali ilivyokuwa.
Je, Sealique hutoa saini za kielektroniki zilizohitimu?
Hapana. Sealique hutoa saini za PAdES chini ya Root CA yake yenyewe; saini zilizohitimu zinahitaji cheti kutoka kwa mtoa huduma za uaminifu aliyehitimu na anayesimamiwa.
Vyanzo
- Kanuni (EU) Na. 910/2014 (eIDAS), Kifungu cha 25
- Muhtasari wa utiifu wa eIDAS (law4devs)
- Sheria Kielelezo ya UNCITRAL kuhusu Saini za Kielektroniki (2001)
Ukurasa huu ni muhtasari kwa lugha rahisi, si ushauri wa kisheria; angalia maandishi ya sasa ya sheria kwa aina ya hati yako.