Sealique hufungaje na kukagua hati zilizosainiwa?
Kila PDF iliyofungwa hupata muhuri wa uthibitisho wa jukwaa na saini moja ya kidijitali ya PAdES kwa kila msainiaji, alama yake ya kipekee huhifadhiwa, na kila hatua huandikwa kwenye kumbukumbu ya ukaguzi iliyounganishwa kwa hashi.
Ukurasa huu unaeleza kinachotokea hasa hati inapofungwa, kwa mpangilio ambao msimbo unaufuata, ili wakaguzi, timu za manunuzi na wasanidi programu waweze kupima ushahidi wenyewe. Sealique haitoi dai lolote isiloweza kuonyesha kwenye ukurasa wa uthibitisho: hakuna mamlaka ya nje ya muhuri wa muda wala mtoa huduma wa uaminifu aliyehitimu; muhuri hutolewa na Root CA ya jukwaa lenyewe na muda wa kusaini ni muda wa seva, uliorekodiwa kwenye kumbukumbu ya ukaguzi.
Thibitisha PDF iliyofungwa Thibitisha hati iliyosainiwa
Mambo muhimu
- Kufunga huweka kwanza saini ya uthibitisho ya jukwaa (DocMDP), kisha saini moja ya idhini ya PAdES kwa kila msainiaji, kutoka kwa vitambulisho vilivyotolewa chini ya Root CA ya Sealique.
- Alama ya kipekee ya SHA-256 ya faili iliyofungwa, alama ya kipekee ya kila ukurasa na hashi ya maandishi ya kila ukurasa huhifadhiwa na kulinganishwa wakati wa uthibitisho.
- Kila tukio kwenye hati (imetumwa, imefunguliwa, imeridhiwa, msimbo wa mara moja, imesainiwa, imefungwa) huandikwa kwenye kumbukumbu ya ukaguzi ambapo kila ingizo hubeba hashi ya ingizo lililotangulia.
- Kabla ya kusaini, kila msainiaji hukubali kauli mbili za ridhaa (nia ya kusaini, rekodi za kielektroniki); msimbo wa mara moja kwa barua pepe unaweza kuhitajika kwa kila hati.
- Uthibitisho ni mtandaoni pekee: skani msimbo wa QR, andika kitambulisho cha uthibitisho au pakia PDF; nakala iliyofungwa na cheti cha ukamilishaji vinaweza kupakuliwa na wamiliki wa hati pekee.
Nini hutokea hati inapofungwa?
Mara kila msainiaji anaposaini, Sealique hutengeneza PDF ya mwisho yenye vizuizi vya saini na alama za kurasa, huweka kitambulisho cha uthibitisho kwenye metadata ya hati, na kukokotoa alama ya kipekee ya kila ukurasa. Kisha huweka saini ya uthibitisho ya jukwaa, inayofunga hati dhidi ya mabadiliko yoyote isipokuwa kujaza fomu, ikifuatiwa na saini moja ya idhini ya PAdES kwa kila msainiaji kama masasisho ya nyongeza. Saini yoyote ikishindikana, hakuna kinachohifadhiwa na hati hubaki katika hali yake ya awali: kufunga hushindikana kwa usalama.
Hashi ya SHA-256 ya faili iliyofungwa na hashi ya maandishi ya kila ukurasa huhifadhiwa pamoja na rekodi ya uthibitisho, pamoja na kichwa cha mnyororo wa ukaguzi wakati huo. Cheti cha ukamilifu, chenyewe kikiwa kimesainiwa kwa PAdES na jukwaa, hutengenezwa na kuhifadhiwa kama PDF tofauti.
Nani hutoa vyeti vya kusaini?
Sealique Root CA, mamlaka ya vyeti ya kibinafsi ambayo funguo zake zimesimbwa kwa njia fiche zikiwa zimehifadhiwa, kwa ufunguo ulio tofauti na siri ya programu. Root hutoa utambulisho wa jukwaa (muhuri) na utambulisho mmoja kwa kila msaini, wageni wakiwemo, unaotolewa upya kabla ya kuisha muda na unaoweza kubatilishwa. Sealique si mtoa huduma za uaminifu aliyeidhinishwa au aliyehitimu; pale sheria au mhusika mwingine anapohitaji cheti kilichohitimu, cheti hicho lazima kitoke kwa mtoa huduma wa aina hiyo.
Kumbukumbu ya ukaguzi inalindwa vipi?
Kila hati ina mnyororo wake wa matukio. Kila ingizo huhifadhi namba ya mfululizo, hashi ya ingizo lililotangulia na hashi yake yenyewe inayokokotolewa kutoka kwa kitendo, mtendaji, muda, anwani ya IP, user agent, ushahidi wa kifaa na metadata. Maingizo hayawezi kuhaririwa au kufutwa kupitia programu, na mnyororo unaweza kuthibitishwa upya wakati wowote; cheti cha ukamilifu huchapisha kichwa cha mnyororo kilichokuwepo hati ilipofungwa.
Msaini anatambuliwa vipi?
Kila msaini hupokea kiungo cha binafsi kwenye anwani yake mwenyewe ya barua pepe. Kabla ya kusaini lazima akubali taarifa za nia ya kusaini na za rekodi za kielektroniki, ambazo maandishi na hashi yake huhifadhiwa pamoja na anwani yake ya IP na user agent. Mtumaji anapowasha msimbo wa mara moja, msimbo wa tarakimu sita hutumwa kwa barua pepe na lazima uingizwe kabla hati haijasainiwa; majaribio ni machache na yanadhibitiwa. Lugha ya kivinjari, client hints na alama ya utambulisho ya kifaa hurekodiwa kama ushahidi wa kifaa.
Uthibitisho unafanyaje kazi, na ni nini kilicho wazi kwa umma?
Ukurasa wa uthibitisho wa umma hukubali skani ya msimbo wa QR, kitambulisho cha uthibitisho kilichoandikwa au PDF iliyopakiwa. Huthibitisha kila saini ya PAdES dhidi ya mizizi ya uaminifu ya jukwaa, hulinganisha alama ya utambulisho ya faili na ile iliyohifadhiwa na kuainisha matokeo: halisi, imebadilishwa baada ya kufungwa, imeharibiwa, nakala iliyobapishwa, haijasainiwa au haijulikani. Ukurasa huonyesha majina, vyeo na mashirika ya wasaini pamoja na anwani za barua pepe zilizofichwa kwa sehemu. Kupakua PDF iliyofungwa au cheti cha ukamilifu kunahitaji kuwa mwenye hati: mtumaji, msaini au mtu aliyeshirikishwa hati hiyo.
Hati huhifadhiwa wapi na nani anaweza kuzisoma?
Hati huhifadhiwa katika hifadhi ya kibinafsi, kamwe si kwenye kiungo cha umma; usafirishaji ni kwa HTTPS pekee. Mmiliki, wasaini na watu ambao mmiliki amewashirikisha pekee ndio wanaoweza kufungua hati, na wasimamizi wa jukwaa hawaoni kamwe yaliyomo kwenye hati. Hati zilizofungwa hazifutwi kabisa: kufuta huweka nakala za kazi kwenye kumbukumbu huku PDF iliyofungwa, cheti na mnyororo wa ukaguzi vikihifadhiwa kama ushahidi. Kila mwenye akaunti na Sealique hukubali Mkataba ule ule wa Ulinzi wa Data.
Usalama na uaminifu inajumuisha nini
- Muhuri wa uthibitisho wa jukwaa pamoja na saini ya PAdES kwa kila msaini
- Ufungaji unaosimama ukishindwa: hakuna mihuri ya sehemu
- Kumbukumbu ya ukaguzi iliyounganishwa kwa hashi, inayoongezwa tu, kwa kila hati
- Taarifa za idhini na msimbo wa mara moja wa hiari kwa barua pepe
- Ushahidi wa kifaa: anwani ya IP, user agent, client hints
- Uthibitisho mtandaoni wenye matokeo ya umma na upakuaji wa faragha
Maswali ambayo watu huuliza
Je, Sealique hutumia mamlaka ya muhuri wa muda inayoaminika?
Hapana. Muda wa kusaini ni muda wa seva, unaorekodiwa kwenye kumbukumbu ya ukaguzi na kwenye saini; hakuna mamlaka ya nje ya muhuri wa muda inayotumika.
Je, Sealique Root CA inatambuliwa na serikali?
Hapana. Ni mamlaka ya vyeti ya kibinafsi; saini zinaweza kuthibitishwa mtandaoni na mtu yeyote, lakini si saini zilizohitimu chini ya eIDAS au uidhinishaji wa kitaifa.
Je, msimamizi anaweza kubadilisha hati iliyofungwa au kumbukumbu yake ya ukaguzi?
Hapana. Faili zilizofungwa huhifadhiwa kwa kusomwa tu, maingizo ya ukaguzi yameunganishwa kwa hashi na hayakubali mabadiliko, na wasimamizi hawaoni kamwe yaliyomo kwenye hati.
Msimbo wa mara moja unaongeza nini?
Uthibitisho kwamba msaini alidhibiti anwani ya barua pepe wakati wa kusaini; msimbo huwekewa hashi, huisha muda baada ya dakika chache na majaribio ni machache.
Kwa nini siwezi kupakua PDF iliyofungwa kutoka kwenye ukurasa wa uthibitisho?
Matokeo ya uthibitisho ni ya umma; hati yenyewe ni ya faragha kwa wenye hati, hivyo upakuaji huonekana tu unapokuwa umeingia kama mmoja wao.