חתימה דיגיטלית – הבדלי גרסאות

תוכן שנמחק תוכן שנוסף
אמריש (שיחה | תרומות)
מ הגהנ
תגיות: עריכה חזותית עריכה ממכשיר נייד עריכה דרך האתר הנייד עריכה מתקדמת מהנייד
מ תקלדה
שורה 45:
 
===הבטחת שלמות===
חתימה דיגיטלית מסייעת במקרי צורך בהבטחת שלמות מידע דיגיטלי, כגון החתמת מסמכים משפטיים כדוגמת [[תצהיר]]{{מקור}} בכדיכדי לוודא שלא נערכו מחדש או שונו לאחר החתימה; כל עריכה מחדש של המסמך תבטל את תקפות החתימה הדיגיטלית הקיימת. כמו כן ניתן להחתים קובצי צעת מחיר בפורמט של [[מעבד תמלילים]], כדי להבטיח שלא ישונו בידי הלקוח. ניתן להחתים [[תוכנה|תוכנות]] מחשב וקובצי [[מאקרו (תכנות)|מאקרו]], כדי לוודא את אמינות הקבצים, לוודא שאינם נגועים ב[[וירוס מחשב|וירוסים]] וכן לוודא שהופצו ממקור אמין ולא נעשו בהם שינויים בידי גורם שלישי, כך שבעל המחשב יוכל להתקינם במחשבו ללא חשש.
 
==סוגי חתימה דיגיטלית==
שורה 62:
כדי לדעת שהחתימה הדיגיטלית היא אותנטית, יש לשייכה לבעליה בדרך בטוחה כלשהי, כגון באמצעות תעודה דיגיטלית המונפקת על ידי צד שלישי ([[רשות מאשרת (אבטחת מידע)|רשות מאשרת]]) המוכרת כאמינה.
 
ביישומים מעשיים תהליך הפנייה אל הגורם המאשר הוא בדרך כלל שקוף למשתמש ומבוצע כחלק מתהליך ממוחשב. השיטה המקובלת היא התקנת "תעודת שורש"{{הערה|Root Certificate|כיוון=שמאל}} של הגורם המאשר ב[[דפדפן]] המשתמש, שבאמצעותה ניתן לוודא שהחתימה של ישות כלשהי (כגון אדם או מחשב) אכן נחתמה על ידי מי שמתיימר להחזיק במפתח החתימה{{הערה|שרשרת פעולות זו היא אנלוגית לאימות כרטיס חיוב (בכדיכדי לוודא שכרטיס חיוב נתון הוא הוא כרטיס החיוב המחויב ולא זיוף שלו)}}.
 
דפדפני ווב פועלים על פי חתימה דיגיטלית המונפקת על ידי [[רשות מאשרת]] כדי לזהות אתרים מפוקפקים ולהתריע בפני המשתמש על סכנות אפשריות בזמן גלישה{{הבהרה|האם הכוונה להצפנת TLS עם תעודת SSL? אם כן, נא להבהיר זאת}}.