Co to jest Podpis cyfrowy?

Podpis cyfrowy to mechaniżm kryptograficzny pozwalający zweryfikowac, że dokument elektroniczny zostal stworzony przez konkretna osobe (autentycznosc) i nie zostal zmodyfikowany po podpisaniu (integralnosc). Wykorzystuje pare kluczy: prywatny do podpisywania i publiczny do weryfikacji.

Podpisy cyfrowe są prawnie wiążące w wielu krajach (w tym w UE na mocy rozporządzenia eIDAS) i są stosowane w: podpisywaniu umow i dokumentow, aktualizacjach oprogramowania (potwierdzenie źródła), certyfikatach SSL i transakcjach finansowych.

Dlaczego to ważne? Programy antywirusowe weryfikuja podpisy cyfrowe aktualizacji oprogramowania, aby upewnic się, że pochodza od prawdziwego producenta. Brak lub nieprawidlowy podpis może wskazywać na zmodyfikowany plik.