Co to jest Podpis cyfrowy?

Podpis cyfrowy to mechanizm kryptograficzny pozwalający zweryfikować, że dokument elektroniczny został stworzony przez konkretną osobę (autentyczność) i nie został zmodyfikowany po podpisaniu (integralność). Wykorzystuje parę kluczy: prywatny do podpisywania i publiczny do weryfikacji.

Podpisy cyfrowe są prawnie wiążące w wielu krajach (w tym w UE na mocy rozporządzenia eIDAS) i są stosowane w: podpisywaniu umów i dokumentów, aktualizacjach oprogramowania (potwierdzenie źródła), certyfikatach SSL i transakcjach finansowych.

Dlaczego to ważne? Programy antywirusowe weryfikują podpisy cyfrowe aktualizacji oprogramowania, aby upewnić się, że pochodzą od prawdziwego producenta. Brak lub nieprawidłowy podpis może wskazywać na zmodyfikowany plik.