Gå til hovedindhold
Certyneo
Ordlistebegreb · I

Integritet (af data)

Definition

Integritet betyder egenskaben ved at garantere, at data ikke er blevet ændret eller forfalsket efter oprettelse, transmission eller lagring. I digital signatur sikres integritet af hash-funktionen: enhver ændring af dokumentet betyder, at den genberegnet hash ikke længere matcher den, der er krypteret i signaturen, hvilket øjeblikkeligt invaliderer verifikationen. Dette er grunden til, at en PDF signeret med Certyneo er « forseglet » — den kan ikke ændres uden at signaturen går i stykker.

Ofte stillede spørgsmål

Hvorfor er integritet et juridisk krav?

Fordi artikel 1366 i den civile kodeks kun giver den elektroniske tekst samme bevisvægt som papir under den betingelse, at den er etableret og bevaret under forhold, der kan garantere dens integritet. Et dokument, som man kunne ændre uden at efterlade spor, ville intet bevise om, hvad parterne faktisk har accepteret.

Hvordan verificeres integriteten af et signeret dokument?

Ved tidspunktet for signeringen beregnes et fingeraftryk af dokumentet og forsegleres derefter i signaturen. Under verifikationen genberegner softwaren fingeraftrykket af den fil, den har for øje, og sammenligner det med det, der blev forsegleret. Den mindste forskel, selv af et enkelt tegn, får sammenligningen til at mislykkes og signalerer, at dokumentet er blevet ændret.

Integritet og autenticitet, er det det samme?

Nej. Integritet garanterer, at indholdet ikke har ændret sig. Autentificitet garanterer, at det stammer fra den annoncerede person. Et dokument kan være integralt uden, at man ved, hvem der har produceret det. Den elektroniske signatur giver begge dele på én gang: fingeraftrykket sikrer integriteten, signatarens certifikat sikrer autenticiteten.

Kan et signeret dokument stadig ændres?

Teknisk set ja, men ændringen ses. Enhver ændring af indholdet ugyldighed gør de allerede påførte signaturer, og PDF-læseren angiver dette. Nogle formater tillader planlagte tilføjelser, såsom påføring af en ekstra signatur eller et tidsstempel, uden at sætte spørgsmålstegn ved de tidligere signaturer.

Klar til at omsætte disse begreber i praksis?

Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.