LTV (Long-Term Validation)
Definition
Häufig gestellte Fragen
Warum kann eine Signatur mit der Zeit unverifizierbar werden?
Weil ihre Überprüfung von externen Elementen abhängt, die nicht ewig bestehen. Zertifikate laufen nach einigen Jahren ab, Dienste, die ihren Widerrufsstatus anzeigen, können verschwinden, und kryptographische Algorithmen werden schwächer. Ohne Vorsichtsmaßnahmen kann ein am Tag der Unterzeichnung einwandfreies Dokument zehn Jahre später nicht mehr überprüft werden.
Was enthält ein im LTV-Modus unterzeichnetes Dokument?
Es enthält alles, was zu seiner eigenen Überprüfung erforderlich ist: die vollständige Zertifikatskette, die zum Zeitpunkt der Unterzeichnung erfassten Widerrufsinformationen und einen Zeitstempel. Die Überprüfung muss dann keinen Online-Dienst abfragen. Das Dokument wird eigenständig und bleibt überprüfbar, selbst wenn der ursprüngliche Anbieter seine Tätigkeit eingestellt hat.
Was ist der Unterschied zwischen den PAdES-Profilen B-T, B-LT und B-LTA?
Jedes Profil fügt eine Ebene zur vorherigen hinzu. B-T fügt einen Zeitstempel zur Signatur hinzu. B-LT fügt die Zertifikate und Widerrufsinformationen hinzu, was eine langfristige Überprüfung ermöglicht. B-LTA fügt einen Archiv-Zeitstempel hinzu, der das Ganze abdeckt und erneuert werden kann, bevor die verwendeten Algorithmen zu schwach werden.
Reicht die LTV aus, um ein Dokument dreißig Jahre lang aufzubewahren?
Nicht allein. Sie fixiert die zum Zeitpunkt der Unterzeichnung verfügbaren Nachweise, aber die verwendete Kryptographie wird schließlich veraltet. Für sehr lange Zeiträume müssen Sie den Archiv-Zeitstempel regelmäßig erneuern, bevor der vorherige Algorithmus kompromittiert wird. Dies ist das Prinzip des B-LTA-Profils und allgemeiner von elektronischen Archivierungsdiensten.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.