LTV (Long-Term Validation)
Definitie
Veelgestelde vragen
Waarom kan een handtekening in de loop van de tijd onverifieerbaar worden?
Omdat de verificatie ervan afhangt van externe elementen die niet eeuwig zijn. Certificaten verlopen na een paar jaar, services die hun intrekkingsstatus aangeven kunnen verdwijnen, en cryptografische algoritmen worden zwakker. Zonder voorzorgsmaatregelen kan een document dat op het moment van ondertekening volkomen geldig is, tien jaar later niet meer worden gecontroleerd.
Wat bevat een document dat in LTV-modus is ondertekend?
Het bevat alles wat nodig is voor eigen verificatie: de volledige certificaatketen, intrekkingsinformatie verzameld op het moment van ondertekening, en een tijdstempel. De verificatie hoeft dan niet langer een onlineservice op te vragen. Het document wordt zelfstandig en blijft verifieerbaar, zelfs als de oorspronkelijke dienstverlener zijn activiteiten heeft gestaakt.
Wat is het verschil tussen de PAdES-profielen B-T, B-LT en B-LTA?
Elk profiel voegt een laag toe aan het vorige. B-T voegt een tijdstempel toe aan de ondertekening. B-LT voegt daaraan de certificaten en intrekkingsinformatie toe, wat verificatie op lange termijn mogelijk maakt. B-LTA voegt een archieftijdstempel toe die het geheel omvat en kan worden vernieuwd voordat de gebruikte algoritmen te zwak worden.
Is LTV voldoende om een document dertig jaar lang te bewaren?
Niet op zichzelf. Het legt de beschikbare bewijzen vast op het moment van ondertekening, maar de gebruikte cryptografie wordt uiteindelijk verouderd. Voor zeer lange perioden moet het archieftijdstempel periodiek worden vernieuwd, voordat het vorige algoritme is aangetast. Dit is het principe van profiel B-LTA en, meer in het algemeen, van elektronische archiveringsservices.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.