Gå til hovedinnhold
Certyneo
Ordlistebegrep · I

Integritet (av data)

Definisjon

Integritet betegner egenskapen som garanterer at data ikke har blitt endret eller forfalsket etter opprettelse, overføring eller lagring. I digital signatur sikres integritet gjennom hashfunksjonen: enhver endring i dokumentet betyr at den omberegnet hashverdien ikke lenger samsvarer med den kryptert i signaturen, noe som umiddelbart ugyldiggjør verifiseringen. Dette er hvorfor en PDF signert med Certyneo er «forsealt» — den kan ikke endres uten at signaturen blir brutt.

Vanlige spørsmål

Hvorfor er integritet et juridisk krav?

Fordi artikkel 1366 i den franske sivilkoden anerkjenner elektronisk skrift samme bevisverdi som papir bare hvis den er etablert og oppbevart under forhold som garanterer integriteten. Et dokument som kunne endres uten å etterlate spor ville ikke bevise noe om hva partene faktisk godtok.

Hvordan verifiseres integriteten til et signert dokument?

Under signeringen beregnes et fingeravtrykk av dokumentet og forseglingsmerkes i signaturen. Under verifikasjonen gjennomberegner programvaren fingeravtrykket på filen den har foran seg og sammenligner det med det som ble forseglingsmerket. Den minste forskjell, selv på ett tegn, gjør at sammenligningen mislykkes og indikerer at dokumentet har blitt endret.

Er integritet og autentisitet det samme?

Nei. Integritet garanterer at innholdet ikke har endret seg. Autentisitet garanterer at det kommer fra personen som er nevnt. Et dokument kan være intakt uten at vi vet hvem som produserte det. Den elektroniske signaturen gir begge deler på en gang: fingeravtrykket sikrer integriteten, signerens sertifikat sikrer autentisiteten.

Kan et signert dokument fortsatt endres?

Teknisk sett ja, men endringen er synlig. Enhver endring av innholdet ugyldiggjør allerede påførte signaturer, og PDF-leseren indikerer dette. Enkelte formater tillater forhåndsplanlagte tillegg, som påføring av en ekstra signatur eller et tidsstempel, uten å stille spørsmål ved tidligere signaturer.

Klar til å omsette disse begrepene i praksis?

Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.