IBM Lotus Symphony


Tietoja digitaalisista allekirjoituksista

Lotus Symphony -ohjelmassa voi allekirjoittaa digitaalisesti asiakirjat ja makrot.

Varmenteet

Asiakirjan digitaalinen allekirjoitus edellyttää henkilökohtaista avainta, varmennetta. Henkilökohtainen avain tallentuu tietokoneeseen oman ja julkisen avaimen yhdistelmänä. Oma avain tulee pitää salassa, mutta julkinen avain lisätään asiakirjoihin allekirjoituksen yhteydessä.

Asiakirjan tallennus ja allekirjoitus

Kun lisäät asiakirjaan digitaalisen allekirjoituksen, asiakirjan sisällöstä ja henkilökohtaisen avaimen sisällöstä muodostuu eräänlainen tarkistussumma. Tarkistussumma ja julkinen avain tallentuvat asiakirjan mukana.

Allekirjoitetun asiakirjan avaus

Kun asiakirja tämän jälkeen avataan missä tahansa tietokoneessa, jossa on asennettuna Lotus Symphony -ohjelman tuore versio, ohjelma laskee tarkistussumman uudelleen ja vertaa sitä tallennettuun tarkistussummaan. Jos summat täsmäävät, ohjelma vahvistaa käyttäjälle, että kyseessä on alkuperäinen, muuttamaton asiakirja. Lisäksi ohjelman avulla voi tarkastella varmenteen julkisen avaimen tietoja.

Voit verrata julkista avainta julkaistuun julkiseen avaimeen varmenteen myöntäjän Web-sivustossa.

Kun joku muuttaa asiakirjan sisältöä, digitaalinen allekirjoitus rikkoutuu. Tämän jälkeen ohjelma ei enää vahvista käyttäjälle, että kyseessä on alkuperäinen asiakirja.

Suojausvaroitukset

Kun vastaanotat allekirjoitetun asiakirjan ja ohjelma vahvistaa allekirjoituksen kelvollisuuden, ei ole täysin varmaa, että asiakirja on sama, jonka lähettäjä on lähettänyt. Asiakirjojen allekirjoitus ohjelmistovarmenteiden avulla ei ole täysin turvallinen menetelmä. Suojausominaisuuksia voidaan kiertää lukuisin tavoin.

Esimerkki: Oletetaan, että joku lähettäjä haluaa naamioitua pankkisi edustajaksi. Henkilön on helppo hankkia varmenne väärän nimen turvin ja sitten lähettää sinulle allekirjoitettu sähköpostiviesti pankkisi nimissä. Kun vastaanotat viestin, siinä tai oheistetussa asiakirjassa näkyy kelvollisen allekirjoituksen kuvake.

Älä luota kuvakkeeseen. Tutki varmenne ja tarkista sen oikeellisuus.

Varoituskuvake Allekirjoituksen tarkistus ei ole millään tavoin juridisesti sitova takuu.

Windows-käyttöjärjestelmissä ohjelma hyödyntää allekirjoituksen tarkistukseen Windows-ominaisuuksia. Solaris- ja Linux-järjestelmissä käytetään Thunderbirdiin, Mozillaan tai Firefoxiin kuuluvia tiedostoja. Käyttäjän vastuulla on varmistaa, että järjestelmässä käytössä olevat tiedostot ovat alkuperäisten kehittäjätahojen toimittamia alkuperäisiä tiedostoja. Pahantahtoisilla tunkeutujilla on lukuisia keinoja korvata alkuperäiset tiedostot omillaan.

Varoituskuvake Lotus Symphony -ohjelmassa näkyvät allekirjoituksen tarkistukseen liittyvät sanomat ovat peräisin tarkistustiedostoista. Lotus Symphony -ohjelma ei pysty mitenkään varmistamaan, että sanomien sisältö vastaa yksittäisen varmenteen todellista tilaa. Lotus Symphony ainoastaan näyttää sanomina tiedot, jotka toiset sen alaisuudessa toimivat tiedostot raportoivat. Lotus Symphony ei ole juridisesti vastuussa siitä, että näytetyt sanomat vastaavat digitaalisen allekirjoituksen todellista tilaa.

Palautetta tuotteesta | Lisäohjeet | Tavaramerkit