elektronisk signatur

(e-signatur, digital signatur, även: elektronisk underskrift, e‑underskrift) – tek­nisk metod för att underteckna e‑post och andra elektroniska dokument. En elektronisk signatur styrker:

– En elektronisk signatur är en till synes meningslös serie bokstäver, siff­ror och andra tecken som bifogas ett meddelande. Men i själva verket är signaturen resultatet av en invecklad matematisk beräkning som gjorts på tecknen i meddelandet. Den är ett kondensat (hash) av meddelandet. – Avsändaren, eller snarare ett program i dennas dator, har först räknat fram ett kondensat av meddelandet. Detta krypteras sedan med av­sänd­arens privata nyckel. Det krypterade kondensatet bifogas sedan själva meddelandet, som kan vara krypterat eller skickas i klartext. – För att kontrollera den elektroniska signaturen upprepar mottagaren proceduren. Mottagaren räknar ut ett kondensat av meddelandet med samma algoritm som avsändaren använde. Hon dekrypterar också den elektroniska signa­tur som avsändaren har bifogat. Det gör hon genom att använda av­sänd­arens öppna nyckel, som kan hämtas från en nyckelserver. Om med­del­andet inte har ändrats, och om avsändaren är den som uppges, blir de två kondensaten exakt likadana. Om någon har ändrat meddelandet på vägen, även om bara en enda bokstav har ändrats, blir mottagarens kondensat helt annorlunda än det som finns i mejlet. – Metoden är matematiskt mycket säker (fast se kollision), men den har ändå svagheter. Man kan till exempel tänka sig ett insmusslat program som utan ägarens vetskap förser falska dokument med autentiska elektroniska signaturer. En elektronisk signatur är därför inte ett bindande bevis för dokumentets äkthet. – En elek­tron­isk signatur som tillhör ett företag eller en myn­dig­het kallas för e‑stämpel. – Läs också om kodsignering, e‑legitimation och om signaturlagen.

[identifiering] 

Dagens ord: 2016-03-05