WikiDer > Digitale Unterschrift

Digitale handtekening
In diesem Beispiel wird die Nachricht mit digital signiert asymmetrische Kryptographie.
1. Alice signiert die Nachricht mit ihrem privaten Schlüssel.
2. Bob kann überprüfen, ob Alice die Nachricht gesendet hat und dass die Nachricht nicht geändert wurde.

EIN Digitale Unterschrift ist eine Methode zur Bestätigung der Richtigkeit von DigitalInformation durch zum Beispiel Techniken der asymmetrische Kryptographie, in ähnlicher Weise wie die Schild von Papierdokumenten durch schriftliche Unterschrift. Im Allgemeinen besteht eine digitale Signatur aus zwei Algorithmen: einer, um zu bestätigen, dass die Informationen nicht von Dritten geändert wurden, der andere, um zu information Identität von der Person, die die Informationen "unterschreibt". Die Kombination der Ergebnisse dieser beiden Algorithmen bildet die digitale Signatur. Die Techniken werden mit a angewendet Public-Key-Infrastruktur.

Elektronische Unterschrift

Definition

Der Begriff "elektronische Signatur", der oft fälschlicherweise als Synonym für eine digitale Signatur verwendet wird, ist eine legale Definition für verschiedene, nicht unbedingt kryptografische Methoden zur Bestätigung der Identität einer Person, die eine elektronische Nachricht sendet. Dazu gehören neben einer digitalen Signatur z.B. auch Telegramm- und Telexadressen und eine schriftliche Unterschrift auf einem gefaxten Dokument.

Ein Beispiel für eine elektronische Signatur ist die Form der Steuerbehörden, auf dem 5 Zufallszahlen eingetragen werden müssen, wird eine normale Signatur aufgesetzt und diese dann gesendet. Dieser elektronischen Signatur folgte die DigiD und wird nicht mehr verwendet.

Es gibt auch Leute, die denken, dass ein Scan oder ein Foto einer handschriftlichen Unterschrift eine digitale oder elektronische Unterschrift ist. Dies ist falsch und verwirrend und hat keinen rechtlichen Wert, da ein solcher Scan oder ein solches Foto von jedem leicht kopiert werden kann. Nach belgischem Recht kann auch eine eingescannte Unterschrift in einem Textdokument als Ersatz für eine digitale Unterschrift verwendet werden, jedoch nur unter der Voraussetzung, dass ihre Echtheit gewährleistet ist.[1]

Rechtsfolgen

Europa

In Europa wurde eine digitale Signatur dank der Richtlinie 1999/93/EG bereits mit einer "Papier"-Signatur gleichgesetzt. In den meisten Fällen muss diese digitale Signatur mit a zertifiziertes Zertifikat verifizierbar und müssen mit sicheren Mitteln verifiziert werden (z. B. a Chipkarte) werden hergestellt. Die Rechtsfolgen sind dann die gleichen: Der Platzierer ist daran gebunden, es sei denn, er weist nach, dass er die Unterschrift nicht geleistet hat.

Eine neue eIDASVerordnung wurde von der Europäische Kommission angenommen im Juni 2012, genehmigt am 28. Februar 2014 von der europäischer Rat, und vom Europäischen Parlament am 3. April 2014 angenommen.[2] Seit dem Inkrafttreten dieser Verordnung am 1. Juli 2016 sollte jede europäische Regierung die elektronischen Ausweisdokumente anderer Mitgliedstaaten lesen und akzeptieren.[3][4][5]

Die Niederlande

Im Die Niederlande am 21. Mai 2003 ist das Signaturgesetz in Kraft getreten. Artikel 3:15a Bürgerliches Gesetzbuch (Niederlande) (BW) sagt, dass eine digitale Signatur "die gleiche Rechtswirkung wie eine handschriftliche Unterschrift" hat, wenn das zur Authentifizierung verwendete Verfahren unter Berücksichtigung des Verwendungszwecks der elektronischen Daten und aller sonstigen Umstände des Falles hinreichend zuverlässig ist. "

Anschließend führt der Gesetzgeber das in die Richtlinie eingeführte Konzept der fortgeschrittenen elektronischen Signatur ein, das im Großen und Ganzen einer digitalen (PKI) Signatur entspricht (Artikel 3:15a Absatz 2 des niederländischen Bürgerlichen Gesetzbuchs):

  • Die Unterschrift ist eindeutig mit dem Unterzeichner verbunden (Unter a).
  • Die Unterschrift ermöglicht die Identifizierung des Unterzeichners (Absatz b).
  • Die Signatur wird mit Mitteln erstellt, die unter der alleinigen Kontrolle des Unterzeichners stehen (Buchstabe c): zum Beispiel Ihre eigene Computerausrüstung oder Ihre eigene Smartcard.
  • Die Unterschrift ist so auf dem beiliegenden Dokument anzubringen, dass eventuelle Änderungen nachträglich nachvollzogen werden können (Buchstabe d).

Wenn die oben genannten Voraussetzungen erfüllt sind und die Signatur auf einem qualifizierten Zertifikat basiert (z. B. a PKI-Regierung Bescheinigung) (Art. 3:15a Absatz 2 Buchstabe d des niederländischen Bürgerlichen Gesetzbuches und Art. 1.1 ss und Art. 18.15 Absatz 1 2 Telekommunikationsgesetz), und die Signatur wird mit einem sogenannten sicheren Mittel erstellt (Art. 18.17 Abs. 1 Fernmeldegesetz: Die Sicherheitsanforderungen sind in a AMvB) wird davon ausgegangen, dass die fragliche elektronische Signatur hinreichend zuverlässig ist. Diese Klasse der elektronischen Signaturen, auch qualifizierte elektronische Signaturen genannt, ist daher von zusätzlichen Garantien umgeben.

Die Regeln der elektronischen Signatur gelten auch außerhalb der Eigentumsrecht (Art. 3:15c BW).

In den Niederlanden ist eine Unterschrift übrigens nie heilig, eine inhaltliche Überprüfung durch das Gericht ist immer möglich. Bestreitet die Person, die die Unterschrift geleistet hat, die Unterschrift vehement, muss zunächst die Echtheit der Unterschrift nachgewiesen werden (Art. 159 .). Zivilprozessordnung).

Belgien

Im Belgien Die elektronische Signatur unterliegt dem Gesetz vom 9. Juli 2001, das bestimmte Regeln im Zusammenhang mit dem Rechtsrahmen für elektronische Signaturen und Zertifizierungsdienste festlegt. Das Gesetz folgt den Bestimmungen der Richtlinie 1999/93/EG des Europäischen Parlaments und des Rates vom 13. Dezember 1999. Die Akkreditierung und Kontrolle von Zertifizierungsdiensteanbietern ist im Königlichen Erlass vom 6. Dezember 2002 geregelt.[6]

Benutzen

Es gibt drei Gründe, warum Menschen für den Austausch und die Archivierung von Nachrichten eine digitale Signatur verwenden möchten, die zum Beispiel den elektronischen Handel oder die Abwicklung von Rechtsgeschäften ermöglicht:

Authentizität

Eine verifizierte digitale Signatur gibt dem Empfänger die Gewissheit, dass der Absender der Nachricht tatsächlich die Person ist, deren Name der Absender in der Nachricht ist. Der Absender signiert die Nachricht mit seinem/ihrem geheimer Schlüssel, verifiziert der Empfänger mit dem Öffentlicher Schlüssel vom Absender.

Die Bedeutung der Authentizität wird besonders deutlich, wenn die Kommunikation zu finanziellen Zwecken genutzt wird. Sendet beispielsweise eine Filiale einer Bank Anweisungen an die Zentrale, einen Betrag auf ein Konto zu überweisen, ist es wichtig, feststellen zu können, ob der Absender der Nachricht tatsächlich ein autorisierter Absender der Filiale ist.

Integrität

Sowohl Absender als auch Empfänger möchten sicherstellen, dass sich eine Nachricht während des Übertragung. In einem Banking-Szenario ist es beispielsweise wichtig, feststellen zu können, ob nicht unterwegs ein paar Nullen zu einem Betrag hinzugefügt wurden.

Eine digitale Signatur enthält unter anderem eine Prüfziffer der Originalnachricht. Dieses hashDer Wert wird auch mit kryptographischen Techniken berechnet. Beim Empfang wird die gleiche Prüfrechnung erneut durchgeführt, anhand derer festgestellt werden kann, ob zwischen Senden und Empfangen ein Unterschied besteht Mutation der Nachricht aufgetreten ist.

Unwiderlegbarkeit

In dem Kryptographie meint Unwiderlegbarkeit (Unbestreitbarkeit), dass der Absender nicht bestreiten kann, dass er eine bestimmte Nachricht gesendet hat (und dass der Empfänger nicht bestreiten kann, dass er die Nachricht erhalten hat, aber das spielt formal keine Rolle bei der digitalen Signatur). Dies ist besonders wichtig für Nachrichten im Zusammenhang mit einer rechtsverbindlichen Vereinbarung, wie z Vertrag.

Risiken

Wie in der traditionellen Papierwelt ist eine digitale Signatur nicht vollständig sicher. In der Papierwelt kann eine Unterschrift gefälscht werden. In der digitalen Welt kann sich ein Empfänger der Zuverlässigkeit einer digitalen Signatur nie hundertprozentig sicher sein:

  • eine dritte Person könnte den geheimen Schlüssel erhalten haben
  • das Verschlüsselungssystem kann defekt sein
  • die Zertifikate können ungültig sein oder verloren gehen

Siehe auch

Externe Links