הצגת המקור של הדף "חתימה דיגיטלית"

'''חתימה דיגיטלית''' היא שיטה [[קריפטוגרפיה|קריפטוגרפית]], שמטרתה [[אימות זהות|לאמת]] את המקוריות והשלמות של הודעה או מסמך דיגיטלי.

חתימה דיגיטלית תקפה מעידה בסבירות גבוהה שההודעה או המסמך אינם משובשים או מזויפים, כלומר – שהמסמך או ההודעה נוצרו או נשלחו על ידי גורם ידוע ושהם לא שונו על ידי [[צד שלישי]] לאחר חתימתם, או שובשו בדרך אחרת. כמו כן חותם המסמך לא יוכל להתכחש לכך שהוא יצר אותו.

חתימה דיגיטלית היא נושא חשוב ב[[אבטחת מידע]] והיא מאפיין ב[[פרוטוקול קריפטוגרפי|פרוטוקולים קריפטוגרפיים]] רבים. שיטות חתימה דיגיטלית נפוצות הן למשל [[Digital Signature Algorithm|DSA]] ו-[[RSA]].

==הגדרה כללית==
<blockquote><big>חתימה דיגיטלית מאפשרת ל'''חותם''' שהנפיק [[מפתח ציבורי|מפתח אימות ציבורי]] מתאים, '''לחתום''' על מסמך דיגיטלי כך שכל עוד ל'''קורא הקובץ''' יש גישה למפתח האימות המשויך לחותם, הוא יכול לוודא שהמסמך אכן אותנטי ושהחתום על הקובץ אכן הנפיק אותו.</big></blockquote>חתימה דיגיטלית (לפעמים מכונה גם "חתימה אלקטרונית") היא שיטת [[חתימה]] (כמו חתימה [[כתב יד (כתב)|ידנית]], או שימוש ב[[חותמת]]) באמצעות [[מידע בינארי|מידע דיגיטלי]] והיא ייחודית לגורם החותם ולמסמך הנחתם, כלומר אי-אפשר לזייף חתימה על מסמך אחד על-ידי שימוש בחתימה על מסמך אחר, וכן אי-אפשר לזייף חתימה של חותם אחד על-ידי שימוש בחתימה של חותם אחר. ישנן גרסות משופרות של חתימה דיגיטלית בהן נכנסים פרמטרים נוספים כמו מועד החתימה.

חתימה דיגיטלית מקבילה במובנים מסוימים ל[[חתימה]] פיזית, בהיותה סימן היכר ייחודי לחותם. למשל: מקרה בו אדם חותם בחתימת ידו על גבי [[חוזה]] מכירה או השכרה. חתימת היד משמשת גם לאימות זהותו וגם לתקף את התחייבותו לתוכן המסמך, כאשר אמינות החתימה נשענת על הקושי הטכני שבזיופה או העתקתה. לעומת זאת, חתימה דיגיטלית ניתן לשכפל בקלות כמו כל מידע דיגיטלי ולכן אין די בכך שתהיה ייחודית לחותם ונפרדת מהמידע ועל חתימה דיגיטלית להיות ייחודית ושונה עבור כל מסמך, באופן כזה שחותם לא מורשה לא יוכל לזייף חתימה על מסמך אחר.

== דוגמה ליצירת ייחודיות ==

ב[[חשבון מודולרי]], קל יחסית [[הוצאת שורש ריבועי|להוציא שורש]] מודולו [[מספר ראשוני]], אך הוצאת שורש מודולו מכפלה של שני ראשוניים דורשת את היכולת לפרק את המכפלה לגורמים (ואף שקולה אליה מבחינה חישובית), והרי [[פירוק לגורמים של מספר שלם|פירוק מספר גדול לגורמיו הראשוניים]] היא בעיה קשה. עובדות אלה מציעות סכימה לחתימה דיגיטלית: החותם יבחר זוג ראשוניים גדולים, P ו-Q, ויפרסם את המכפלה שלהם N=PQ. ברצותו לחתום על הודעה X, הוא יחשב את השורש הריבועי שלה מודולו N (על ידי חישוב השורשים מודולו P ו-Q, ושילובם באמצעות [[משפט השאריות הסיני]]). השורש הוא חתימה, שאותה קל לבדוק על ידי העלאה בריבוע, וקשה לזייף<ref>{{קישור כללי|כתובת=http://www.limsoup.net/notes/80611.pdf|הכותב=אלכס לובוצקי (יובל קפלן)|כותרת=תורת המספרים ושימושים בקריפטוגרפיה – סיכום הרצאות פרופ' אלכס לובוצקי בקורס "תורת המספרים ושימושים בקריפטוגרפיה" (80611 (באוניברסיטה העברית, 2007–2008}}</ref>.

==הגדרה מתמטית==
חתימה דיגיטלית מורכבת משלושה [[אלגוריתם|אלגוריתמים]]: אלגוריתם הכנה "Gen", אלגוריתם חתימה "Sign" ואלגוריתם אימות "Verify" המוגדרים כך:
*אלגוריתם הכנת המפתחות מקבל פרמטר ביטחון <math>n</math> ומפיק זוג מפתחות (<math>pk,sk</math>) הראשון נקרא מפתח ציבורי ([[:en:Public-key_cryptography|public key]]) והשני מפתח פרטי. שניהם באורך <math>n</math> סיביות.
*אלגוריתם החתימה (שיכול להיות [[אלגוריתם הסתברותי|הסתברותי]]) מקבל כקלט את מפתח החתימה <math>sk</math> ואת המסר <math>m\in\{0,1\}^*</math> ומפיק את החתימה <math>\sigma</math> בניסוח רשמי <math>\sigma=\text{Sign}_{sk}(m)</math>.
*אלגוריתם האימות, הוא [[אלגוריתם דטרמיניסטי]] שהקלט שלו הוא מפתח האימות הציבורי <math>pk</math>, המסר <math>m</math> והחתימה <math>\sigma</math> והפלט שלו הוא הסמל <math>b</math> כאשר <math>b=1</math> פירושו שהחתימה תקפה ואילו <math>b=0</math> פירושו שהחתימה לא תקפה. בניסוח רשמי <math>b=\text{Verify}_{pk}(m,\sigma)</math>.

לצורך תקינות, עבור כל <math>n</math> ועבור כל זוג מפתחות תואם (<math>pk,sk</math>) שהוכנו באמצעות אלגוריתם ההכנה המתואר ועבור כל מסר <math>m</math> צריך תמיד להתקיים:
:<math>\text{Verify}_{pk}(m,\text{Sign}_{sk}(m))=1</math>.
אלגוריתם החתימה מגודר רק אם המסר <math>m</math> הוא באורך המתאים למשל אם הוא פונקציה של פרמטר הביטחון <math>n</math> אז החתימה תקפה רק אם <math>m</math> הוא באורך <math>\ell(n)</math> לכל היותר. במילים אחרות סכמת החתימה אינה מתאימה כאשר המסר אינו בגודל הרצוי.

שימוש בסכימת חתימה נעשה כך שהחותם <math>S</math> מפעיל את אלגוריתם ההכנה <math>\text{Gen}(n)</math> כדי לקבל את (<math>pk,sk</math>).{{ש}}
החותם שומר את <math>sk</math> בסוד ומפרסם את <math>pk</math> באופן שיהיה אפשרי לוודא את שייכותו אליו. למשל, אפשר לפרסמו באתר אינטרנט או ברשומות ציבוריות כלשהן. כאשר <math>S</math> רוצה לחתום על המסמך <math>m</math> הוא מבצע השמה <math>\sigma\leftarrow\text{Sign}_{sk}(m)</math> ושולח את <math>(m,\sigma)</math> ליעדם; המקבל יכול לבצע בדיקת תקפות על ידי חישוב <math>\text{Verify}_{pk}(m,\sigma)</math> ובדיקה האם הערך המתקבל הוא 1. מבדיקה זו מוכיחים שני דברים. ש-<math>S</math> הוא המקור וכן ש-<math>m</math> אותנטי ולא חל בו שינוי בידי צד שלישי בזדון או שינוי בגלל תקלה בתקשורת.

במובן של [[תשתיות מפתח ציבורי]], <math>S</math> יכול לבצע לפחות פעם אחת משלוח בטוח ואמין של המפתח <math>pk</math> (למשל במפגש אישי); ברגע שהחותם הצליח להנפיק בצורה מאומתת מפתח אימות ציבורי אחד לפחות, אפשר להשתמש בו כדי לאמת מפתחות ציבוריים נוספים ובכך ליצור מעין רשת אמון.

===ביטחון===
בהינתן מפתח ציבורי <math>pk</math>, אדם מוגדר כמי שזייף את החתימה אם הצליח להנפיק מסר <math>m</math> (שלא נחתם בעבר על ידי <math>S</math>) וחתימה <math>\sigma</math> תקפה כך שאלגוריתם האימות יחזיר 1 (שהחתימה אותנטית כאילו נעשתה על ידי השולח <math>S</math>). כאשר לפי המודל המקובל המתקיף רשאי או מסוגל להשיג או לבקש חתימות תקפות של <math>S</math> על מסמכים רבים (בכמות פולינומית) לפי בחירתו. נניח שנתונה סכמת חתימה דיגיטלית <math>\Pi=(\text{Gen},\text{Sign},\text{Verify})</math>, הניסוי <math>\text{Forge}</math> הבא מנסח את הגדרת הביטחון של סכמת החתימה בנוכחות המתקיף <math>\mathcal{A}</math> עם פרמטר הביטחון <math>n</math> כדלהלן:
:ניסוי <math>\boldsymbol{\mathbb{Forge}_{\mathcal{A},\Pi}(n)}</math>
#פונקציית ההכנה <math>\text{Gen}(1^n)</math> מייצרת מפתחות (<math>sk,pk</math>) באורך <math>n</math>.
#המפתח <math>pk</math> ניתן למתקיף <math>\mathcal{A}</math> וכן ניתנת לו גישה לאורקל חתימה שנקרא <math>\text{Sign}_{sk}(\cdot)</math>. האורקל הוא מעין קופסה שחורה שהמתקיף מסוגל להפעיל כרצונו ולקבל עבור כל <math>m'</math> שיבחר את <math>\sigma=\text{Sign}_{sk}(m')</math> אך הוא אינו רשאי לראות את <math>sk</math>.
#נניח ש-<math>Q</math> מייצגת את השאילתות שהמתקיף שלח לאורקל. תוצאת הניסוי תוגדר מוצלחת אם מתקיים ש <math>\text{Verify}_{pk}(m,\sigma)=1</math> וגם <math>m\not\in Q</math>.
לאור הניסוי האמור אפשר להגדיר ביטחון של סכמת חתימה דיגיטלית נגד זיופים לפי [[מודל מסר נבחר]] אדפטיבי אם עבור כל אלגוריתם יריב <math>\mathcal{A}</math> קיימת [[פונקציה זניחה]] <math>\text{negl}</math> כך שמתקיים:
:<math>\Pr[\text{Forge}_{\mathcal{A},\Pi}(n)=1]\le\text{negl}(n)</math>.
במילים אחרות, הכוונה היא שסיכוייו של הזייפן להצליח בזיוף החתימה נמוכים מערך זניח שניתן להתעלם ממנו.

==שימושי חתימה דיגיטלית==
===דואר אלקטרוני===
* '''וידוא זהות שולח [[דואר אלקטרוני]]'''. הודעה חתומה דיגיטלית מאשרת את זהות השולח, ומוודאת שלא מדובר בהודעה מזויפת.
* '''וידוא הקריאה של ההודעה'''. באמצעות החתימה האלקטרונית ומנגנון אישור [[S/MIME]] אפשר לוודא ששום אדם זולת הנמען לא קרא באמצע את הודעת הדואר ואם היא נקראה מי היו אנשים והמועדים. כל אלו מגיעים בדואר חוזר לשולח.
* '''הצפנה'''. שיטות שונות של חתימה דיגיטלית מאפשרות להצפין באמצעות המפתח הפומבי כך שרק בעל המפתח הפרטי יוכל לפענח את ההודעה. לצורך כך אלגוריתם חתימת ואימות ההודעה צריך להכיל שלב "הפיך", לדוגמה בחתימה מבוססת על חשבון מודולרי על מכפלה של שני גורמים ראשוניים, בהינתן הודעה X ונמען עם מפתח פומבי N (שמוגדר להיות מכפלה של P ו-Q ראשוניים גדולים ידועים רק לנמען) השולח יחשב את <math>X^2\mod N</math> וישלח, למקבל יהיה קל לחשב את השורש של X ולחלץ ככה את ההודעה.

===הבטחת שלמות===
חתימה דיגיטלית מסייעת במקרי צורך בהבטחת שלמות מידע דיגיטלי, כדי לוודא שלא נערכו מחדש או שונו לאחר החתימה; כל עריכה מחדש של המסמך תבטל את תקפות החתימה הדיגיטלית הקיימת. דוגמות לכך:
* ניתן להחתים קובצי הצעת מחיר בפורמט של [[מעבד תמלילים]], כדי להבטיח שלא ישונו בידי הלקוח.
* ניתן להחתים [[תוכנה|תוכנות]] מחשב וקובצי [[מאקרו (תכנות)|מאקרו]], כדי לוודא את אמינות הקבצים, לוודא שאינם נגועים ב[[וירוס מחשב|ווירוסים]] וכן לוודא שהופצו ממקור אמין ולא נעשו בהם שינויים בידי גורם שלישי, כך שבעל המחשב יוכל להתקינם במחשבו ללא חשש.
* ניתן לחתום על מסמכים רשמיים או משפטיים כדוגמת [[תעודת בגרות]]<ref>{{קישור כללי|כתובת=https://students.education.gov.il/certificates/digital-matriculation-certificate|כותרת=פורטל תלמידים|אתר=students.education.gov.il|תאריך_וידוא=2022-08-31}}</ref> או [[תצהיר]]<ref>{{קישור כללי|כתובת=https://www.gov.il/he/service/online-authentication-adam|כותרת=אימות דיגיטלי מקוון (אד"מ) במסגרת עריכת תצהיר|אתר=GOV.IL|שפה=he|תאריך_וידוא=2022-08-31}}</ref>.

==סוגי חתימה דיגיטלית==
מנגנוני חתימה דיגיטלית מתחלקים בין היתר לסוגים אלה (קיימים סוגים נוספים שלא תוארו בפרק):
* '''מנגנון חתימה נפרדת:''' אלגוריתם חתימה דיגיטלית שבו החתימה מוצמדת למסמך כקובץ נפרד כאשר המסמך עצמו יכול להיות קריא. מנגנון זה מחייב קבלת המסמך המקורי כקלט לצורך אימות החתימה.
* '''מנגנון חתימה מבוררת:''' מנגנון זה מחייב מעורבות של צד שלישי נאמן הן בתהליך החתימה והן בתהליך האימות. מנגנון זה ייחודי בכך שהוא המאפשר גם שימוש ב[[צופן סימטרי|הצפנה סימטרית]] בלבד, אך מחייב שימוש ב[[פרוטוקול שיתוף מפתח|אלגוריתם שיתוף מפתח]].
* '''מנגנון חתימה חד פעמית:''' אלגוריתם מבוסס [[פונקציית גיבוב]] שמתאים לחתימה על מסמך אחד בלבד. כלומר, עבור כל מסמך דרושים מפתחות חתימה ואימות שונים. חתימה זו במהותה מאפשרת לתוקף לזייפה בקלות אם נעשה בה שימוש לחתימה על יותר ממסמך אחד. דוגמאות לחתימה כזו היא [[חתימת למפורט]] ואלגוריתם חתימה חד פעמית של רבין.
*'''חתימת סף:''' מנגנון המאפשר להחתים שתי ישויות או יותר על מסמך באופן כזה שניתן לאמת את החתימה של כל הישויות על המסמך, אך אף אחד מהם בנפרד לא יוכל לבצע חתימה דיגיטלית תקפה של המסמך לבדו. יש קשר בין רעיון זה לבין [[הצפנת סף]] וכן ל[[חישוב רב משתתפים משמר סודיות]]. בהקשר של חתימה דיגיטלית ההגדרה הכללית היא שנתונים <math>n</math> משתתפים שמתוכם רשאית קבוצה של <math>t</math> משתתפים לחתום על מסמך, באופן כזה שלא יהיה באפשרות תת-קבוצה של <math>t-1</math> משתתפים לעשות זאת.

==הכנת חתימה דיגיטלית==
עקרונית אפשר להכין חתימה דיגיטלית באמצעות כל שיטת [[הצפנה אסימטרית]], כאשר המפתח הפרטי משמש לחתימה והמפתח הציבורי משמש לאימות. מבחינה היסטורית, חתימה דיגיטלית הייתה ניתנת למימוש בצורה זו של היפוך סדר הפעולות בהצפנת מפתח ציבורי:

'''המפתח המצפין''' – נקרא '''מפתח ציבורי''' בשל שימושו השכיח בשליחת מסרים בפומבי (כחלק משימושו נחשף לציבור), אך בפועל תפקידו ברמת האלגוריתם הוא להצפין את המסרים כך שרק בעל המפתח המפענח התואם לו יוכל לפענח.

'''המפתח המפענח''' – נקרא '''מפתח פרטי''' בשל כך שהוא אמור להישמר באופן פרטי, אך בפועל תפקידו ברמת האלגוריתם היא לפתוח את המסרים המוצפנים עם המפתח המצפין התואם לו.

תכונה נוספת של ה[[הצפנה א-סימטרית|מפתחות האנטי סימטרים]] היא שמפתח מפענח יכול גם להצפין, ומפתח מצפין יכול גם לפענח.

מכאן ניתן להבין שאם משתמשים במפתח הפרטי כמפתח מצפין (בניגוד לשליחת מסרים סטנדרטית שבה הוא משמש מפתח מפענח), נוכל לאמת את האותנטיות של המסר המתקבל עם המפתח הפומבי (שעתה ישמש אותנו לפיענוח המסר), ובכך אם נשלח מסר ואת ההצפנה שלו (עם המפתח הפרטי שעתה ישמש כמפתח מצפין), הציבור יוכל לאמת את המסר בכך שישתמש במפתח הציבורי (שעתה ישמש כמפתח מפענח) בפיענוח המסר ולאחר מכן להשוות את הטקסט המתקבל לטקסט הנשלח.

במקרה של [[RSA]] זה נכון רק אם מפעילים פונקציית יתירות מתאימה, אך באופן כללי זה לא תמיד אפשרי ובמיוחד עלול להיות לא בטוח כלל{{הבהרה|עד כה נאמר "מפתח ציבורי", "מפתח אימות", "מפתח פענוח" ו"מפתח חתימה"; זהו אך סלט קלאסי בין מונחים, למה הכוונה?}}.

לעיתים יש צורך לחתום על מסמך וגם להצפינו. על פניו אין הבדל בין מפתחות חתימה למפתחות ההצפנה ולכן עקרונית ניתן להשתמש באותם מפתחות גם להצפנה וגם לחתימה. אולם מקובל להפריד הפרדה מלאה בין תהליך החתימה לבין תהליך ההצפנה, כלומר להשתמש בסט מפתחות שונה, מכמה סיבות. ראשית מטעמי ביטחון, באלגוריתמים אסימטריים קיימת חולשה לשימוש כפול במפתחות הן להצפנה והן לחתימה, מה שיוצר [[פרצת אבטחה]] בתנאים מסוימים. שנית משום שלעיתים יש מגבלות (חוקיות ואחרות) על ההצפנה שאינן חלות על החתימה, כך שייתכן ולא תמיד נוכל להצפין את המסמך אולם עדיין נרצה לאמת את מקורו.

===רשות מאשרת===
כדי לדעת שהחתימה הדיגיטלית היא אותנטית, יש לשייכה לבעליה בדרך בטוחה כלשהי, כגון באמצעות תעודה דיגיטלית המונפקת על ידי צד שלישי ([[רשות מאשרת (אבטחת מידע)|רשות מאשרת]]) המוכרת כאמינה.

ביישומים מעשיים תהליך הפנייה אל הגורם המאשר הוא בדרך כלל שקוף למשתמש ומבוצע כחלק מתהליך ממוחשב. השיטה המקובלת היא התקנת "תעודת שורש"{{הערה|Root Certificate|כיוון=שמאל}} של הגורם המאשר ב[[דפדפן]] המשתמש, שבאמצעותה ניתן לוודא שהחתימה של ישות כלשהי (כגון אדם או מחשב) אכן נחתמה על ידי מי שמתיימר להחזיק במפתח החתימה{{הערה|שרשרת פעולות זו היא אנלוגית לאימות כרטיס חיוב (כדי לוודא שכרטיס חיוב נתון הוא כרטיס החיוב המחויב ולא זיוף שלו)}}.

דפדפני אינטרנט פועלים על פי חתימה דיגיטלית המונפקת על ידי [[רשות מאשרת]] כדי לזהות אתרים מפוקפקים ולהתריע בפני המשתמש על סכנות אפשריות בזמן גלישה{{הבהרה|האם הכוונה להצפנת TLS עם תעודת SSL? אם כן, נא להבהיר זאת}}.

===רשת אמון===
רשת אמון (Web of trust) היא אסטרטגיה לאימות מפתח ציבורי שננקטה לראשונה על ידי חברי מיזם [[PGP]]{{מקור|נושא=מחשוב}}; ההתאמה של מפתח ציבורי לאדם מסוים אפשרית בדרך הפשוטה של הכרות אישית. כדי לעשות כן יש להכיר את האדם, לפוגשו ולזהותו באמצעי זיהוי מקובלים (למשל תעודת זהות). לאחר שזוהה האדם בתור האישיות שהוא טוען לה, ניתן לרשום את המפתח הציבורי השייך לו. אולם, בעולם האמיתי דרך זו אינה מעשית כי ארגונים מסחריים רבים נדרשים לעיתים קרובות לתקשר עם עמיתיהם או לקוחותיהם בצד האחר של העולם ולכן הפתרון הוא רשת אמון במסגרתה מקבל המסמך יכול לסמוך על אמינות המפתח הציבורי של השולח אם ואך ורק אם קיימת שרשרת אנשים אשר וידאו זה את מפתחו של זה שבראשה עומדת ישות בעלת אמינות גבוהה{{הבהרה|אנשים או ישויות, או שניהם?}}. החוליה האחרונה בשרשרת – מקבל המסמך, יכול ליהנות מאמינות המפתח הציבורי של השולח על סמך אמינות השרשרת כולה.

==מניעת הכחשה וחותם-זמן==
מניעת הכחשה (Non-repudiation) מסייעת במניעה מגורם כלשהי להכחיש או לכפור בהתחייבות שנתנה או פעולה שביצעה.

אדם עלול לאשר רכישת [[מוצר]] ולאחר מכן להכחיש כי עשה זאת. בדרך כלל כאשר מתעוררים חילוקי דעות מסוג זה, נדרשת מעורבות צד-שלישי המשמש כבורר בין הצדדים. חתימה דיגיטלית רגילה אינה מספקת להפרכת טענת בעל החתימה, מאחר שבעל החתימה עלול לטעון כי חתימתו נגנבה. למשל, הוא עלול לחשוף במכוון את מפתח החתימה מיד לאחר ביצוע העסקה ולטעון כי נעשה בה שימוש בלתי הולם מצד גורם זדוני כלשהו בלא ידיעתו. יש צורך להוכיח כי בנקודת הזמן שבה בוצעה העסקה או נחתם המסמך הדבר נעשה מידיעתו ומרצונו של בעל החתימה האותנטי. מניעת התכחשות פותרת בעיה זו.

מניעת התכחשות בחתימה דיגיטלית אפשרית בכמה דרכים:
* אי מתן גישה ישירה למפתח החתימה מצד גורם כלשהו, כולל החותם עצמו ומניעת חשיפה מכוונת של מפתח החתימה: זאת ניתן לבצע באמצעות אחסון מפתח החתימה בחומרה חסינת מגע כמו הטמעה של המפתח ב[[כרטיס חכם]] או התקן אלקטרוני מוגן{{הבהרה|איך אחסון קונקרטי בחומרה חסינת מגע או כרטיס חכם רלוונטיים לתיאור המסחרי\עסקי שנכתב בהקדמה לעיל (כאן באותו פרק)?}}.
* שימוש בשרות [[חותם זמן|חותם-זמן]]: כשבעל החתימה מעוניין לאשר את חתימתו הוא שולח את חתימתו לגורם מאשר ידוע המשרשר לחתימה ערך המייצג את נקודת הזמן בה בוצעה החתימה ומוסיף את חתימתו על שניהם. חתימת הגורם המאשר על חתימת הלקוח וחותם-הזמן יחדיו מאפשרים לדעת מתי בדיוק בוצעה החתימה ובכך להיווכח אם החתימה בוצעה בידיעתו ובהסכמתו של בעל החתימה. אם יטען לאחר מכן שמפתח החתימה הפרטי שלו נגנב ולכן החתימה מזויפת, אפשר לאמת זאת על ידי בדיקה אם חתימה בוצעה לפני הזמן בו התרחשה הגנבה לטענת החותם (צריך לזכור שהגורם המאשר המנהל את החתימות מפרסם מידע על חתימות שפג תוקפן מכל סיבה שהיא כמו הצהרת החותם על גנבה או חשיפה).
* שימוש בצד שלישי [[נוטריון|נוטריוני]] מהימן: בעל החתימה משדר את המסמך והחתימה לנוטריון מוסמך, שתפקידו לאמת ולתת תוקף חוקי לחתימה על ידי הצמדת תצהיר למסמך המעיד על אימות מוצלח של בעל החתימה כמו גם זמן ביצוע החתימה. הנוטריון חותם בחתימתו על התצהיר. במקרה כזה בעל החתימה לא יכול לטעון בנקודת זמן כלשהי בעתיד כי החתימה בוצעה שלא בידיעתו.

==אחסון וגיבוי==
מקובל לאחסן מפתח חתימה דיגיטלית לא במחשב אלא בהתקן [[חומרה]] מאובטח שתוכנן להיות עמיד בפני ניסיונות פריצה תומך [[PKI]]{{מקור|נושא=מחשוב}} דוגמת מכשירי [[HSM]].

בניגוד למפתח הצפנה, אותו יש לגבות באופן מאובטח כדי לאפשר שחזור מידע מוצפן אם מפתח ההצפנה המקורי אינו זמין, אין לגבות מפתח חתימה בשום אופן שהרי גיבוי מעצם הגדרתו מרמז על האפשרות שלמישהו אחר תהיה גישה אליו.

==חקיקה==
ב[[מדינה|מדינות]] אחדות קיימות הגבלות [[ייצוא]] של כלי [[הצפנה]] ואילו באחרות קיימות הגבלות חוקיות על העיסוק בהצפנה בכלל. יש להבחין בין סוגי חתימה דיגיטלית המערבות שימוש בהצפנה כיוון שלהן השפעה ישירה על המסמך החתום (סוגים אלו בדרך כלל מחייבים אישור חוקי למימושן) לבין כאלו שאין להם השפעה ישירה על המסמך (כלומר המסמך נותר קריא) כך שאינן מוגדרות בחוק כהצפנה ועל כן לא חלות עליהן מגבלות כלשהן.

===בחוק הישראלי===
להסדרת השימוש בחתימה דיגיטלית בישראל חוקקה [[הכנסת]] בשנת 2001 את [[חוק חתימה אלקטרונית]]. על מטרתו ועקרונותיו של חוק זה עומדים דברי ההסבר להצעת החוק{{הערה|[http://www.knesset.gov.il/laws/heb/FileD.asp?Type=2&LawNum=2915&SubNum=2 דברי ההסבר להצעת החוק]}}. מחוקקי החוק הלכו בעקבות השפה הגרמנית וכללו בביטוי חתימה אלקטרונית גם חתימה דיגיטלית{{הבהרה|מדוע הקישור לשפה הגרמנית נדרש בגוף הערך?}}.

בחוק הישראלי הובאה הבחנה בין שלושה מונחים:
*'''חתימה אלקטרונית''' שהיא מידע או סימן [[אלקטרוניקה|אלקטרוני]] כלשהו המוצמד או נקשר למסר אלקטרוני (דיגיטלי). סימן כזה יכול להיות [[תוכנה]], סריקה של חתימה ידנית, סימן כלשהו המופק באמצעות מכשיר כמו [[עט]] דיגיטלי או [[משטח רישום דיגיטלי]].
*'''חתימה אלקטרונית מאובטחת''' היא אמצעי חתימה הנתון לשליטתו הבלעדית של החותם, המאפשר את זיהויו לכאורה וכן מאפשר לאתר כל שינוי אם אירע בתוכן המסר או המסמך החתום.
*'''חתימה אלקטרונית מאושרת''' היא חתימה אלקטרונית מאובטחת שמתלווה אליה תעודה אלקטרונית שהונפקה על ידי גורם מאשר ותפקידה לאמת את תקפות החתימה באופן כזה שהחותם אינו יכול להתכחש אליה.

==ראו גם==
* [[חתימה עיוורת]]
* [[מסיבת חתימות]]
* [[פונקציית גיבוב קריפטוגרפית]]
* [[פרוטוקול אתגר-מענה]]
* [[Digital Signature Algorithm]]

==קישורים חיצוניים==
{{מיזמים|ויקימילון=חתימה דיגיטלית}}
* {{ויקיטקסט חוק|חוק חתימה אלקטרונית, התשס"א-2001}}
* {{חילן||חוק חתימה אלקטרונית|חקיקה/דיני-מחשבים-ומידע/חוק-חתימה-אלקטרונית}}
* [https://web.archive.org/web/20051029040347/http://rsasecurity.com/rsalabs/node.asp?id=2125 PKCS #1], תקן חתימה דיגיטלית של [http://www.rsasecurity.com/rsalabs/ מעבדות RSA]
* [https://www.webcitation.org/66kuhq8Pb?url=http://www.itl.nist.gov/fipspubs/fip186.htm FIPS-186 או DSS], תקן חתימה דיגיטלית של ממשלת ארצות הברית

==הערות שוליים==
{{הערות שוליים}}

{{קריפטוגרפיה}}

{{בקרת זהויות}}

[[קטגוריה:חתימה דיגיטלית|*]]
[[קטגוריה:ערכים שבהם תבנית בריטניקה אינה מתאימה]]
[[קטגוריה:דיני ראיות]]
[[קטגוריה:אבטחת מידע]]
{{ללא בוט|171}}