Digitális aláírás és elektronikus aláírás – mi a különbség?
Frissítve: okt. 14.
Ebben a cikkben bemutatjuk, mit jelent a digitális aláírás és az elektronikus aláírás. A mindennapi életben ezt a két kifejezést egymás szinonimájaként használják, pedig valójában nem teljesen ugyanazt jelentik.
Többek között megtudhatjuk, hogy:
- A digitális aláírás kifejezést a gyakorlatban gyakran gyűjtőfogalomként használják az elektronikus aláírásokra és elektronikus bélyegzőkre.
- Milyen aláírás típusok léteznek és mikor melyiket érdemes használni? Ez elsősorban a felhasználás módjától függ, a cikkben erre is kitérünk.
- Hogyan működik a digitális aláírás? A legfontosabb tudnivalókat átvesszük.
A digitális aláírás és az elektronikus aláírás szorosan összekapcsolódik, kéz a kézben jár, de a két fogalom nem teljesen ugyanazt jelenti. Nézzük meg, mit érdemes tudni róluk.
Mi a digitális aláírás?
A digitális aláírás kifejezést a gyakorlatban gyakran gyűjtőfogalomként használják az elektronikus aláírásokra és az elektronikus bélyegzőkre.
Elektronikus aláírásról beszélünk, amikor természetes személy ír alá, míg elektronikus bélyegzőről akkor, amikor egy szervezet vagy cég nevében történik az elektronikus dokumentum aláírása.
Technikai értelemben a digitális aláírás egy kriptográfiai technológia, amellyel egy elektronikus dokumentum hitelesíthető.
Milyen technológiát használ a digitális aláírás?
1. A dokumentumról lenyomat készül
Ahogy már említettük, a digitális aláírás létrehozásakor első lépésként az elektronikus dokumentum tartalmából a kriptográfiai hash algoritmus által meghatározott hosszússágú digitális lenyomat készül.
Napjainkban a jelenlegi EU-s jogszabályok által javasolt hash algoritmus az SHA256, amely egy 32 bájtos lenyomatot készít. Nézzünk erre egy példát:
Tartalom:
Ez egy minta dokumentum elektronikus aláíráshoz.
Lenyomat:
5f8b71b1a1a0853284e2a5b441c3b300f4ebcd0ecee72cd9af6dba2792fea46e
Fontos tudni, hogy ugyanarról a változatlan dokumentumról, ugyanazzal a hash algoritmussal mindig ugyanaz a digitális lenyomat készül. Ha azonban a dokumentum tartalma akár csak kis mértékben is megváltozik, az arra kiszámított digitális lenyomat is megváltozik.
2. A digitális aláírás létrehozása
Az elkészült dokumentumlenyomatot ezt követően egy digitális aláírási algoritmus dolgozza fel az aláíró magánkulcsának felhasználásával.
Ennek eredménye a digitális aláírás bitsorozat.
A digitális aláírás létrehozására többféle kriptográfiai algoritmus használható. A EU-s jogszabályok által jelenleg a SHA256withRSA vagy az elliptikus görbéken alapuló SHA256withECDSA alkalmazása javasolt.
3. A digitális aláírás ellenőrzése
A dokumentum fogadója a nyilvános kulcs segítségével ellenőrzi a digitális aláírást. Az ellenőrzés során az elektronikus aláírást ellenőrző szoftver először kiszámítja az aláírt dokumentum digitális lenyomatát, majd a tanúsítványban található nyilvános kulcs felhasználásával visszaállítja a digitális aláírás bitsorozatból a lenyomatot, és megvizsgálja ezek egyezőségét.
Ha az egyezőség teljesül, megállapítható, hogy az aláírt dokumentum az aláírást követően nem változott meg, és az aláírás a tanúsítványban található nyilvános kulcshoz tartozó magánkulccsal készült.
Erre a feladatra kiválóan alkalmas a polySigno szoftver. Nagy mennyiségű dokumentum, például bejövő számlák tömeges aláírás-ellenőrzése esetén pedig a TEA szoftver nyújt hatékony, automatizált megoldást.
Hogyan működik a digitális aláírás?
A digitális aláíráshoz az aláírónak egy kriptográfiai kulcspárra van szüksége, amely egy magánkulcsból (private key) és a hozzá tartozó nyilvános kulcsból (public key) áll.
A kulcspár két kulcsának eltérő szerepe van.
A magánkulcs segítségével hozható létre a digitális aláírás, míg a hozzá tartozó nyilvános kulccsal ellenőrizhető annak érvényessége.
A kulcspárt alkotó kulcsok matematikailag kapcsolódnak össze, de egymásból nem származtathatóak, vagyis az egyikből a másikat előállítani nem lehet. Az összetartozó kulcsok egyikével létrehozott digitális aláírás bitsorozatot kizárólag csak a hozzá tartozó kulccsal lehet visszakapni.
Magánkulcs (private key)
A magánkulcs egy titkos kriptográfiai kulcs, amely az aláíróhoz tartozó kulcspár része és a digitális aláírás létrehozására szolgál. A hozzá tartozó tanúsítvány nem tartalmazza a magánkulcsot, mert azt egy megfelelően védett környezetben kell tárolni és használni. Ilyen környezet lehet például egy intelligens kártya, USB token, HSM vagy minősített elektronikus aláírás esetén egy QSCD (Qualified Electronic Signature Creation Device).
A magánkulccsal végzett aláírási művelethez az aláírónak azonosítania kell magát, például PIN-kóddal vagy más megfelelő hitelesítési módszerrel. Távoli aláírás esetén a magánkulcs egy szolgáltató által kezelt távoli QSCD-ben is tárolható, így maga a magánkulcs nem kerül az aláíró birtokába vagy eszközére.
Nyilvános kulcs (public key)
A nyilvános kulcs az aláírás ellenőrzésére szolgál, és azt az aláíró vagy a bélyegző tanúsítványa tartalmazza.
- Elektronikus aláírás esetén a tanúsítvány az aláíró személyazonosságát és a nyilvános kulcsát kapcsolja össze.
- Elektronikus bélyegző esetén a tanúsítvány a bélyegző létrehozójához – jellemzően egy céghez vagy más jogi személyhez – kapcsolódik – és a hozzá tartozó nyilvános kulcsot kapcsolja össze.
Mi az elektronikus aláírás?
Az elektronikus aláírásról akkor beszélünk, amikor természetes személyként írunk alá. Célja hasonló a kézzel írt aláíráséhoz, de az aláírás létrehozása és ellenőrzése kriptográfiai technológia segítségével történik.
Tanúsítványalapú elektronikus aláírás esetén elektronikus aláíró tanúsítványt használunk, amelynek adatait a bizalmi szolgáltató a kibocsátáskor hiteles nyilvántartások alapján ellenőrzi.
Mikor használunk elektronikus aláírást?
Elektronikus aláírást általában akkor használunk, amikor fontos, hogy a dokumentum jóváhagyása vagy hitelesítése egy konkrét személyhez köthető.
Példák az elektronikus aláírás gyakori alkalmazására:
- szerződések aláírása ügyvezető igazgató által
- hivatalos dokumentumok aláírása ügyvédek, közjegyzők vagy orvosok által
- szakmai jegyzőkönyvek vagy tanúsítványok aláírása az arra kijelölt személy által
- teljesítésigazolások aláírása a teljesítést igazoló személy által
Milyen típusai vannak az elektronikus aláírásnak?
Az elektronikus aláírások különböző biztonsági és jogi szinteket képviselnek.
Minősített elektronikus aláírás (QES)
A legmagasabb eIDAS szerinti aláírási szint a minősített elektronikus aláírás. Ez minősített elektronikus aláíró tanúsítványon alapul, és minősített elektronikus aláírást létrehozó eszközzel (QSCD) készül. A QSCD lehet az aláírónál található fizikai eszköz vagy távoli szolgáltatás keretében működő távoli QSCD.
A minősített elektronikus aláírás a kézzel írt aláírással azonos joghatással rendelkezik. Az egyik EU-tagállamban létrehozott minősített elektronikus aláírást a többi tagállamban is minősített elektronikus aláírásként kell elismerni.
Minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírás (AdESQC)
A minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírás minősített elektronikus aláíró tanúsítványon alapul, de az aláírás létrehozása nem minősített elektronikus aláírást létrehozó eszközzel (QSCD) történik.
Magyarországon az ilyen aláírással ellátott elektronikus okirat a jogszabályban meghatározott feltételek teljesülése esetén teljes bizonyító erejű magánokiratnak minősülhet.
Fokozott biztonságú elektronikus aláírás (AdES)
A fokozott biztonságú elektronikus aláírásnak egyedileg az aláíróhoz kell kapcsolódnia, alkalmasnak kell lennie az aláíró azonosítására, és biztosítania kell, hogy az aláírt dokumentum későbbi módosítása felismerhető legyen.
A fokozott biztonságú elektronikus aláírás nem feltétlenül alapul tanúsítványon. Az aláíró azonosításának módja és az alkalmazott technikai megoldás az adott szolgáltatástól függ.
Egyszerű elektronikus aláírás (SES)
Az egyszerű elektronikus aláírás az elektronikus aláírás legalapvetőbb formája, amelyhez nem szükséges tanúsítvány vagy speciális aláíró eszköz használata. Ilyen aláírást gyakorlatilag bárki létrehozhat. Az egyszerű elektronikus aláírás önmagában nem garantálja az adott ügyletre vagy dokumentumra vonatkozó jogszabályi követelmények teljesítését.
Az eIDAS az egyszerű elektronikus aláírást (SES) nem határozza meg külön aláírási kategóriaként, hanem az elektronikus aláírás általános fogalmán belül kezeli.
Mi az elektronikus bélyegző?
Az elektronikus bélyegző olyan elektronikus hitelesítési megoldás, amely egy céghez vagy más jogi személyhez kapcsolódik. Elektronikus bélyegző esetén a bélyegző tanúsítványa a bélyegző létrehozójának adatait és a hozzá tartozó nyilvános kulcsot tartalmazza.
Mikor használunk elektronikus bélyegzőt?
Elektronikus bélyegzőt akkor használunk, amikor egy dokumentumot egy adott céghez vagy más szervezethez szeretnénk hitelesen kapcsolni, és nem szükséges egy adott személyhez kötni.
Példák az elektronikus bélyegző gyakori alkalmazására:
- számlák vagy pénzügyi bizonylatok hitelesítése;
- egyéb dokumentumok hitelesítése, amikor igazolni kell, hogy az adott dokumentumot egy meghatározott cég vagy szervezet állította ki, de nem szükséges annak igazolása, hogy a szervezeten belül pontosan ki végezte a hitelesítést;
- automatizált, tömeges dokumentumhitelesítés.
A digitális aláírás és elektronikus aláírás előnyei
A digitális aláírás és elektronikus aláírás lehetővé teszi az alábbiakat:
Azonosítás – ellenőrizhető, hogy az aláírás mely személyhez vagy szervezethez kapcsolódik;
Sértetlenség – ellenőrizhető, hogy a dokumentum tartalma az aláírás létrehozása óta megváltozott-e;
Letagadhatatlanság – a digitális aláírás bizonyítékot szolgáltathat arra, hogy az aláírás a hozzá tartozó magánkulccsal készült, ezáltal támogatja az aláírás eredetének későbbi bizonyíthatóságát.
Biztonság és hitelesség
Tanúsítványalapú elektronikus aláírás és elektronikus bélyegző esetén a tanúsítvány kapcsolja össze a nyilvános kulcsot az aláíró személyével, illetve a bélyegző létrehozójával. A tanúsítvány kibocsátója és annak bizalmi státusza ezért fontos szerepet játszik az aláírás vagy bélyegző hitelességének ellenőrzésében.
Jogi érvényesség
Az elektronikus aláírás különböző típusai eltérő követelményeknek felelnek meg, és eltérő joghatással rendelkezhetnek. Az eIDAS alapján a minősített elektronikus aláírás (QES) a saját kezű aláírással azonos joghatással rendelkezik.
Elektronikus aláírás vagy elektronikus bélyegző a jobb választás?
Nincs jobb vagy rosszabb választás, a felhasználás céljától függ. Ha természetes személyként írunk alá, elektronikus aláírást használunk, míg egy cég vagy más szervezet nevében történő aláíráshoz elektronikus bélyegzőt alkalmazunk. Mindkét megoldás digitális aláírási technológiára épül.
Mennyire biztonságos digitálisan aláírni dokumentumokat?
A digitális aláírási technológia magas szintű biztonságot nyújt az elektronikus dokumentumok hitelesítéséhez, mivel ellenőrizhetővé teszi azok eredetét és sértetlenségét. Minősített elektronikus aláírás (QES) esetén az aláírás a saját kezű aláírással azonos joghatással rendelkezik. Minősített elektronikus bélyegző alkalmazásakor pedig vélelmezni kell a bélyegzővel ellátott adatok sértetlenségét és eredetének helyességét.
Az Európai Unióban az elektronikus aláírások és elektronikus bélyegzők jogi kereteit az eIDAS rendelet határozza meg.
Gyakori kérdések
Digitális aláírás vállalatok számára – melyik megoldás a megfelelő?
Elektronikus aláírást akkor használunk, amikor fontos, hogy a dokumentum aláírása egy konkrét személyhez legyen köthető, elektronikus bélyegzőt pedig akkor használunk, amikor a dokumentumot egy szervezet nevében írják alá.
Jogilag érvényes az elektronikus aláírás?
Igen. Az Európai Unióban az elektronikus aláírás jogi kereteit a eIDAS rendelet határozza meg. A rendelet biztosítja az elektronikus aláírások jogi elfogadását az EU tagállamaiban.
Mire használják az elektronikus bélyegzőt?
Az elektronikus bélyegzőt szervezet által kiállított dokumentumok, például számlák, igazolások vagy automatizált rendszerek által generált dokumentumok hitelesítésére használják.
Mikor érdemes minősített elektronikus aláírást használni?
Nagy jelentőségű, joghatással bíró dokumentumoknál és EU-n belüli ügyleteknél, amikor fontos a kézzel írt aláírással azonos joghatás.
Hogyan lehet ellenőrizni egy elektronikus aláírás hitelességét?
Aláírás-ellenőrző szoftverrel, amely vizsgálja az aláírás kriptográfiai érvényességét, a tanúsítványt, a visszavonási állapotot és az időbélyeget. Erre például a polySigno is alkalmas.
Tetszett a cikk? Mentsd el a könyvjelzők közé, hogy bármikor gyorsan visszatalálj.
Hozzászólások