Assinaturas digitais

Assinar com uma identidade gerada

Escolha Assinar digitalmente e o Colophon pode gerar uma identidade autoassinada na hora, sem entidade certificadora e sem burocracia. Assina o documento de forma criptográfica utilizando PKCS#7 numa atualização incremental ao estilo PAdES, para que qualquer leitor consiga confirmar que o ficheiro não foi alterado desde a assinatura, mas, uma vez que a identidade é autoassinada, esse leitor continuará a assinalar o signatário como não fidedigno.

Assinar com o seu próprio certificado

Se já tiver um certificado de assinatura, um ficheiro .p12 ou .pfx de uma entidade certificadora, importe-o em vez disso, e o Colophon guarda-o no Chaveiro do seu dispositivo para assinar depois com um único toque. Uma identidade importada é fidedigna onde quer que o seu emissor o seja, tal como qualquer assinatura apoiada num certificado.

Coassinatura

Um documento que já está assinado não precisa de continuar limitado a isso: coassinar, ou seja, acrescentar uma segunda assinatura digital, não invalida a primeira. Vários signatários podem, cada um, acrescentar a sua própria assinatura ao mesmo ficheiro, em sequência.

Carimbos de data/hora fidedignos

Uma assinatura prova que o ficheiro não foi alterado, mas, por si só, não consegue provar quando foi assinado — o que passa a importar depois de o certificado de assinatura expirar. Por isso, depois de assinar, o Colophon pede um carimbo de data/hora fidedigno a uma autoridade de carimbo de data/hora (um serviço RFC 3161, freeTSA.org por predefinição) e incorpora-o no documento. Apenas um hash da assinatura é enviado, através de HTTPS — nunca o próprio documento.

A atribuição do carimbo de data/hora é feita com base no melhor esforço: se estiver offline, a assinatura continua a aplicar-se e o Colophon avisa-o de que não foi carimbada, existindo uma ação autónoma Adicionar carimbo de data/hora fidedigno para o fazer mais tarde. Ao verificar um documento carimbado, o Colophon mostra o momento fidedigno e indica claramente se a autoridade que o emitiu não é fidedigna.