Sigurnost digitalnog potpisivanja

Smanjite nepotrebno povjerenje. Smanjite nepotrebno čuvanje. Učinite autoritet izričitim.

SignumEra odvaja organizacijski identitet, autorizaciju aplikacije, pristup vanjskih potpisnika, autoritet izvornog dokumenta, hash-eve izvršenja, kriptografsku potvrdu, autentificiranu prisutnost, append-only događaje ceremonije, finalizaciju i isporuku u sustav evidencije.

Ključne kontrole

Smanjite implicitno povjerenje tako da autoritet i stanje učinite izričitima.

Identitet, revizija dokumenta, pristup potpisnika, prisutnost, dokazi i finalizacija neovisno se kontroliraju i bilježe umjesto da se zaključuju iz posjedovanja poveznice primljene e-poštom.

Microsoft Entra organizacijski identitet

Koristite sustav identiteta kojim vaše poduzeće već upravlja kao sidro organizacijske autentikacije.

Poslužiteljski autoritativna autorizacija

Rust—ne vidljivost izbornika—provodi osjetljive radnje. Dopuštenja Owner, Admin, Member i Auditor ostaju kontrole aplikacije.

Privatni SignLinks ograničeni ulogom

Svaki vanjski primatelj dobiva put ograničen na tog primatelja i ulogu, a ne zajednički generički URL za potpisivanje.

Biometrija telefona i povezivanje uređaja QR kodom

Potpisnici koriste biometriju telefona i QR povezivanje. Uređaj se može registrirati tijekom potpisivanja.

Razriješeni Execution Target

Prije Prepare razriješite izvorni sustav, identitet dokumenta, nepromjenjivi marker revizije poput version/eTag, hash sadržaja izvršenja i vrijeme razrješenja. Promijenjena izvorna revizija zahtijeva novi cilj.

Integritet autoritativnog PDF-a

Pripremljeni/preuzeti bajtovi provjeravaju se prema hash-u izvršenja, preglednik prikazuje samo zamrznuti cilj, a finalizirani izlaz ostaje vezan uz lanac integriteta ceremonije.

Append-only događaji ceremonije

Promjene prisutnosti i bitne radnje bilježe se kao append-only događaji poslužitelja s vremenskim oznakama i kodovima razloga gdje je primjenjivo.

Smanjena površina napada

Smanjite nepotrebno dugoročno čuvanje dokumenata i zadržite javni sloj potpisivanja usredotočen na kontrolirano izvršenje.

Izrađeno u Gibraltaru

Provjereno potpisivanje. Upravljano izvršenje.

Smanjite nepotrebno dugoročno čuvanje dokumenata i zadržite javni sloj potpisivanja usredotočen na kontrolirano izvršenje. Finalizirani dokumenti i konfigurirani dokazi vraćaju se u izričito odabrani sustav evidencije. Identitet ili Teams/Zoom kontekst ne stvaraju dodatno odredište pohrane.

Gibraltarska stijena u plavom gradijentu SignumEra

Jednostavno usvajanje

Try SignumEra in Zoom Beta