Sigurnost digitalnog potpisivanja

Smanjite nepotrebno povjerenje. Smanjite nepotrebno čuvanje. Učinite autoritet eksplicitnim.

SignumEra odvaja organizacioni identitet, autorizaciju aplikacije, pristup vanjskih potpisnika, autoritet izvornog dokumenta, hash-eve izvršenja, kriptografsku potvrdu, autentifikovanu prisutnost, append-only događaje ceremonije, finalizaciju i isporuku u sistem evidencije.

Ključne kontrole

Smanjite implicitno povjerenje tako da autoritet i stanje učinite eksplicitnima.

Identitet, revizija dokumenta, pristup potpisnika, prisutnost, dokazi i finalizacija neovisno se kontroliraju i bilježe umesto da se zaključuju iz posjedovanja poveznice primljene e-poštom.

Microsoft Entra organizacioni identitet

Koristite sistem identiteta kojim vaše preduzeće već upravlja kao sidro organizacione autentikacije.

Poslužiteljski autoritativna autorizacija

Rust—ne vidljivost menia—provodi osjetljive radnje. Dopuštenja Owner, Admin, Member i Auditor ostaju kontrole aplikacije.

Privatni SignLinks ograničeni ulogom

Svaki vanjski primalac dobiva put ograničen na tog primaoca i ulogu, a ne zajednički generički URL za potpisivanje.

Biometrija telefona i povezivanje uređaja QR kodom

Potpisnici koriste biometriju telefona i QR povezivanje. Uređaj se može registrovati tokom potpisivanja.

Razriješeni Execution Target

Prije Prepare razrešite izvorni sistem, identitet dokumenta, nepromenljivi marker revizije poput version/eTag, hash sadržaja izvršenja i vrijeme razrešenja. Promijenjena izvorna revizija zahtijeva novi cilj.

Integritet autoritativnog PDF-a

Pripremljeni/preuzeti bajtovi proveravaju se prema hash-u izvršenja, preglednik prikazuje samo zamrznuti cilj, a finalizovani izlaz ostaje vezan uz lanac integriteta ceremonije.

Append-only događaji ceremonije

Promjene prisutnosti i bitne radnje bilježe se kao append-only događaji poslužitelja s vremenskim oznakama i kodovima razloga gdje je primjenjivo.

Smanjena površina napada

Smanjite nepotrebno dugoročno čuvanje dokumenata i zadržite javni sloj potpisivanja usredotočen na kontrolirano izvršenje.

Izrađeno u Gibraltaru

Provereno potpisivanje. Upravljano izvršenje.

Smanjite nepotrebno dugoročno čuvanje dokumenata i zadržite javni sloj potpisivanja usredotočen na kontrolirano izvršenje. Finalizirani dokumenti i konfigurisani dokazi vraćaju se u eksplicitno izabrani sistem evidencije. Identitet ili Teams/Zoom kontekst ne stvaraju dodatno odredište čuvanja.

Gibraltarska stijena u plavom gradijentu SignumEra

Lako usvajanje

Try SignumEra in Zoom Beta