Was sind digitale Signaturen?

Digitale Signaturen sind mit Ihrer Unterschrift oder Siegeln gleichzusetzen, die die Echtheit von Dokumenten garantieren. Im Gegensatz zu herkömmlichen Dokumenten, bei denen diese Unterschriften gefälscht oder manipuliert werden könnten, sind digitale Signaturen fälschungssicher. Der Grund hierfür besteht darin, dass die Signatur mit Ihrem eindeutigen privaten Schlüssel erstellt und vom Empfänger mit Ihrem öffentlichen Schlüssel überprüft wird.

Eine digitale Signatur enthält zudem eine Zeitangabe mit dem Erstellungsdatum dieser Signatur, d.h. der Zeitpunkt, zu dem das Dokument signiert wurde, ist Bestandteil der Signatur. Falls also jemand versucht, das Dokument nachträglich zu verändern, wird beim Überprüfen der Signatur eine Fehlermeldung ausgegeben. Einige E-Mail-Anwendungen wie Exmh oder das Programm KMail von KDE bieten Ihnen die Möglichkeit, Dokumente direkt über die Benutzeroberfläche der Anwendung mit GnuPG zu signieren.

Zwei häufig verwendete digitale Signaturen sind clearsigned und detached signatures. In beiden Fällen wird gleichermaßen die Authentizität des Absenders sichergestellt, ohne dass der Empfänger die gesamte Meldung decodieren müsste.

Wenn die Signatur in die Nachricht direkt eingefügt wird, ist sie in Form eines Textblocks in Ihrer Mail sichtbar, während eine separate Signatur als zusätzliche Datei mit Ihrer eigentlichen Nachricht mitgeschickt wird.