German 
English 
French 
Dutch 
Im Zusammenhang mit langfristigem digitalem Vertrauen besteht eine häufig auftretende Gefahr darin, dass zwar das kryptografische Artefakt aufbewahrt wird … die Aufzeichnung, die dieses Artefakt eigentlich schützen sollte, jedoch nicht.
Aus diesem Grund verdient die Langzeitarchivierung von PAdES (= digital signierte PDF-Dateien) besondere Beachtung.
Das Missverständnis
Sie werden Aussagen wie die folgenden hören:
“Wir speichern die PDF-Datei und die Unterschrift separat.”
Dieser Ansatz kann bei eigenständigen Signaturformaten sinnvoll sein.
Wenn Sie jedoch von PAdES (PDF Advanced Electronic Signatures) sprechen, handelt es sich um ein riskantes Denkmodell.
PAdES ist so konzipiert, dass es in die PDF-Datei integriert ist
Eine PAdES-Signatur ist nicht “eine Signatur über ein PDF-Dokument, das sich an einem anderen Ort befindet”.
In PAdES ist die Signatur Teil der PDF-Struktur:
- Der Signaturwert befindet sich im PDF-Signaturverzeichnis (unter /Contents)
- Die Bytes, die tatsächlich vorzeichenbehaftet sind, werden durch /ByteRange definiert
Der Digest wird über einen Byte-Bereich berechnet, der die gesamte Datei abdecken sollte, wobei lediglich der Signaturwert selbst ausgeschlossen wird.
Einfach ausgedrückt:
“Diese Signatur ist Byte für Byte an diese PDF-Datei gebunden (mit einer bewussten Ausnahme: dem in der Datei gespeicherten Signaturwert).”
Dies ist kein nebensächliches Implementierungsdetail – es handelt sich um den Mechanismus, der ein signiertes PDF zu einem in sich geschlossenen Beweisobjekt macht.
Bestätigung (Ausgangswert):
“Bei der Verwendung von PAdES zum Signieren einer PDF-Datei … wird die Signatur direkt in die PDF-Datei eingefügt – d. h., in diese kodiert.” – Penneo
Und für diejenigen, die sich ein wenig mit eIDAS auskennen, ist dies eine klare Aussage ETSI-Anforderung: Die Signatur kann nicht vom PDF getrennt werden.
“Man kann die Signatur nicht vom PDF trennen” (was wir damit meinen)
Lassen Sie uns genau sein.
Ja, technisch gesehen können Sie den CMS-Blob aus dessen Inhalt extrahieren.
Doch sobald Sie diesen extrahierten Wert als eigenständiges “Signaturobjekt” behandeln, verlieren Sie das Wesentliche aus den Augen:
- die eingebettete Verknüpfung zu den genauen Bytes der signierten PDF-Revision
- das Standardvalidierungsmodell, das von PDF-Anzeigeprogrammen und Prüftools verwendet wird
Mit anderen Worten: Sie verfügen zwar möglicherweise noch über einen Teil der kryptografischen Daten, aber Sie haben nicht mehr a Die PAdES-Signatur auf diesem PDF-Dokument entspricht der Art und Weise, wie das Format zur Validierung und zum Nachweis konzipiert wurde.
Einfach ausgedrückt: Die Signatur beibehalten Und dass man PDF separat einsehen kann (falls das funktionieren würde), beweist gar nichts.
Was Docbyte Vault anders macht
Docbyte Vault bewahrt das gesamte signierte PDF-Dokument (einschließlich der eingebetteten PAdES-Signatur) als ein einziges erhaltenes Objekt – unter Wahrung der Integrität, Kontinuität und Nachvollziehbarkeit.
Eine praktische Marktrealität
PAdES ist deshalb so wichtig, weil PDF in vielen regulierten und unternehmensinternen Arbeitsabläufen nach wie vor das vorherrschende Dokument im “endgültigen Format” ist.
Das eigentliche Problem ist also nicht, ob man eine Signatur irgendwo speichern kann.
Es geht darum, ob Sie die signierte PDF-Datei als ein einziges Beweisobjekt aufbewahren und über einen längeren Zeitraum hinweg überprüfbar halten können.
Eine weitere unangenehme Wahrheit: Nur sehr wenige Lösungen bieten dies durchgängig an
Es gibt zahlreiche Plattformen, mit denen Sie eine signierte PDF-Datei erstellen können.
Weitaus weniger Lösungen sind in der Lage, die signierte PDF-Datei und die darin eingebettete PAdES-Signatur als eine unveränderliche, archivierte Aufzeichnung zu bewahren, die Integrität, Kontinuität, Nachvollziehbarkeit und langfristige Überprüfbarkeit gewährleistet (auch wenn sich der kryptografische Kontext und die Validierungsbedingungen zwangsläufig weiterentwickeln).
Genau diese Lücke soll Docbyte Vault schließen.
Verwandte Seiten zu Docbyte-Lösungen
Fahren Sie mit den Lösungsseiten fort, die zu diesem Thema passen:
