Skaitmeniniai parašai yra pagrindinė programinės įrangos saugos priemonė. Šiame straipsnyje aiškinama, kas yra skaitmeninis parašas, ir kaip patikrinti, ar jis yra patikimas.

---

• Skaitmeninis parašas

• Skaitmeninio parašo peržiūra pasirašytame dokumente

• Skaitmeninio parašo peržiūra pasirašytame el. laiške

• Pasirašytos makrokomandos skaitmeninio parašo peržiūra

• Skaitmeninio parašo patikimumo nustatymas

---

Skaitmeninis parašas

Skaitmeninis parašas yra naudojamas autentifikuoti (autentifikuoti: produktų ir asmenų tikrinimo procesas, kuriuo nustatoma, kas yra kas – kaip jie prisistato ir kas yra iš tikrųjų. Pvz., patvirtinant programinės įrangos leidėjo kodo šaltinį ir teisėtumą, tikrinamas jo skaitmeninis parašas, kuriuo šis kodas pasirašytas.) skaitmeninę informaciją, pvz, dokumentus, el. laiškus ir makrokomandas, naudojant kompiuterio kriptografiją. Skaitmeniniai parašai padeda užtikrinti šiuos dalykus:

• Autentiškumas   Skaitmeninis parašas leidžia įsitikinti, kad pasirašantis asmuo yra tas, kuo ir tvirtina esąs.
• Vientisumas   Naudojant skaitmeninį parašą, leidžiama įsitikinti, kad turinys, nuo tada kai buvo pasirašytas skaitmeniniu būdu, nebuvo pakeistas ar sugadintas.
• Pripažinimas   Skaitmeninis parašas leidžia visoms pusėms įrodyti pasirašyto turinio kilmę. „Nepripažinimas“ yra paremtas bet kokiu pasirašiusiojo ryšiu su pasirašytu turiniu neigimu.

Jei norite šių garantijų, turinį skaitmeniniu parašu turi būti pasirašęs jo kūrėjas, naudodamas parašą, atitinkantį šiuos kriterijus:

• Skaitmeninis parašas galioja (galiojantis: sertifikato būsena, jei šis sertifikatas patikrinamas sertifikavimo agentūros duomenų bazėje ir nustatoma, kad jis teisėtas, šiuo metu galioja, nepanaikintas ir jo galiojimo trukmė nesibaigė. Dokumentai, pasirašyti galiojančiu sertifikatu ir nepakitę nuo pasirašymo momento, laikomi galiojančiais.).
• Su skaitmeniniu parašu susijęs sertifikatas (sertifikatas: skaitmeninė identiškumo ir tapatumo patvirtinimo priemonė. Sertifikatus išduoda sertifikavimo agentūros. Jie, kaip ir vairuotojo teisės, turi galiojimo trukmę ir gali būti panaikinti.) yra dabartinis (galiojantis).
• Pasirašantis žmogus ar organizacija, žinomi kaip leidėjai, yra patikimi (patikimas leidėjas: makrokomandos kūrėjas, kurį savo kompiuteryje laikote patikimu. Patikimas leidėjas nustatomas pagal sertifikatą, kuris buvo naudojamas makrokomandai pasirašyti skaitmeniniu parašu. Dar vadinamas patikimu šaltiniu.).
• Su skaitmeniniu parašu susijusį sertifikatą pasirašiusiam leidėjui išdavė garbinga sertifikavimo institucija (CA) (sertifikavimo agentūra (CA – certificate authority): komercinė organizacija, kuri išduoda skaitmeninius sertifikatus, registruoja šiems sertifikatams priskiriamus asmenis, parašais tvirtina sertifikatų galiojimą ir registruoja jų panaikinimą arba galiojimo laiko pabaigą.).

Sistemos 2007 Microsoft Office sistema programos nustato jums šiuos kriterijus ir įspėja, jei iškyla su skaitmeniniu parašu susijusių problemų. Išsamesnės informacijos rasite šio straipsnio paskutiniame skyriuje Skaitmeninio parašo patikimumo nustatymas.

 Puslapio pradžia

Skaitmeninio parašo peržiūra pasirašytame dokumente

---

• Excel

• PowerPoint

• Word

---

Programa Excel

Peržiūrėdami pasirašytą turinį, turėtumėte peržiūrėti pridėtą išsamią parašo informaciją ir parašui kurti naudotą sertifikatą, kad išsiaiškintumėte, ar nėra galimų problemų.

1. Atidarę dokumentą, spustelėkite Microsoft Office mygtuką, tada spustelėkite Paruošti.
2. Spustelėkite Peržiūrėti parašus.

    Patarimas   Taip pat galite spustelėti ekrano apačioje esantį parašų mygtuką.

   

3. Srityje Parašai spustelėkite norimą peržiūrėti parašą, spustelėkite šalia parašo pavadinimo esančią rodyklę, tada – Išsami parašo informacija.

   

4. Dialogo lange Išsami parašo informacija spustelėkite Peržiūra.

Informaciją apie skaitmeninio parašo nustatymą rasite šio straipsnio paskutiniame skyriuje Skaitmeninio parašo patikimumo nustatymas.

 Puslapio pradžia

Programa PowerPoint

Peržiūrėdami pasirašytą turinį, turėtumėte peržiūrėti pridėtą išsamią parašo informaciją ir parašui kurti naudotą sertifikatą, kad išsiaiškintumėte, ar nėra galimų problemų.

1. Atidarę dokumentą, spustelėkite Microsoft Office mygtuką, tada spustelėkite Paruošti.
2. Spustelėkite Peržiūrėti parašus.

    Patarimas   Taip pat galite spustelėti ekrano apačioje esantį parašų mygtuką.

   

3. Srityje Parašai spustelėkite norimą peržiūrėti parašą, spustelėkite šalia parašo pavadinimo esančią rodyklę, tada – Išsami parašo informacija.

   

4. Dialogo lange Išsami parašo informacija spustelėkite Peržiūra.

Informaciją apie skaitmeninio parašo nustatymą rasite šio straipsnio paskutiniame skyriuje Skaitmeninio parašo patikimumo nustatymas.

 Puslapio pradžia

Programa Word

Peržiūrėdami pasirašytą turinį, turėtumėte peržiūrėti pridėtą išsamią parašo informaciją ir parašui kurti naudotą sertifikatą, kad išsiaiškintumėte, ar nėra galimų problemų.

1. Atidarę dokumentą, spustelėkite Microsoft Office mygtuką, tada spustelėkite Paruošti.
2. Spustelėkite Peržiūrėti parašus.

    Patarimas   Taip pat galite spustelėti ekrano apačioje esantį parašų mygtuką.

   

3. Srityje Parašai spustelėkite norimą peržiūrėti parašą, spustelėkite šalia parašo pavadinimo esančią rodyklę, tada – Išsami parašo informacija.

   

4. Dialogo lange Išsami parašo informacija spustelėkite Peržiūra.

Informaciją apie skaitmeninio parašo nustatymą rasite šio straipsnio paskutiniame skyriuje Skaitmeninio parašo patikimumo nustatymas.

 Puslapio pradžia

Skaitmeninio parašo peržiūra pasirašytame el. laiške

1. Atidarykite skaitmeniniu parašu pasirašytą laišką.
2. Įsiminkite būsenos eilutėje Pasirašė esantį laišką pasirašiusio asmens el. pašto adresą.

   

    Svarbu   Nepakanka vien tik patikrinti el. pašto adresą, esantį eilutėje Nuo, reikia patikrinti ne tik tai, kas atsiuntė laišką, bet kas iš tikrųjų jį pasirašė. Jei eilutėje Nuo esantis el. pašto adresas neatitinka būsenos lauke Pasirašė esančio el. pašto adreso, tikrąjį laiško siuntėją nurodo būtent eilutė Pasirašė.

   

3. Patikrinkite, ar parašas galioja.
   • Jei būsenos eilutėje Pasirašė esantis mygtukas yra toks pats, kaip ir šis parašo mygtukas , tai reiškia, kad parašas yra galiojantis. Daugiau informacijos apie parašo būseną gausite spustelėję mygtuką.
   • Jei būsenos eilutė Pasirašė pabraukiama raudonai, o mygtukas rodomas kaip šauktukas,– parašas negalioja. Daugiau informacijos apie parašo būseną gausite spustelėję mygtuką.



4. Norėdami gauti daugiau informacijos naudojant skaitmeninį parašą, pvz., negaliojantį sertifikatą, spustelėkite Išsami informacija.

   

5. Paskesniame pasirodžiusiame dialogo lange spustelėkite Rodyti išsamią informaciją, jei norite pamatyti informaciją apie skaitmeniniam parašui naudotą sertifikatą.

 Puslapio pradžia

Pasirašytos makrokomandos skaitmeninio parašo peržiūra

Atidarius dokumentą, kuriame yra pasirašytos makrokomandos projektas ir radus jame problemų naudojant parašą, pagal numatytuosius parametrus makrokomanda bus draudžiama ir pasirodžiusioje pranešimų juostoje būsite įspėti apie galimą nesaugią makrokomandą. Tačiau to neįvyks, jei dokumentą atidarysite iš patikimos vietos.

Jei makrokomandos buvo pasirašytos, failų sertifikatus galite peržiūrėti atlikdami šiuos veiksmus:

1. Pranešimų juostoje spustelėkite Parinktys.
2. Jei makrokomandos pasirašytos, saugos dialogo lange matysite sritį Parašas, panašią į esančią šioje iliustracijoje.

   

3. Spustelėkite Rodyti išsamią parašo informaciją.

 Puslapio pradžia

Skaitmeninio parašo patikimumo nustatymas

Šiame skyriuje aprašoma, ko turėtumėte ieškoti, norėdami nustatyti skaitmeninio parašo patikimumą.

Skaitmeninis parašas yra geras.

Skaitmeninis parašas yra atpažįstamas iš dialogo lango Išsami skaitmeninio parašo informacija viršuje pasirodančio pranešimo, patvirtinančio, kad skaitmeninis parašas yra geras. Taip pat turėtumėte atkreipti dėmesį į dalyje Parašų skaitiklis esančią išsamią laiko žymės informaciją. Išsami laiko žymės informacija nurodo, kad sertifikavimo institucija, šiuo atveju VeriSign,  patikrino ir patvirtino skaitmeninį parašą.

Laiko žymės data, šiuo atveju 2003 m. rugpjūčio 7 d.,  turėtų būti sertifikato datos diapazone Galioja nuo. Norėdami pamatyti skaitmeninio parašo datos diapazoną, spustelėkite Peržiūrėti sertifikatą.

Leidėjas, šiuo atveju Microsoft korporacija, Microsoft Windows operacinėje sistemoje veikiančiuose kompiuteriuose turėtų būti numatytasis patikimas leidėjas. Microsoft sertifikatai yra patikimos vyriausiosios sertifikavimo institucijos atmintyje. Jei pagal numatytuosius parametrus leidėju yra nepasitikima, jūs turėsite juo visiškai pasitikėti. Kitaip leidėjo pasirašytas turinys nepraeis pro saugos programinės įrangos patikrinimus.

Raudonų X ženklų tikrinimas

Skaitmeninis parašas, kurį naudojant turima problemų, rodomas su raudonu X ženklu.

Raudonas X ženklas gali pasirodyti dėl šių priežasčių:

• Skaitmeninis parašas negalioja dėl kelių priežasčių. (Pavyzdžiui, pasirašius, turinys buvo pakeistas.)
• Baigėsi šio parašo galiojimo laikas.
• Su skaitmeniniu parašu susijusį sertifikatas (sertifikatas: skaitmeninė identiškumo ir tapatumo patvirtinimo priemonė. Sertifikatus išduoda sertifikavimo agentūros. Jie, kaip ir vairuotojo teisės, turi galiojimo trukmę ir gali būti panaikinti.) išdavė ne sertifikavimo institucija (CA) (sertifikavimo agentūra (CA – certificate authority): komercinė organizacija, kuri išduoda skaitmeninius sertifikatus, registruoja šiems sertifikatams priskiriamus asmenis, parašais tvirtina sertifikatų galiojimą ir registruoja jų panaikinimą arba galiojimo laiko pabaigą.). Pavyzdžiui, tai gali būti autoregistracijos sertifikatas, sukurtas naudojant Selfcert.exe.
• Leidėjas yra nepatikimas.

Ką daryti, jei yra problemų naudojant parašą

Jei naudodami skaitmeninį parašą turite problemų, tada, atsižvelgdami į situaciją, galite atlikti vieną iš šių veiksmų:

• Galite susisiekti su pasirašyto turinio šaltiniu ir pranešti jiems, kad iškilo problemų naudojant parašą.
• Susisiekite su IT administratoriumi, atsakingu už jūsų organizacijos saugumo infrastruktūrą.
• Jei manote, kad makrokomanda ar kitas su dokumentu susijęs aktyvus elementas yra patikimas, galite įrašyti dokumentą į patikimą vietą. Patikimose vietose esančius dokumentus leidžiama paleisti netikrinant jų patikimumo centro saugos sistema. Geriau naudoti patikimas vietas, nei mažinti visų makrokomandų saugos lygio parametrus.
• Galite visiškai pasitikėti leidėju.

 Puslapio pradžia