Digitale handtekeningen spelen een centrale rol bij softwarebeveiliging. In dit artikel wordt uitgelegd wat een digitale handtekening is en hoe u kunt controleren of een digitale handtekening betrouwbaar is.
In dit artikel
Wat is een digitale handtekening?
Een digitale handtekening wordt gebruikt voor het verifiëren (verifiëren: het proces waarbij de identiteit van mensen en producten wordt gecontroleerd. Zo kan bijvoorbeeld de herkomst en betrouwbaarheid van de programmacode van een softwarehuis worden bevestigd door de digitale handtekening te controleren waarmee de programmacode is ondertekend.) van digitale informatie, zoals documenten, e-mailberichten en macro's, met behulp van cryptografische bewerkingen. Digitale handtekeningen helpen u de volgende zaken te verzekeren:
- Echtheid De digitale handtekening helpt u te verzekeren dat de ondertekenaar is wie hij of zij beweert te zijn.
- Integriteit De digitale handtekening helpt u te verzekeren dat de inhoud niet is gewijzigd of gemanipuleerd nadat deze digitaal was ondertekend.
- Onweerlegbaarheid De digitale handtekening bevat een bewijs van oorsprong van de ondertekende inhoud voor alle partijen. "Weerlegbaarheid" houdt in dat een ondertekenaar ontkent dat bepaalde ondertekende inhoud van hem of haar komt.
Om deze verzekeringen te kunnen geven moet de inhoud digitaal zijn ondertekend door de maker van de inhoud, met een handtekening die aan de volgende criteria voldoet:
Deze criteria worden door de 2007 Microsoft Office system-programma's voor u gedetecteerd en er wordt een waarschuwing weergegeven als er een probleem is met de digitale handtekening. Zie voor meer informatie de laatste sectie in dit artikel, Hoe kunt u zien of een digitale handtekening betrouwbaar is.
Terug naar boven
Een digitale handtekening in een ondertekend document bekijken
Welk programma van gebruikt u?
Excel
Wanneer u ondertekende inhoud bekijkt, moet u letten op de bijgevoegde handtekeningdetails en op het certificaat waarmee de handtekening is gemaakt. Op deze manier kunt u mogelijke problemen achterhalen.
- Klik terwijl het document is geopend op de Microsoft Office-knop
en klik vervolgens op Voorbereiden.
- Klik op Handtekeningen weergeven.
Tip U kunt ook op de handtekeningenknop klikken aan de onderkant van het scherm.
- Klik in het deelvenster Handtekeningen op de handtekening die u wilt bekijken, klik op de pijl naast de naam van de handtekening en klik vervolgens op Details van handtekening.
- Klik op Weergeven in het dialoogvenster Details van handtekening.
In de laatste sectie van dit artikel, Hoe kunt u zien of een digitale handtekening betrouwbaar is, wordt uitgelegd hoe u een digitale handtekening kunt beoordelen.
Terug naar boven
PowerPoint
Wanneer u ondertekende inhoud bekijkt, moet u letten op de bijgevoegde details van de handtekening en op het certificaat dat is gebruikt om die handtekening te maken, om uit te vinden of er mogelijke problemen zijn.
- Klik in het geopende document op de Microsoft Office-knop en klik vervolgens op Voorbereiden.
- Klik op Handtekeningen weergeven.
Tip U kunt ook op de knop Handtekeningen klikken, onder aan het scherm.
- Klik in het venster Handtekeningen op de handtekening die u wilt weergeven, klik op de pijl naast de handtekening en klik vervolgens op Details van handtekening.
- Klik in het dialoogvenster Details van handtekening op Weergeven.
Hoe u de digitale handtekening kunt evalueren, wordt behandeld in de laatste sectie van dit artikel, Bepalen of een digitale handtekening betrouwbaar is.
Terug naar boven
Word
Wanneer u ondertekende inhoud bekijkt, moet u letten op de bijgevoegde details van de handtekening en op het certificaat dat is gebruikt om die handtekening te maken, om uit te vinden of er mogelijke problemen zijn.
- Klik in het geopende document op de Microsoft Office-knop en klik vervolgens op Voorbereiden.
- Klik op Handtekeningen weergeven.
Tip U kunt ook op de knop Handtekeningen klikken, onder aan het scherm.
- Klik in het venster Handtekeningen op de handtekening die u wilt weergeven, klik op de pijl naast de handtekening en klik vervolgens op Details van handtekening.
- Klik in het dialoogvenster Details van handtekening op Weergeven.
Hoe u de digitale handtekening kunt evalueren, wordt behandeld in de laatste sectie van dit artikel, Bepalen of een digitale handtekening betrouwbaar is.
Terug naar boven
Een digitale handtekening in een ondertekend e-mailbericht bekijken
- Het digitaal ondertekende bericht openen.
- Controleer het e-mailadres van de persoon die het bericht heeft ondertekend in de statusregel Ondertekend door.
Belangrijk Het is niet voldoende om het e-mailadres in de regel Van te controleren. U weet dan alleen wie het bericht heeft verzonden. U moet echter weten wie het bericht heeft ondertekend. Als het e-mailadres in de regel Van niet overeenkomt met het e-mailadres in de statusregel Ondertekend door, kunt u aan de hand van de regel Ondertekend door bepalen wie het bericht daadwerkelijk heeft verzonden.
- Controleer of de handtekening geldig of ongeldig is.
- De handtekening is geldig als de knop op de statusregel Ondertekend door op deze Handtekening-knop lijkt
. Klik op de knop voor meer informatie over de status van de handtekening.
- De handtekening is geldig als de statusregel Ondertekend door rood onderstreept is en de knop er als een uitroepteken uitziet. Klik op de knop voor meer informatie over de status van de handtekening.
- Klik op Details voor meer informatie over eventuele problemen met de digitale handtekening (het certificaat is bijvoorbeeld ongeldig).
- Klik in het volgende beveiligingsdialoogvenster dat wordt weergegeven op Details weergeven voor informatie over het certificaat dat in de digitale handtekening is gebruikt.
Terug naar boven
Een digitale handtekening in een ondertekende macro bekijken
Als u een document opent dat een ondertekend macroproject bevat en er een probleem met de handtekening is, wordt de macro standaard uitgeschakeld en wordt de berichtenbalk weergegeven met de melding dat er een macro is aangetroffen die mogelijk onveilig is. Dit gebeurt echter niet als u het document opent vanuit een vertrouwde locatie.
Als de macro's ondertekend zijn, kunt u als volgt de certificaten voor de bestanden bekijken:
- Klik op Opties op de berichtenbalk.
- Als de macro's ondertekend zijn, ziet u in het beveiligingsdialoogvenster een gebied Handtekening dat op de volgende illustratie lijkt.
- Klik op Details van handtekening weergeven.
Terug naar boven
Hoe kunt u zien of een digitale handtekening betrouwbaar is
In deze sectie wordt beschreven hoe u kunt bepalen of een digitale handtekening betrouwbaar is.
De digitale handtekening is in orde.
Als een digitale handtekening geldig is, wordt aan de bovenkant van het dialoogvenster Details van digitale handtekening een bevestiging weergegeven dat de digitale handtekening in orde is. Let hierbij op de gegevens van het tijdstempel onder Controlehandtekeningen. De gegevens van het tijdstempel geven aan dat de digitale handtekening door de certificeringsinstantie, in dit geval VeriSign, is geverifieerd en goedgekeurd.
De datum voor het tijdstempel, in dit geval 7 augustus 2003, moet binnen het datumbereik Geldig vanaf vallen in het certificaat. Klik op Certificaat weergeven om het datumbereik in de digitale handtekening te bekijken.
De uitgever, in dit geval Microsoft Corporation, moet standaard een vertrouwde uitgever zijn op computers waarop het besturingssysteem van Microsoft Windows wordt uitgevoerd. Certificaten voor Microsoft bevinden zich in het archief met vertrouwde hoofdcertificeringsinstanties. Als de uitgever niet standaard wordt vertrouwd, moet u aangeven dat u deze expliciet vertrouwt. Als dat niet het geval is, zal de inhoud die door deze uitgever is ondertekend niet door de softwarebeveiligingscontroles komen.
Een rode X
Als er problemen zijn met de digitale handtekening, wordt er een rode X bij de afbeelding weergegeven.
Een rode X kan om de volgende redenen worden weergegeven:
Wat u moet doen als er een probleem met een handtekening is
Als er een probleem met een digitale handtekening is, kunt u, afhankelijk van de situatie, een van de volgende acties uitvoeren:
- U kunt contact opnemen met de bron van de ondertekende inhoud en hem of haar laten weten dat er een probleem met de handtekening is.
- U kunt contact opnemen met de IT-beheerder die de beveiligingsinfrastructuur van de organisatie beheert.
- Als u van mening bent dat de macro of andere actieve inhoud die bij het document hoort betrouwbaar is, kunt u het document op een vertrouwde locatie opslaan. Documenten die zich op vertrouwde locaties bevinden kunnen worden uitgevoerd zonder door het beveiligingssysteem van het Vertrouwenscentrum te worden gecontroleerd. U kunt beter met vertrouwde locaties werken dan het niveau van de macrobeveiliging verlagen.
- U kunt aangeven dat u de de uitgever expliciet vertrouwt.
Terug naar boven
