Was ist eine digitale Signatur?

Eine digitale Signatur ist ein Wert, der mit einem privaten Schlüssel aus Daten berechnet wird und den jeder mit dem passenden öffentlichen Schlüssel prüfen kann. Gelingt die Prüfung, ist zweierlei belegt: Die Daten stammen vom Inhaber dieses privaten Schlüssels, und sie wurden seit dem Signieren nicht verändert. Signaturen schützen vieles, worauf Sie sich verlassen, ohne es zu merken: Software-Updates und Treiber, die TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Zertifikate, die die Identität einer Website belegen, signierte PDFs und E-Rechnungen, mit S/MIME signierte E-Mails und den Code, den Ihre Entwickler ausliefern. In der EU haben qualifizierte elektronische Signaturen nach der eIDAS-Verordnung zudem rechtliche Wirkung. Eine Signatur ist nur so vertrauenswürdig wie ihr privater Schlüssel: Wird er gestohlen, kann ein Angreifer Schadsoftware signieren, die echt aussieht; deshalb gehören Signaturschlüssel in Hardware-Sicherheitsmodule oder ähnlich geschützte Speicher, und nur wenige Personen sollten sie nutzen können. Heutige Signaturen nutzen RSA oder elliptische Kurven, die ein großer Quantencomputer brechen würde; ihre Post-Quanten-Nachfolger sind ML-DSA und SLH-DSA.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen