Эстонский стартап Agrello (DLT) выпустил обновление своего решения для идентификации на основе графической подписи. О новой версии приложения для Android команда проекта сообщила в своем твиттере.
«Внедрение визуальных подписей на основе цифровой идентификации. Мы действительно рады объявить об этом обновлении 3.1. В новом выпуске Android есть визуальная подпись внутри цифровых подписей», - сообщают разработчики Agrello.
Публикация в официальном блоге содержит некоторые подробности.
«Наша новая версия Android представляет революционные инновации в области цифровых подписей, представляя визуальные подписи на основе цифровой идентификации. Теперь ваша собственноручная подпись может быть частью вашей цифровой личности, и ваши цифровые подписи защищены не только с помощью самой надежной криптографии, но и вашей уникальной собственноручной подписи», - говорится в публикации.
Это действительно сложно!
«Визуальная подпись .ID - это не просто изображение подписи, вставленное в ваш PDF-файл. На самом деле это часть вашей цифровой идентичности».
Что это хотя бы значит?
Ваша цифровая личность - это особый сертификат (стандарт X.509, если он вам что-то говорит), он включает проверенные данные о вас, и, кроме того, он позволяет любому программному обеспечению понять, что это вы подписали документ благодаря открытому ключу, хранящемуся в сертификате.
«В последней версии приложения для Android мы добавляем данные вашей собственноручной подписи в этот сертификат в качестве биометрических данных. Мы создаем уникальный цифровой отпечаток пальца из собственноручной подписи и сохраняем его, как часть вашего удостоверения личности. Теперь каждый раз, когда вы подписываете документ, вводя ПИН-код, мы также можем безопасно прикрепить к документу визуальную подпись», - оясняют разработчики.
И еще кое-что…
Подписи .ID соответствуют отраслевым стандартам для цифровых подписей. Это означает, что внутри разработчики используют контейнеры ASIC для объединения файлов и файлов подписей XML (называемых подписями XAdES).
Каждая такая цифровая подпись имеет не менее трех цифровых отпечатков пальцев:
- По одному на каждый подписанный файл, удостоверяющий подлинность оригинального документа.
- По одному для каждого подписавшего, удостоверяющего, что подпись была предоставлена достоверно и надежно.
- Один для комбинации файлов и подписей, гарантирующий, что весь пакет не был подделан.
Гарантии безопасности!
Всегда есть контейнер ASIC для хранения этих очень важных отпечатков пальцев для защиты ваших цифровых подписей.
Просто нажмите на меню «Параметры» в правом верхнем углу, и вы все равно сможете получить этот контейнер ASIC.
«Это означает, что мы объединили лучшее из обоих миров: безопасность цифровых подписей XAdES и повсеместное распространение визуальных подписей на основе PDF в одну простую в использовании комбинацию», - сообщают разработчики.