Tungkol sa Digital Signatures
Sa LibreOffice, maaari mong pirmahan nang digital ang iyong mga dokumento at macro.
Mga sertipiko
Upang mag-sign ng isang dokumento nang digital, kailangan mo ng isang personal na susi, ang sertipiko. Ang isang personal na susi ay naka-imbak sa iyong computer bilang isang kumbinasyon ng isang pribadong susi, na dapat panatilihing lihim, at isang pampublikong susi, na idaragdag mo sa iyong mga dokumento kapag nilagdaan mo ang mga ito.
I-save at lagdaan ang dokumento
Kapag naglapat ka ng digital signature sa isang dokumento, isang uri ng checksum ang kinukuwenta mula sa nilalaman ng dokumento kasama ang iyong personal na susi. Ang checksum at ang iyong pampublikong susi ay naka-imbak kasama ng dokumento.
Buksan ang isang nilagdaang dokumento
Kapag may nagbukas sa ibang pagkakataon ng dokumento sa anumang computer na may kamakailang bersyon ng LibreOffice, kukuwentahin muli ng program ang checksum at ihahambing ito sa nakaimbak na checksum. Kung pareho ang dalawa, ang programa ay magsenyas na makikita mo ang orihinal, hindi nabagong dokumento. Bilang karagdagan, maipapakita sa iyo ng programa ang pampublikong pangunahing impormasyon mula sa sertipiko.
Maaari mong ihambing ang pampublikong susi sa pampublikong susi na na-publish sa web site ng awtoridad sa sertipiko.
Sa tuwing may magbabago ng isang bagay sa dokumento, sinisira ng pagbabagong ito ang digital signature. Pagkatapos ng pagbabago, walang senyales na makikita mo ang orihinal na dokumento.
Ang resulta ng pagpapatunay ng lagda ay ipinapakita sa status bar at sa loob ng dialog ng Digital Signature. Maaaring umiral ang ilang dokumento at macro signature sa loob ng isang dokumento ng ODF. Kung may problema sa isang pirma, ang resulta ng pagpapatunay ng isang pirma ay ipinapalagay para sa lahat ng pirma. Ibig sabihin, kung mayroong sampung wastong lagda at isang di-wastong lagda, ang status bar at ang field ng status sa dialog ay i-flag ang lagda bilang hindi wasto.
Maaari mong makita ang alinman sa mga sumusunod na icon at mensahe kapag nagbukas ka ng nilagdaang dokumento.
|
Icon sa Status bar |
Katayuan ng lagda |
|---|---|
|
|
Ang pirma ay may bisa. |
|
|
OK ang lagda, ngunit hindi ma-validate ang mga sertipiko. Ang pirma at ang sertipiko ay OK, ngunit hindi lahat ng bahagi ng dokumento ay nilagdaan. (Para sa mga dokumentong nilagdaan gamit ang mga lumang bersyon ng software, tingnan ang tala sa ibaba.) |
|
|
Ang lagda ay hindi wasto. |
Mga lagda at bersyon ng software
Nabago ang pagpirma ng mga nilalaman gamit ang OpenOffice.org 3.2 at StarOffice 9.2. Ngayon lahat ng nilalaman ng mga file, maliban sa signature file mismo (META-INF/documentsignatures.xml) ay nilagdaan.
Kapag pumirma ka sa isang dokumento gamit ang OpenOffice.org 3.2 o StarOffice 9.2 o mas bagong bersyon, at binuksan mo ang dokumentong iyon sa mas lumang bersyon ng software, ang lagda ay ipapakita bilang "di-wasto." Ang mga lagda na ginawa gamit ang mga mas lumang bersyon ng software ay mamarkahan ng "mga bahagi lamang ng dokumento ang nilagdaan" kapag na-load sa mas bagong software.
Kapag pumirma ka sa isang OOXML na dokumento, ang lagda ay palaging mamarkahan ng "mga bahagi lamang ng dokumento ang nilagdaan." Ang metadata ng mga OOXML file ay hindi kailanman nilagdaan, upang maging tugma sa Microsoft Office.
Kapag pumirma ka sa isang PDF na dokumento, hindi ginagamit ang pagmamarka na ito. Ang pagpirma lamang ng mga bahagi ng dokumento ay isang di-wastong lagda.
Ang pag-sign sa iba pang mga format ng dokumento ay hindi suportado sa ngayon.
Kapag nag-load ka ng ODF na dokumento, maaari kang makakita ng icon sa status bar at ang status field sa dialog na nagpapahiwatig na ang dokumento ay bahagyang nilagdaan lamang. Lalabas ang status na ito kapag valid ang signature at certificate, ngunit ginawa ang mga ito gamit ang bersyon ng OpenOffice.org bago ang 3.2 o StarOffice bago ang 9.2. Sa mga bersyon ng OpenOffice.org bago ang 3.0 o StarOffice bago ang 9.0, ang lagda ng dokumento ay inilapat sa mga pangunahing nilalaman, mga larawan at mga naka-embed na bagay lamang at ilang mga nilalaman, tulad ng mga macro, ay hindi nilagdaan. Sa OpenOffice.org 3.0 at StarOffice 9.0 ang lagda ng dokumento ay inilapat sa karamihan ng nilalaman, kabilang ang mga macro. Gayunpaman, ang mimetype at ang nilalaman ng META-INF folder ay hindi nilagdaan. At sa OpenOffice.org 3.2, StarOffice 9.2, at lahat ng bersyon ng LibreOffice lahat ng nilalaman, maliban sa signature file mismo (META-INF/documentsignatures.xml), ay nilagdaan.
Mga Babala sa Seguridad
Kapag nakatanggap ka ng nilagdaang dokumento, at ang software ay nag-ulat na ang lagda ay wasto, hindi ito nangangahulugan na maaari kang maging ganap na sigurado na ang dokumento ay pareho sa ipinadala ng nagpadala. Ang paglagda ng mga dokumento gamit ang mga software certificate ay hindi isang perpektong ligtas na paraan. Maraming paraan ang posible upang iwasan ang mga tampok ng seguridad.
Halimbawa: Mag-isip tungkol sa isang taong gustong i-camouflage ang kanyang pagkakakilanlan upang maging isang nagpadala mula sa iyong bangko. Madali siyang makakakuha ng certificate gamit ang maling pangalan, pagkatapos ay magpadala sa iyo ng anumang nilagdaang email na nagpapanggap na nagtatrabaho siya sa iyong bangko. Makukuha mo ang email na iyon, at ang email o ang dokumento sa loob ay may icon na "valid sign".
Huwag magtiwala sa icon. Siyasatin at i-verify ang mga sertipiko.
Ang pagpapatunay ng isang lagda ay hindi isang legal na umiiral na garantiya ng anumang uri.
Sa mga operating system ng Windows, ginagamit ang mga feature ng Windows sa pagpapatunay ng isang lagda. Sa Solaris at Linux system, ginagamit ang mga file na ibinibigay ng Thunderbird, Mozilla o Firefox. Dapat mong tiyakin na ang mga file na ginagamit sa loob ng iyong system ay talagang mga orihinal na file na ibinigay ng orihinal na mga developer. Para sa mga malevolent intruder, maraming paraan para palitan ang mga orihinal na file ng iba pang file na ibinibigay nila.
Ang mga mensahe tungkol sa pagpapatunay ng isang lagda na nakikita mo sa LibreOffice ay ang mga mensaheng ibinalik ng mga file ng pagpapatunay. Ang LibreOffice software ay walang paraan upang matiyak na ang mga mensahe ay nagpapakita ng tunay na katayuan ng anumang sertipiko. Ang LibreOffice software ay nagpapakita lamang ng mga mensahe na iba pang mga file na hindi nasa ilalim ng kontrol ng LibreOffice na ulat. Walang legal na pananagutan ng LibreOffice na ang mga ipinapakitang mensahe ay nagpapakita ng tunay na katayuan ng isang digital na lagda.