Segelnya
Apa yang dibuktikan segel
Segel tidak menjanjikan bahwa pemalsuan mustahil. Segel membuat catatan persetujuan yang perubahannya bisa dideteksi dan bisa diperiksa ulang oleh siapa pun yang memegang berkasnya. Halaman ini menjelaskan tiap lapisan bukti, apa yang dibuktikannya, dan batas yang perlu dipahami.
Singkatnya
- Apa itu
- Catatan persetujuan elektronik untuk PDF
- Apa yang bukan
- Tanda tangan elektronik tersertifikasi
- Hash
- SHA-256 untuk dokumen dan paket tersegel
- Cap waktu
- RFC 3161
- Catatan
- Jejak audit yang dirantai dengan hash
- Verifikasi
- Halaman publik dan QR
Fakta utama
| Jenis hash | SHA-256 untuk dokumen dan paket tersegel |
|---|---|
| Otoritas waktu | RFC 3161. Catatan contoh memakai DigiCert TSA |
| Yang dicatat | Pengaju, penyetuju, keputusan, waktu, versi dokumen, dan akar audit |
| Yang tidak dicatat | Halaman verifikasi tidak menampilkan isi atau nominal dokumen secara default |
| Hash paket | Disimpan di catatan segel dan ditampilkan di halaman verifikasi, bukan di dalam sertifikat |
Lima lapisan bukti
Setiap lapisan menjawab satu pertanyaan sempit. Bila satu bagian diubah, lapisan-lapisan ini akan menunjukkan ketidakcocokannya.
- 01
Sidik dokumen SHA-256
- Membuktikan
- Isi dokumen tidak berubah sejak disegel.
- Tidak membuktikan
- Tidak membuktikan bahwa isi dokumen benar.
- 02
Sidik paket SHA-256
- Membuktikan
- Berkas tersegel tidak berubah sejak disegel.
- Tidak membuktikan
- Tidak membuktikan bahwa berkas berasal dari penerbit yang sah.
- 03
Rantai audit
- Membuktikan
- Riwayat kejadian tidak ditulis ulang.
- Tidak membuktikan
- Tidak membuktikan bahwa setiap keputusan bijak.
- 04
Cap waktu RFC 3161
- Membuktikan
- Catatan sudah ada pada waktu yang ditandatangani otoritas waktu.
- Tidak membuktikan
- Tidak membuktikan bahwa waktu itu cocok dengan jam kantor Anda.
- 05
Verifikasi publik
- Membuktikan
- Siapa pun yang memegang berkas bisa memeriksa catatannya.
- Tidak membuktikan
- Tidak membuktikan bahwa penerbit selalu jujur dalam isi dokumen.
Yang bukan Segel
Batas-batas ini sama pentingnya dengan kemampuan segel. Dengan menyebutkannya, klaim yang lebih kecil justru lebih mudah dipertahankan.
- Bukan tanda tangan elektronik tersertifikasi dan bukan lembaga sertifikasi.
- Bukan ERP, bukan sistem manajemen dokumen, dan bukan pengganti aplikasi akuntansi.
- Bukan jaminan bahwa isi dokumen benar atau keputusan sudah tepat.
- Bukan jaminan bahwa dokumen otomatis sah menurut hukum tertentu.
- Bukan jaminan bahwa identitas orang di balik akun selalu benar. Kontrol akses tetap diperlukan.
Bacaan lanjutan
Pertanyaan tentang segel
Apa yang membuat catatan Segel tamper-evident?
Sidik dokumen, sidik paket, rantai audit, dan cap waktu saling menopang. Bila isi dokumen, riwayat, atau berkas tersegel berubah, nilainya tidak lagi cocok dan pemeriksaan akan menunjukkannya.
Apakah Segel membuat dokumen tidak bisa dipalsukan?
Tidak. Berkas digital selalu bisa disalin dan diubah. Segel membuat perubahan itu terdeteksi, bukan mencegahnya. Klaim yang tepat adalah tamper-evident, bukan tamper-proof.
Siapa yang bisa memeriksa catatan tersegel?
Siapa pun yang memegang berkas atau tautan verifikasi. Pemeriksaan tidak memerlukan akun dan tidak bergantung pada akses ke sistem internal organisasi penerbit.