Eine digitale Signatur beweist, dass eine Nachricht von einem bestimmten Absender stammt und während der Übertragung nicht verändert wurde. Der Absender signiert die Nachricht mit seinem privaten Schlüssel. Jeder kann die Signatur mit dem öffentlichen Schlüssel des Absenders überprüfen. Verändert sich die Nachricht auch nur um ein einziges Zeichen, ist die Signatur ungültig. Diese Kombination aus Authentifizierung und Integrität macht digitale Signaturen nützlich für Verträge, Software-Updates und Finanztransaktionen.

Der Prozess ist einfach. Der Absender berechnet einen Hashwert der Nachricht und verschlüsselt diesen mit seinem privaten Schlüssel. Dieser verschlüsselte Hashwert dient als Signatur. Der Empfänger entschlüsselt die Signatur mit dem öffentlichen Schlüssel des Absenders, um den Hashwert wiederherzustellen. Anschließend berechnet er selbst einen Hashwert der Nachricht und vergleicht diesen. Stimmen die Hashwerte überein, ist die Nachricht authentisch und unverändert. Digitale Signaturen verschlüsseln die Nachricht nicht. Sie beweisen lediglich, wer sie gesendet hat und dass sie unversehrt angekommen ist. Bei der Codesignierung werden digitale Signaturen verwendet, um zu überprüfen, ob die Software vom Entwickler stammt und nicht manipuliert wurde. Zertifizierungsstellen verwenden ihre eigenen Signaturen, um die von ihnen ausgestellten Zertifikate zu bestätigen. Die gesamte Vertrauenskette basiert auf Signaturen.

Eigenschaften digitaler Signaturen

• Authentifizierung – beweist, wer unterschrieben hat
• Integrität – erkennt jede Änderung der Nachricht
• Nichtabstreitbarkeit – der Unterzeichner kann die Unterzeichnung nicht leugnen.
• Keine Verschlüsselung – die Nachricht wird nicht verborgen.

Eine digitale Signatur ist keine eingescannte handschriftliche Unterschrift. Sie ist ein kryptografischer Beweis für die Authentizität der Nachricht.