Dokument-Hash

Dokument-Hash: Was bedeutet der Begriff?

Eine Hashfunktion wie SHA-256 berechnet aus beliebigen Daten eine Zeichenfolge fester Länge, bei SHA-256 64 Hexadezimalzeichen. Dieselbe Datei ergibt immer denselben Hash; die kleinste Änderung ergibt einen völlig anderen. Aus dem Hash lässt sich die Datei nicht zurückrechnen.

Bei elektronischen Signaturen dient der Hash als Integritätsnachweis: Wird er beim Abschluss gespeichert, kann jeder später prüfen, ob die vorliegende PDF bitgenau die unterschriebene ist. Fortgeschrittene und qualifizierte Signaturen signieren genau diesen Hash kryptografisch.

Wichtig: Auch unschuldige Änderungen verändern den Hash, etwa erneutes Speichern in einem PDF-Programm. Bewahren Sie deshalb die Originaldatei auf, die Sie heruntergeladen haben.

Dokument-Hash: Wie sieht das in der Praxis aus?

Nach dem Abschluss steht im Zertifikat der SHA-256-Wert der finalen PDF. Ein Jahr später lädt der Käufer die Datei auf der Prüfseite hoch; der Browser berechnet den Hash, und er stimmt überein. Das Dokument ist unverändert.

Welche Begriffe hängen damit zusammen?

• Elektronische Signatur: Eine elektronische Signatur sind Daten in elektronischer Form, mit denen eine Person ein Dokument unterzeichnet, von der getippten Unterschrift bis zur qualifizierten Signatur mit Zertifikat.
• Digitale Signatur: Eine digitale Signatur ist ein kryptografisches Verfahren, bei dem ein privater Schlüssel ein Dokument signiert und jeder mit dem öffentlichen Schlüssel prüfen kann, ob es unverändert ist.
• Audit-Trail: Ein Audit-Trail ist das Protokoll aller Ereignisse an einem Dokument, mit Zeitstempel, IP-Adresse und Gerät, und der wichtigste Beweis für eine einfache elektronische Signatur.