# Was ist eine digitale Signatur?

> Eine digitale Signatur ist ein kryptographischer Nachweis, der an Daten angehängt ist und zeigt, wer sie signiert hat und dass der Inhalt nach dem Signieren nicht verändert wurde — sie liefert Authentizität und Integrität und unterstützt Nichtabstreitbarkeit.

- Kanonische URL: https://yellowcube.eu/de/glossary/digital-signature/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Das Signieren verwendet den privaten Schlüssel des Signierers; jeder mit dem zugehörigen öffentlichen Schlüssel kann sie verifizieren. Die Signatur bindet die Identität an die exakt signierten Bytes: Ein geändertes Bit lässt die Verifikation fehlschlagen. In der Praxis authentifizieren Signaturen Software-Releases, Dokumente, E-Mail (DKIM), Code, Zertifikate und Transaktionen.

### Wichtigste Punkte

- **Schutz des Signierschlüssels:** Eine Signatur ist nur so vertrauenswürdig wie die Geheimhaltung des privaten Schlüssels — für hochwertige Schlüssel HSMs oder verwaltete Signierdienste verwenden.
- **Kettenverifikation:** Die Signaturvalidierung hängt vom Zertifikat des Signierers und der dahinterliegenden Vertrauenskette ab; Widerruf, Ablauf und Aussteller prüfen, nicht nur „Signatur gültig".
- **Wichtige Einschränkung:** Eine gültige Signatur beweist, dass der Schlüssel die Daten signierte — nicht, dass der Signierer dies beabsichtigte, dass der Inhalt gut ist oder dass der Schlüssel vor der Nutzung nicht gestohlen wurde. Signierte Malware bleibt Malware.

### Verwandte Begriffe

[Public Key Infrastructure (PKI)](<https://yellowcube.eu/de/glossary/public-key-infrastructure/>) · [Digitales Zertifikat](<https://yellowcube.eu/de/glossary/digital-certificate/>) · [Kryptographie](<https://yellowcube.eu/de/glossary/cryptography/>) · [DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/de/glossary/domainkeys-identified-mail/>) · [Message Authentication Code (MAC)](<https://yellowcube.eu/de/glossary/message-authentication-code/>) · [Pretty Good Privacy (PGP)](<https://yellowcube.eu/de/glossary/pretty-good-privacy/>) · [Kryptographisches Hashing](<https://yellowcube.eu/de/glossary/cryptographic-hashing/>)

### Quellen

[NIST FIPS 186-5, Digital Signature Standard](https://csrc.nist.gov/pubs/fips/186-5/final) · [NIST SP 800-57 Part 1 Rev. 5, Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.