# Čo je digitálny podpis?
> Digitálny podpis (digital signature) je kryptografický dôkaz pripojený k údajom ukazujúci, kto ich podpísal a že obsah nebol po podpísaní pozmenený — poskytujúc autenticitu a integritu a podporujúc nepopierateľnosť.
- Kanonická URL: https://yellowcube.eu/sk/glossary/digital-signature/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu
## Obsah
Podpisovanie používa privátny kľúč podpisovateľa; ktokoľvek so zodpovedajúcim verejným kľúčom ho môže overiť. Podpis viaže identitu na presné podpísané bajty: zmeniť jeden bit a verifikácia zlyhá. V praxi podpisy autentifikujú softvérové vydania, dokumenty, e-maily (DKIM), kód, certifikáty a transakcie.
### Kľúčové body
- **Ochrana podpisového kľúča:** Podpis je len tak dôveryhodný ako tajomstvo privátneho kľúča — použiť HSM alebo spravované podpisové služby pre vysoko-hodnotné kľúče.
- **Verifikácia reťazca:** Validácia podpisu závisí od certifikátu podpisovateľa a reťazca dôvery za ním; kontrolovať zrušenie, expiráciu a kto ho vydal, nie len „podpis platný".
- **Dôležité obmedzenie:** Platný podpis dokazuje, že kľúč podpísal údaje — nie že podpisovateľ to zamýšľal, že obsah je dobrý, ani že kľúč nebol ukradnutý pred použitím. Podpísaný malware je stále malware.
### Súvisiace pojmy
[Infraštruktúra verejných kľúčov (public key infrastructure, PKI)]() · [Digitálny certifikát]() · [Kryptografia]() · [DomainKeys Identified Mail (DKIM)]() · [Autentifikačný kód správy (message authentication code, MAC)]() · [Pretty Good Privacy (PGP)]() · [Kryptografické hašovanie]()
### Zdroje
[NIST FIPS 186-5, Digital Signature Standard](https://csrc.nist.gov/pubs/fips/186-5/final) · [NIST SP 800-57 Part 1 Rev. 5, Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final)
## Uvedenie zdroja a rozsah
Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.