Kolophon · Signieren

Was gilt

Hash des Gegenstands Wofür

Unterschrieben werden die Bytes, wie sie im Bestand liegen. Wer den Inhalt ändert, bekommt einen anderen Hash — und damit eine Unterschrift, die sichtbar nicht mehr passt.

Ausfertigung

Unterschrieben wird das gesetzte PDF, nicht die Quelle. Wer ein Manifest hat, lässt es hier ausfertigen; wer eine Datei auf dieser Maschine hat, nennt sie — sie kommt dann zuerst in den Bestand, denn einen Hash bekommt sie erst dort.

Dokument Vorlage

Der Schlüssel

Telearbeit

Bei Personenbezug verlangt die Freigabe zwei Unterschriften von zwei verschiedenen Menschen. Sitzt der zweite nicht an diesem Rechner, entsteht seine Unterschrift bei ihm — mit seinem Schlüssel, an seiner Ausfertigung.

Wer unterschreibt (Kennung)

1 · Schlüssel aufnehmen

Ohne seinen öffentlichen Schlüssel lässt sich seine Unterschrift nicht nachrechnen. Ein vorhandener wird nie ersetzt — genau so fälscht man eine zweite Unterschrift.

Sein öffentlicher Schlüssel Warum er aufgenommen wird

2 · Vorlegen

Die Bitte trägt Hash, Bytezahl und Zweck — den Inhalt trägt sie nicht. Der geht den gewohnten Weg; eine Vorlage, die ihn mitnähme, wäre ein zweiter Ausgang am Recht vorbei.

3 · Eintragen, was zurückkam

Nachgerechnet, bevor eine Zeile entsteht: passt die Signatur nicht, wird nichts geschrieben.

Die Signatur, die zurückkam

Unterschriften unter diesem Gegenstand

— noch nichts nachgerechnet —