Meniu: Tools -> Options | Security -> Digital Signatures
Semnăturile digitale sunt marcaje electronice de autentificare, criptate, prin care se confirmă pentru orice document Office sau un element al acestuia (în special macrocomenzi şi scripturi Web, dar şi şabloane, add-in etc.):
- identitatea autorului (semnatarului);
- autenticitatea documentului (elementului) – faptul că nu a fost alterat.
Semnătura digitală nu garantează pentru o macrocomandă că este sigură, ci doar sursa ei şi integritatea.
Semnătura digitală este realizată printr-un certificat digital care poate fi emis de:
- autorităţi de certificare (CA – Certification Authority) recunoscute la nivel mondial (furnizori comerciali de certificate digitale). Rolul acestora este de a menţine o listă publică a certificatelor, care este automat verificată la deschiderea unui document semnat sau poate fi oricând consultată. Exemple de autorităţi de certificare: VeriSign (internaţional), CertSIGN, DIGISIGN – pentru România.
- chiar de autor prin auto-semnare (“Self-Signed“). Autoritatea de certificare (CA) este în acest caz însuşi autorul, urmând ca acesta să fie contactat direct de persoanele interesate de validarea certificatului digital. Pentru auto-semnare se poate folosi aplicaţia Selfcert.exe – pentru certificate de uz intern.
Certificatul digital este un fişier ataşat unui document sau mesaj e-mail care:
- garantează autenticitatea acestuia (faptul că provine de la cel care se declară autorul său);
- asigură criptarea securizată (cu chei publice);
- furnizează o semnătură electronică verificabilă.
Un certificat digital conţine, printre alte informaţii:
- numele autorului, adresa e-mail, organizaţia din care face parte şi ţara;
- lungimea cheii (1024 sau 2048 biţi), algoritm RSA;
- perioada de valabilitate a certificatului.
În funcţie de nivelul de securitate ales, în urma evaluării certificatului digital utilizatorul poate aproba deschiderea documentului sau executarea macrocomenzii. Certificatele auto-semnate, fiind considerate neautentificate (neoficiale), vor genera o fereastră de avertizare la deschidere dacă nivelul de securitate este stabilit mai sus de mediu (Medium).
Certificatele digitale sunt stocate şi organizate logic în “Certificate Store” astfel încât să fie disponibile şi altor aplicaţii. Aceste locaţii reunesc atât propriile certificate, cât şi certificatele provenite de la diverse autorităţi sau alte aplicaţii.
