फ़ाइलों पर हस्ताक्षर
DiMaker में फ़ाइलों पर डिजिटल सिग्नेचर (इलेक्ट्रॉनिक सिग्नेचर) या नए मानकों के अनुसार, योग्यतापूर्ण इलेक्ट्रॉनिक सिग्नेचर (क्वालिफाइड इलेक्ट्रॉनिक सिग्नेचर) के माध्यम से हस्ताक्षर किए जा सकते हैं, जो रूसी डिजिटल मंत्रालय के मानकों के अनुरूप हैं। इस प्रक्रिया के बाद, दस्तावेज़ को कानूनी मान्यता मिलती है और साथ ही यह सुनिश्चित किया जाता है कि हस्ताक्षर के बाद फ़ाइल में कोई बदलाव नहीं किया गया हो। ऐप की सेटिंग्स और सिस्टम आवश्यकताओं के बारे में अधिक जानकारी «सेटिंग्स» अनुभाग में पाई जा सकती है।
हस्ताक्षर प्रक्रिया
फ़ाइलों पर हस्ताक्षर उनकी निर्माण प्रक्रिया पूरी होने का इंतजार किए बिना ही तुरंत किया जा सकता है। इसलिए, फ़ाइल निर्माण से पहले ही DiMaker Signtool एप्लिकेशन चालू करना और हस्ताक्षर के लिए आवश्यक सेटअप तैयार करना उचित है। यदि बाहरी सर्टिफिकेट डिवाइस का उपयोग किया जा रहा है, तो उसे कंप्यूटर के USB पोर्ट में लगाना सुनिश्चित करें।
प्रारंभ में, फ़ाइलों का निर्माण सर्वर पर होता है, इसके बाद स्थानीय कंप्यूटर पर हस्ताक्षर किए जाते हैं, और अंत में सर्वर से ईमेल के माध्यम से इन्हें भेजा जाता है। जिन फ़ाइलों को हस्ताक्षर के लिए तैयार किया गया है लेकिन हस्ताक्षर नहीं किया गया है, उन्हें तब तक न तो भेजा जा सकता है और न ही डाउनलोड किया जा सकता है जब तक वे हस्ताक्षरित न हों।
सुरक्षा
फ़ाइलों पर हस्ताक्षर केवल उस कंप्यूटर पर किए जाते हैं जिसमें डिजिटल सिग्नेचर (डिवाइस) जुड़ा हुआ हो। डिजिटल सिग्नेचर को DiMaker के सर्वर पर नहीं भेजा जाता। इसके अलावा, DiMaker Signtool एप्लिकेशन को सर्टिफिकेट के निजी कुंजी तक पहुंच नहीं है — फ़ाइलों पर हस्ताक्षर करने के लिए क्रिप्टोप्रो के मानक तंत्रों का उपयोग किया जाता है। इससे हस्ताक्षर प्रक्रिया पूरी तरह से सुरक्षित होती है।
फ़ाइल पर हस्ताक्षर करने के लिए, DiMaker Signtool एप्लिकेशन DiMaker के सर्वर से फ़ाइल डाउनलोड करता है, इसे क्रिप्टोप्रो के माध्यम से हस्ताक्षर करता है, और फिर हस्ताक्षरित फ़ाइल को वापस सर्वर पर अपलोड करता है।
चूंकि फ़ाइल पर हस्ताक्षर कंप्यूटर पर होते हैं, इस दौरान कंप्यूटर में इंटरनेट की लगातार उपलब्धता सुनिश्चित करनी चाहिए। DiMaker Signtool की गति और हस्ताक्षर प्रक्रिया की तेजी कंप्यूटर के इंटरनेट कनेक्शन पर निर्भर करती है। लेकिन आमतौर पर यह प्रक्रिया ब्रॉडबैंड इंटरनेट का उपयोग करते समय प्रति फ़ाइल 3-5 सेकंड से अधिक नहीं लेती है।
डिस्क में फ़ाइलों के साथ कार्य
डिस्क में फ़ाइलें निम्नलिखित प्रकार की हो सकती हैं:
डिजिटल हस्ताक्षर के बिना. यदि फ़ाइल डिजिटल हस्ताक्षर के बिना बनाई गई है, तो इसे बाद में हस्ताक्षरित नहीं किया जा सकता।
अहस्ताक्षरत. ये वे फ़ाइलें हैं, जिनके लिए निर्माण के समय डिजिटल हस्ताक्षर की सेटिंग की गई थी, लेकिन अभी तक उन पर हस्ताक्षर नहीं किए गए। जब तक फ़ाइल पर हस्ताक्षर नहीं हो जाते, उसे डाउनलोड, संशोधित, या ईमेल के माध्यम से भेजा नहीं जा सकता। आवश्यकता पड़ने पर डिजिटल सिग्नेचर संबंधी जानकारी हटाई जा सकती है, लेकिन इस कार्रवाई को बदला नहीं जा सकता। यदि फ़ाइल को डिजिटल हस्ताक्षर के साथ बनाया गया है लेकिन हस्ताक्षर तुरंत नहीं किया गया, तो इसे किसी अन्य डिजिटल हस्ताक्षर से हस्ताक्षरित किया जा सकता है।
हस्ताक्षरत. ये वे फ़ाइलें हैं, जिन पर डिजिटल हस्ताक्षर किए गए हैं। प्रत्येक ऐसी फ़ाइल में सिग्नेचर और फ़ाइल की उत्पत्ति की जानकारी शामिल होती है। इससे फ़ाइल की अपरिवर्तनीयता और इसे किसने हस्ताक्षरित किया था, इसकी पहचान सुनिश्चित होती है। सिग्नेचर की जानकारी «डिस्क» में फ़ाइल के गुणों में देखी जा सकती है, और इसे विशेष सेवाओं के माध्यम से सत्यापित किया जा सकता है (नीचे देखें)।
इलेक्ट्रॉनिक सिग्नेचर स्टांप
हस्ताक्षरत फ़ाइलों में एक इलेक्ट्रॉनिक सिग्नेचर स्टांप होता है। यह एक पाठ्य स्ट्रिंग है, जिसमें सिग्नेचर और सिग्नेचरकर्ता की जानकारी होती है। स्टांप को संपादक में स्थित कर उचित स्थान पर लगाया जाना चाहिए। हालांकि, स्टांप केवल हस्ताक्षरत फ़ाइलों पर ही दिखेगा। यदि फ़ाइल को हस्ताक्षरित नहीं किया गया है या इसे बिना हस्ताक्षर डाउनलोड किया जाता है, तो यह स्टांप छुपा रहेगा।
स्वयं स्टांप की कोई कानूनी मान्यता नहीं होती। लेकिन इसकी उपस्थिति यह संकेत करती है कि फ़ाइल पर इलेक्ट्रॉनिक माध्यम द्वारा हस्ताक्षर किए गए हैं। सिग्नेचर की प्रामाणिकता सुनिश्चित करने के लिए, फ़ाइल को सत्यापित करना आवश्यक है।
फ़ाइल सत्यापन
इलेक्ट्रॉनिक सिग्नेचर को सत्यापित करने के लिए विशेष सेवाओं का उपयोग करना आवश्यक है। इनमें से एक है e-trust.gosuslugi.ru, जो इलेक्ट्रॉनिक सिग्नेचर के उपयोग के क्षेत्र में एक राष्ट्रीय अनुमति प्रदान करने वाला पोर्टल है। इस सेवा का उपयोग करके फ़ाइल पर इलेक्ट्रॉनिक सिग्नेचर की जांच की जा सकती है (यहां «प्राप्त इलेक्ट्रॉनिक सिग्नेचर की जांच» का चयन करें)। अगर हस्ताक्षरत फ़ाइल में हस्ताक्षर के बाद कोई बदलाव किया गया है, तो सिग्नेचर स्वतः ही हट जाएगा या अमान्य हो जाएगा। यदि फ़ाइल जांच में उत्तीर्ण होती है और सिग्नेचर की जानकारी प्रदर्शित होती है, तो यह प्रमाणित होता है कि हस्ताक्षर के बाद फ़ाइल में कोई बदलाव नहीं हुआ है।