هل يجب على الموقِّعين تثبيت أي شيء؟

يثبّتون التطبيق ويتحققون من هويتهم مرة واحدة. وبعد ذلك يمسحون الرمز الموجود على المستند ويوقّعون؛ ولا يلزم أي إعداد لكل مستند.

ماذا يحدث لمستنداتي إذا أُغلقت هذه المنصة؟

ملف PDF الموقَّع ملكك، ويمكن التحقق منه بمفرده. وتُكتب قيمة تجزئة المستند على SciChain، لذا يمكن إثبات أن التوقيعات تخص ذلك المستند بشكل مستقل عنا.

هل تُخزَّن بيانات هويتي ووجهي؟

لا تغادر صورة الشريحة ولا مقارنة الوجه الهاتف أبدًا؛ إذ تجري المقارنة على الجهاز، وتُحذف الصورة عند انتهائها. ولا يتلقى الخادم سوى بيانات الهوية من الشريحة (الاسم، ورقم الهوية الوطنية، ورقم الوثيقة) ومفتاحك العام.

هل يمكنني استخدامه إلى جانب توقيعي الإلكتروني المؤهَّل الحالي؟

نعم — فهذا ما صُمّم من أجله. توفّر شهادتك المؤهَّلة التوقيع الذي يعترف به القانون اليوم؛ أما هذا التوقيع فيحمل المستند إلى ما بعد عصر الكم. ويمكن أن يجتمع الاثنان على المستند نفسه.

من يمكنه رؤية المستند؟

يمكن لمن يملك الرمز قراءة المستند وتوقيعه. أما تسجيل التوقيع على المستند فقرارك أنت؛ فالتوقيع الذي لا تقبله لا يظهر عليه.

ML-DSA-44 · FIPS 204

التوقيع الذي تضعه اليوم له تاريخ انتهاء.

تعتمد التوقيعات الإلكترونية اليوم على RSA وECDSA. وحاسوب كمي كبير بما يكفي قادر على كسر كليهما — وقد يحتاج العقد الذي توقّعه إلى الصمود مدةً أطول من الوقت اللازم لذلك. نحن نوقّع باستخدام ML-DSA-44، معيار ما بعد الكم الصادر عن NIST.

وقّع مستندًا شاهد كيف يعمل

بالمتابعة، فإنك توافق على شروط الخدمة. ونوضّح كيفية تعاملنا مع بياناتك في سياسة الخصوصية، وللمستخدمين في تركيا في إشعار KVKK الخاص بنا.

المشكلة ليست في السرعة، بل في الزمن.

يمتد عقد الإيجار خمس سنوات، وسند الملكية مدى الحياة، وبراءة الاختراع عشرين عامًا. على التوقيع أن يُثبت نفسه لا في يوم وضعه، بل في يوم الطعن فيه. ويجب أن يصمد توقيع اليوم حتى ذلك الحين.

اليوم

RSA-2048 وECDSA منتشران في كل مكان، وسريعان، وآمنان في الوقت الحالي.

لاحقًا

حاسوب كمي يشغّل خوارزمية شور يكسر كليهما. متى يحدث ذلك غير معروف، أما أنه سيحدث فمعروف.

الحل

توقيعات قائمة على الشبكات. تستند خوارزمية ML-DSA-44 إلى مسألة صعبة لا تتغلب عليها أي خوارزمية كمية معروفة.

كيف يتم التوقيع

لا تحدد الموقِّعين مسبقًا. يحمل المستند رمزًا؛ ومن يقرؤه يوقّع، وأنت تقرر ما تقبله.

العملية كاملة في دقيقة ونصف: التسجيل، والتحقق من الهوية بشريحة بطاقة الهوية، ثم التوقيع، مع الموقع والهاتف جنبًا إلى جنب.

01
تحقّق من هويتك مرة واحدة

قرّب هاتفك من بطاقة هويتك أو جواز سفرك. يقرأ التطبيق الشريحة، ويتحقق من توقيع الدولة المُصدِرة، ويقارن الصورة الشخصية بوجهك. وفي تلك اللحظة يُنشأ مفتاح منفصل يُستخدم للتوقيع فقط.
02
شارك المستند

يظهر رمز على المستند. يمكن لأي شخص في الغرفة مسحه، ويمكن دعوة من ليس حاضرًا برقم هويته الوطنية.
03
يقرؤون ثم يوقّعون

من يمسح الرمز يقرأ المستند على هاتفه قبل التوقيع. ويظهر الموقِّعون في القائمة عند توقيعهم، لا قبل ذلك.
04
أنت تقبل

يصلك كل توقيع لتتخذ قرارك بشأنه. يكتمل المستند بالتوقيعات التي تقبلها، ويُنتَج ملف PDF الموقَّع.

يتم التوقيع في PQC Wallet

تطبيق الهاتف المجاني الذي يقرأ شريحة بطاقة هويتك ويحفظ مفتاح التوقيع الخاص بك. ثبّته مرة واحدة؛ وبعد ذلك يصبح كل توقيع مجرد عملية مسح.

ما يبقى بين يديك

ما يبقى بعد انتهاء العملية هو ملف PDF. يجب أن يكون قابلًا للتحقق منه بمفرده حتى لو اختفت هذه المنصة، وقد صُمّم على هذا الأساس.

الموقِّعون: Said Nadeem · Ayşe Çiğdem Yılmaz الصفحة 4/9

الموقِّعون على كل صفحة

تُطبع أسماء الموقِّعين أسفل كل صفحة، لا الصفحة الأخيرة فقط. ومن يمسك الصفحة الرابعة لن يضطر إلى البحث ليعرف لمن يعود المستند.

رمز للتحقق

العنوان المطبوع على المستند ثابت. وبعد سنوات، يمكن لمن يحمل النسخة المطبوعة أن يمسحه ويتحقق من التوقيعات.

مُثبَّت على سلسلة الكتل

تُسجَّل قيمة تجزئة المستند على SciChain. غيّر حرفًا واحدًا فلن تعود قيمة التجزئة متطابقة، وتفشل جميع التوقيعات.

مفتاح التوقيع لا يغادر الهاتف أبدًا

المفتاح المستخدم للتوقيع منفصل عن محفظتك، ويُنشأ لحظة التحقق من هويتك. لا يمكن تصديره ولا استيراده — فالتطبيق لا يوفّر أي وسيلة لذلك. ولا يرى الخادم سوى نصفه العام. والشيء الوحيد القادر على إنتاج توقيعك هو ذلك المفتاح، على ذلك الهاتف.

لا يُستخدم المفتاح إلا بعد تحقق بيومتري.

الوضع القانوني

هذه التوقيعات ليست «güvenli elektronik imza» بموجب القانون التركي رقم 5070؛ إذ يتطلب ذلك شهادة مؤهَّلة من مزوّد مرخَّص، ولا تتضمن قائمة الخوارزميات لدى الجهة التنظيمية ML-DSA بعد. والقوة التشفيرية ليست بديلًا عن ذلك.

ما نفعله هو أننا نضع توقيعًا مصمَّمًا لمقاومة الحواسيب الكمية إلى جانب التوقيع الذي يعترف به القانون اليوم. وإذا كانت لديك شهادة مؤهَّلة، فيمكن استخدام الاثنين معًا: أحدهما لقاعة المحكمة، والآخر للأرشيف.

الأسئلة الشائعة

هل يجب على الموقِّعين تثبيت أي شيء؟: يثبّتون التطبيق ويتحققون من هويتهم مرة واحدة. وبعد ذلك يمسحون الرمز الموجود على المستند ويوقّعون؛ ولا يلزم أي إعداد لكل مستند.
ماذا يحدث لمستنداتي إذا أُغلقت هذه المنصة؟: ملف PDF الموقَّع ملكك، ويمكن التحقق منه بمفرده. وتُكتب قيمة تجزئة المستند على SciChain، لذا يمكن إثبات أن التوقيعات تخص ذلك المستند بشكل مستقل عنا.
هل تُخزَّن بيانات هويتي ووجهي؟: لا تغادر صورة الشريحة ولا مقارنة الوجه الهاتف أبدًا؛ إذ تجري المقارنة على الجهاز، وتُحذف الصورة عند انتهائها. ولا يتلقى الخادم سوى بيانات الهوية من الشريحة (الاسم، ورقم الهوية الوطنية، ورقم الوثيقة) ومفتاحك العام.
هل يمكنني استخدامه إلى جانب توقيعي الإلكتروني المؤهَّل الحالي؟: نعم — فهذا ما صُمّم من أجله. توفّر شهادتك المؤهَّلة التوقيع الذي يعترف به القانون اليوم؛ أما هذا التوقيع فيحمل المستند إلى ما بعد عصر الكم. ويمكن أن يجتمع الاثنان على المستند نفسه.
من يمكنه رؤية المستند؟: يمكن لمن يملك الرمز قراءة المستند وتوقيعه. أما تسجيل التوقيع على المستند فقرارك أنت؛ فالتوقيع الذي لا تقبله لا يظهر عليه.

اطرح مستندًا للتوقيع

يستغرق التحقق من الهوية بضع دقائق ويتم مرة واحدة.

ابدأ الآن تحقّق من مستند أولًا