Как это работает Проверить документ Цены Блог

Пользователям iPhone: сохраните ключи кошелька до следующего обновления

Приложение PQC Wallet для iPhone перешло в новый аккаунт разработчика Apple нашей компании. Следующее обновление для iPhone не сможет прочитать ключи, сохранённые прежними версиями, поэтому, чтобы продолжить пользоваться каждым кошельком, вам понадобится копия его ключей. Android это не затрагивает.

Как подготовиться

До обновления: В PQC Wallet откройте вкладку «Кошелёк» и для каждого кошелька нажмите на него → «Export private key» → «Show key». Скопируйте приватный ключ, а для постквантовых кошельков ещё и публичный, и храните их офлайн и в тайне. Если включены автоматические обновления, сделайте это сегодня.

После обновления: Сначала удалите старую запись: откройте кошелёк → «Archive wallet», затем «Настройки» → «Archived Wallets» → «Delete». После этого нажмите «New wallet» → «Import a wallet» и вставьте ключи. Перед следующей подписью нужно будет также снова войти и повторно подтвердить личность.

Мы никогда не попросим ваши приватные ключи или фразу восстановления.

ML-DSA-44 · FIPS 204

У подписи, которую вы ставите сегодня, есть срок годности.

Современные электронные подписи основаны на RSA и ECDSA. Достаточно мощный квантовый компьютер взломает оба алгоритма — а договору, который вы подписываете, возможно, предстоит действовать дольше, чем осталось ждать этого момента. Мы подписываем с помощью ML-DSA-44 — постквантового стандарта NIST.

Подписать документ Посмотреть, как это работает

Продолжая, вы принимаете Условия использования. О том, как мы обрабатываем ваши данные, рассказано в Политике конфиденциальности, а для пользователей в Турции — в нашем уведомлении по KVKK.

Проблема не в скорости. Проблема во времени.

Договор аренды действует пять лет, право собственности — всю жизнь, патент — двадцать лет. Подпись должна доказывать свою силу не в день, когда её ставят, а в день, когда её оспаривают. Сегодняшняя подпись должна дожить до этого дня.

Сегодня

RSA-2048 и ECDSA используются повсюду, работают быстро и сейчас надёжны.

Потом

Квантовый компьютер, выполняющий алгоритм Шора, взламывает оба. Когда это случится, неизвестно. Что это случится — известно.

Решение

Подписи на основе решёток. Стойкость ML-DSA-44 опирается на сложную задачу, которую не решает ни один известный квантовый алгоритм.

Как происходит подписание

Вам не нужно заранее указывать подписантов. На документе есть код: кто его отсканирует, тот и подписывает, а вы решаете, что принять.

Весь процесс за полторы минуты: регистрация, проверка личности по чипу удостоверения и подпись — сайт и телефон рядом.
  1. 01

    Подтвердите личность один раз

    Приложите телефон к ID-карте или паспорту. Приложение считывает чип, проверяет подпись выдавшего государства и сравнивает фотографию с вашим лицом. В этот момент создаётся отдельный ключ, который используется только для подписания.

  2. 02

    Поделитесь документом

    На документе появляется код. Любой, кто находится рядом, может его отсканировать, а тех, кого рядом нет, можно пригласить по национальному идентификационному номеру.

  3. 03

    Они читают, затем подписывают

    Тот, кто сканирует код, читает документ на своём телефоне перед подписанием. Подписанты появляются в списке по мере подписания, а не заранее.

  4. 04

    Вы принимаете

    Каждая подпись поступает к вам на рассмотрение. Документ завершается с теми подписями, которые вы приняли, и формируется подписанный PDF.

Подписание происходит в PQC Wallet

Бесплатное приложение для телефона, которое считывает чип вашей ID-карты и хранит ваш ключ подписи. Установите его один раз — после этого каждая подпись сводится к сканированию кода.

Загрузите PQC Wallet в App Store Скачайте PQC Wallet в Google Play

Что остаётся у вас на руках

После всего процесса остаётся PDF. Его должно быть можно проверить самостоятельно, даже если этой платформы не станет, и он создан именно так.

Подписали: Said Nadeem · Ayşe Çiğdem Yılmaz Страница 4/9

Подписанты на каждой странице

Кто подписал, указано внизу каждой страницы, а не только последней. Тому, у кого в руках четвёртая страница, не нужно искать, чей это документ.

Код для проверки

Адрес, напечатанный на документе, неизменен. Спустя годы тот, у кого в руках распечатка, сможет отсканировать код и проверить подписи.

Закреплено в блокчейне

Хеш документа записан в SciChain. Измените хотя бы один символ — и хеш перестанет совпадать, а все подписи окажутся недействительными.

Ключ подписи никогда не покидает телефон

Ключ, используемый для подписания, отделён от вашего кошелька и создаётся в момент подтверждения личности. Его нельзя экспортировать и нельзя импортировать — в приложении для этого просто нет функций. Сервер видит только открытую часть ключа. Создать вашу подпись может только этот ключ на этом телефоне.

Ключ используется только после биометрической проверки.

Юридический статус

Эти подписи не являются «güvenli elektronik imza» по турецкому закону № 5070. Для этого нужен квалифицированный сертификат лицензированного поставщика, а список алгоритмов регулятора пока не включает ML-DSA. Криптографическая стойкость этого не заменяет.

Мы ставим подпись, созданную с расчётом на устойчивость к квантовым компьютерам, рядом с той, которую закон признаёт сегодня. Если у вас есть квалифицированный сертификат, их можно использовать вместе: одну — для суда, другую — для архива.

Частые вопросы

Нужно ли подписантам что-то устанавливать?
Они устанавливают приложение и один раз подтверждают личность. После этого достаточно отсканировать код на документе и подписать; для каждого документа ничего настраивать не нужно.
Что будет с моими документами, если эта платформа закроется?
Подписанный PDF остаётся у вас, и его можно проверить самостоятельно. Хеш документа записан в SciChain, поэтому принадлежность подписей этому документу можно доказать независимо от нас.
Хранятся ли данные моего удостоверения личности и лица?
Фотография с чипа и сравнение лиц никогда не покидают телефон: сравнение выполняется на устройстве, а фотография удаляется по его завершении. Сервер получает только идентификационные данные с чипа (имя, национальный идентификационный номер и номер документа) и ваш открытый ключ.
Можно ли использовать это вместе с моей квалифицированной электронной подписью?
Да — именно для этого сервис и создан. Ваш квалифицированный сертификат обеспечивает подпись, которую закон признаёт сегодня, а эта подпись сохраняет силу документа и в квантовую эпоху. Обе подписи могут стоять на одном документе.
Кто может видеть документ?
Любой, у кого есть код, может прочитать документ и подписать его. Будет ли подпись отражена в документе, решаете вы; подпись, которую вы не приняли, в нём не появится.

Отправьте документ на подпись

Подтверждение личности занимает несколько минут и проводится один раз.

Начать Сначала проверить документ

Продолжая, вы принимаете Условия использования. О том, как мы обрабатываем ваши данные, рассказано в Политике конфиденциальности, а для пользователей в Турции — в нашем уведомлении по KVKK.