B.7. ¿Qué son las firmas digitales?

Las firmas digitales son como las firmas normales. A diferencia de las firmas tradicionales, las firmas digitales no se pueden imitar. Esto se debe a que la firma se ha creado con su clave privada y sólo puede verificarse con su clave pública.

Una firma digital coloca también una marca de tiempo en el documento; se puede decir entonces que la hora en la que firmó el documento es parte de la firma. Así, si alguien quiere modificar el documento, no podrá verificar la firma. Algunas aplicaciones para el correo electrónico, tales como Exmh o KDE's KMail, incluyen la habilidad de firmar documentos con GnuPG dentro de la interfaz de la aplicación.

Dos tipos útiles de firmas digitales son: clearsigned y detached signatures. Ambos tipos de firmas incorporan la misma seguridad de autenticidad, ya que no requieren que el destinatario del mensaje descifre el mensaje al completo.

En un mensaje clearsigned, su firma aparecerá como un bloque de texto dentro del contexto de su mensaje; en detached signatures será enviada una firma como un archivo separado con la correspondencia.