Adobe Approved Trust List

עיינו בחברי AATL הנוכחיים שלנו.

מה זה?

Adobe Approved Trust List היא תוכנית המאפשרת למיליוני משתמשים ברחבי העולם ליצור חתימות דיגיטליות הזוכות לאמון בכל פעם שהמסמך החתום נפתח בתוכנת Adobe® Acrobat®‎ או Reader®‎. באופן בסיסי, גם Acrobat וגם Reader תוכנתו לגשת לדף אינטרנט כדי להוריד מעת לעת רשימה של אישורים דיגיטליים "שורשיים" מהימנים.היישומים Acrobat ו‑Reader נותנים אמון בכל חתימה דיגיטלית שנוצרה עם אישור, שיש לה קשר ('שרשרת') חזרה לאישורים מהימנים בביטחון גבוה ברשימה זו.

איך זה עובד?

רשויות אישורים (CAs) – ישויות המספקות אישורי חתימה דיגיטליים לארגונים ולמשתמשים אחרים – כמו גם ממשלות ועסקים המספקים אישורים לאזרחיהם ולעובדיהם, יכולים להגיש בקשה ל‑Adobe להצטרף לתוכנית AATL על ידי שליחת חומרי הבקשה ואישורי השורש שלהם (או אישור מתאים אחר). לאחר אימות שהשירותים והאישורים של המבקש עומדים ברמות האבטחה שנקבעו בדרישות הטכניות של AATL, Adobe מוסיפה את האישור(ים) לרשימת האמון עצמה, חותמת דיגיטלית על רשימת האמון עם זהות דיגיטלית תאגידית של Adobe המקושרת לאישור השורש של Adobe המוטמע במוצרי Adobe, ואז מפרסמת את הרשימה באתר אינטרנט המאוחסן על ידי Adobe.

לאחר מכן, כאשר משתמשים כלשהם מקבלים מסמך חתום דיגיטלית מחותם שלאישור הדיגיטלי שלו יש שושלת (שרשרת) שחוזרת לאישור ברשימת AATL, חתימה זו תהיה מהימנה באופן אוטומטי.

מדוע תכונה זו חשובה?

כאשר אתם מקבלים מסמך חתום דיגיטלית, גם Reader וגם Acrobat שואלים שלוש שאלות מפתח כדי לאמת את החתימה:

1. האם האישור הדיגיטלי שחתם על המסמך עדיין תקף? האם הוא פג תוקף או בוטל?
2. האם המסמך השתנה מאז שנחתם?האם שלמות המסמך הושפעה?אם קיימים שינויים, האם אלה שינויים מותרים או לא?
3. לבסוף, האם אישור זה מתקשר לאישור המופיע ברשימת הזהויות המהימנות? אם כן, החתימה תהיה מהימנה באופן אוטומטי.

התשובות לשתי השאלות הראשונות מטופלות על ידי Acrobat ו-Reader בהתבסס על ניתוח המידע הכלול באישור ובמסמך החתום עצמו.עם זאת, התשובה לשאלה השלישית תמיד היוותה אתגר לשוק החתימות האלקטרוניות. כיצד תדעו אם אפשר לסמוך על חתימה דיגיטלית? אילו היבטים של האישור/האישור הדיגיטלי של החותם יש לציין? עד כמה חשוב לאמת את זהות החותם, ועד כמה קריטי האחסון של מפתח החתימה עצמו?

Adobe מבינה שהצד המסתמך חייב להיות חופשי לקבל את החלטות האמון שלו בהתבסס על הנסיבות הייחודיות שלו.עם זאת, Adobe גם בחנה דרכים לעזור לצדדים המסתמכים לקבל החלטה זו ובכך להקל על תהליך השימוש בחתימות דיגיטליות.Adobe Approved Trust List היא פשוט האחרונה במאמצים אלה.

איך הביצועים של תוכנית זו בהשוואה לתוכנית CDS?

בשנת 2005, Adobe השיקה את תוכנית Certified Document Services (CDS), אשר נותנת אמון באופן אוטומטי בזהויות דיגיטליות חדשות המקושרות אל (חלק ממשפחת) אישור השורש של Adobe המוטמע במוצרי Adobe. ל‑CDS, התוכנית שקדמה ל‑AATL, יש חמש רשויות אישורים המנפיקות אישורים. בעוד שהיתרונות ברמה הגבוהה של תוכנית Adobe Approved Trust List דומים, קהילות אישורים קיימות, כגון תוכניות זיהוי אלקטרוני ממשלתיות, יכולות להצטרף ל‑Trust List, מכיוון שהקישור לאישור השורש של Adobe אינו נדרש.

למה כדאי לארגון שלי להצטרף?

אם אתם מייצגים ארגון או ממשלה שכבר השקיעו משמעותית באישורים דיגיטליים (כלומר, מאות אלפי משתמשים), ואישורים אלה משמשים לחתימה על מסמכי PDF, אז אתם כבר מבינים את חשיבות האמון ואיך בלבול לגבי חתימה דיגיטלית יכול להוביל לשיחות תמיכה, לשאלות ולאי‑נוחות כללית לגבי השימוש בחתימה דיגיטלית. תוכנית AATL מספקת דרך קלה לכל מחזיקי האישורים שלכם, בהנחה שהם עומדים בדרישות הטכניות, לחתום על מסמכים בביטחון, בידיעה שהנמענים לא רק יחסכו בעלויות וייהנו מהתועלת ה"ירוקה" הנובעת משימוש במסמך אלקטרוני, אלא גם יקבלו את אישור התקינות ואת סימן האישור הירוק/הסרט הכחול כשהם פותחים את המסמך.

כיצד אוכל לקבל אישור חתימה מבוסס AATL?

Adobe לא מוכרת את האישורים האלה, אלא מנהלת את התוכנית שבה ניתן אמון לאישורים אלה. כדי לרכוש אישורים מבוססי AATL, צרו קשר עם אחד החברים. בדקו גם את הרשימה כדי לראות אם הארגון שלכם כבר חלק מ‑AATL.

כיצד להגדיר את התכונה עבור פריסות ארגוניות?

לפרטי ההגדרה הארגונית, עיינו בהפניה להעדפות. האפשרויות כוללות: 

• השבתת התכונה.
• הפעלת ייבוא שקט של אישורים כך שמשתמשי הקצה לא יראו את תיבת הדו-שיח של הייבוא.

דרישות טכניות של AATL

זהו המאגר הרשמי של הדרישות הטכניות של AATL.המפרט העדכני ביותר שפורסם כאן תקף כעת.

הצטרפו עכשיו!

אם הארגון שלכם מעוניין להצטרף לתוכנית AATL, ראשית אנא עיינו בדרישות הטכניות.אם אתם עומדים בדרישות, צרו קשר עם צוות AATL ב-Adobe לקבלת מידע נוסף על ידי לחיצה על הקישור למטה:

• צרו קשר עם צוות AATL

אנו חווים כרגע עומס בקשות.אנחנו מעבדים בקשות במהירות האפשרית, וזמני הטיפול עשויים להשתנות בהתאם למורכבות ולגורמים תפעוליים אחרים. כל הבקשות נבחנות בהתאם לתהליכים פנימיים מתועדים ומטופלות באופן הוגן ועקבי.