Dir ist hoffentlich klar, dass diese Funktion von Adobe Acrobat gar
nichts mit einer digitalen Signatur zu tun hat? Für eine "echte"
digitale Signatur verwendet man ein asymmetrisches Schlüsselverfahren
(z.B. RSA, ECDSA), mit dessen Hilfe man den Hashwert (z.B. SHA-x, MD5)
einer Datei mit dem eigenen geheimen Schlüssel verschlüsselt. Jeder, der
den zugehörigen öffentlichen Schlüssel hat, kann damit die Integrität
der Datei und damit deren Ersteller eindeutig überprüfen. Derartige
Funktionalität wird z.B. von PGP oder GPG bereitgestellt, aber auch von
Adobe in Form der zertifikatbasierten Signatur.
Die Lösung, die Adobe anbietet, scheint dabei völlig proprietär zu sein.
Insbesondere finde ich es sehr bedenklich, dass offenbar auch der
geheime Schlüssel irgendwo in der Adobe-Cloud gespeichert wird.
Bei der kryptografischen Signatur spielt es eigentlich kaum eine Rolle,
wie große das Dokument oder die Datei ist. Man kann auch alle Dateien in
eine ZIP-Datei o.ä. packen und nur die ZIP-Datei signieren, ohne dass
dies die Zuverlässigkeit der Signatur irgendwie beeinträchtigen würde.
