Termenii pe care îi întâlnești în CEI One și în acest ghid, în ordine alfabetică, explicați pe scurt.
A–C
Amprentă (SHA-256, hash)
Un cod scurt calculat din conținutul unui fișier sau al unei semnături. Dacă se schimbă un singur bit, amprenta se schimbă. La semnare, autoritatea de marcare temporală primește doar amprenta semnăturii.
Pe Mac, în Documente, poți copia amprenta SHA-256 a unui document.
Atenționare
Starea unei semnături care are o verificare neconfirmată, o modificare detectată după semnare sau un element lipsă. Semnătura nu este neapărat greșită, dar merită să citești explicația. Vezi Rezultatele verificării.
Autentificare pasivă
Verificarea făcută la fiecare citire a CEI: datele, fotografia și semnătura olografă sunt comparate cu amprentele semnate de emitent pe card (EF.SOD). Semnătura emitentului este verificată pe dispozitiv, fără internet, cu certificatele CSCA ale României incluse în aplicație.
Blocarea aplicației
Opțiune care cere Face ID, Touch ID, Optic ID, codul de acces sau parola Mac-ului la pornirea CEI One și când revii în aplicație. Este oprită implicit. Vezi Blocarea aplicației și CAN-ul memorat.
ByteRange
Partea din fișierul PDF acoperită de o semnătură. Aplicația o folosește ca să afle ce revizie a documentului a fost semnată și ce s-a adăugat după.
CAN
Numărul de 6 cifre tipărit pe fața CEI, imediat sub data expirării. Aplicația îl folosește ca să stabilească o legătură securizată cu cipul, înainte de orice PIN. Vezi Codurile CAN și PIN.
CAN memorat
CAN-ul unui card pe care alegi să-l păstrezi în Keychain, numai pe acel iPhone sau Mac, ca să nu-l mai tastezi. Este citit doar după Face ID, Touch ID, Optic ID, codul de acces sau parola Mac-ului și este șters automat dacă actul îl refuză de două ori la rând.
CEI
Cartea electronică de identitate românească. În aplicație o găsești și sub numele „actul” sau „cartea de identitate”.
Certificat
Fișierul electronic de pe CEI care leagă identitatea ta de cheia de semnare. Un PDF semnat conține certificatul de semnătură, inclusiv numele titularului.
Cititor de carduri
Dispozitivul prin care Mac-ul citește CEI. CEI One are nevoie de un cititor cu contact, USB CCID, recunoscut de macOS. Suportul USB CCID este inclus, deci nu trebuie să instalezi nimic. Vezi Cititoare de carduri pe Mac.
Cod de acces
Codul cu care deblochezi iPhone-ul. Îl poți folosi în locul Face ID sau Touch ID pentru blocarea aplicației și pentru CAN-ul memorat.
D–L
Document de exercițiu
Un PDF deja semnat, inclus în aplicația pentru iPhone și afișat în Istoric local. Îl folosești ca să vezi cum arată un raport de verificare fără să semnezi nimic.
Dovadă de domiciliu
PDF-ul creat din datele și adresa citite de pe CEI, din Dovadă domiciliu. Nu este salvat automat și nu se sincronizează niciodată în iCloud.
Emitent
Autoritatea care a emis certificatul. În raportul de verificare, Emitentul certificatului poate fi un emitent calificat cunoscut (MAI sau certSIGN), un emitent recunoscut de sistem sau un emitent neconfirmat.
iCloud privat
Sincronizarea opțională a bibliotecii cu baza de date privată CloudKit a contului tău Apple. Este oprită implicit. Vezi Sincronizarea iCloud.
Istoric local și Documente
Biblioteca de documente a aplicației. Pe iPhone se numește Istoric local, iar pe Mac Documente. Este păstrată pe dispozitiv și se sincronizează în iCloud numai dacă pornești sincronizarea.
Keychain
Spațiul protejat al sistemului Apple în care aplicațiile păstrează date sensibile. CEI One păstrează aici CAN-ul memorat, numai pe acel dispozitiv.
Lanț de încredere
Șirul de certificate de la certificatul semnatarului până la o autoritate rădăcină recunoscută. Este una dintre verificările din raportul de verificare.
M–P
Marcaj
Partea vizibilă a semnăturii pe pagina PDF-ului: numele semnatarului sau semnătura olografă, data și textul „Semnat digital cu CEI”. Marcajul doar arată semnătura. Semnătura propriu-zisă este cea criptografică.
Marcă temporală (timestamp)
Dovada, emisă de o autoritate de timp, că semnătura exista la un anumit moment. În aplicație apare des ca „Timestamp”. CEI One o cere de la DigiCert și, numai dacă DigiCert nu răspunde, de la GlobalSign și apoi de la Sectigo.
NFC
Tehnologia fără contact prin care iPhone-ul citește cipul CEI de la câțiva centimetri. Pe Mac, CEI se citește cu un cititor de carduri, nu prin NFC.
PAdES-LT
Formatul de semnătură PDF pe termen lung. CEI One include în fiecare PDF semnat dovezile de validare (certificate și liste de revocare), ca semnătura să poată fi verificată și mai târziu. Fără ele, semnătura nu este salvată.
PIN-ul de semnare
Codul de 6 cifre cu care autorizezi fiecare semnătură electronică. După 5 introduceri greșite se blochează.
Pe Mac apare ca PIN pentru semnare.
PIN-ul pentru date
Codul de 4 cifre, primit separat la ridicarea CEI, cu care autorizezi citirea datelor de pe act. Nu este tipărit pe act și nu este salvat niciodată de aplicație.
R–Z
Raport de identitate
PDF-ul cu datele și fotografia citite de pe CEI, pe care îl creezi după citire. Nu este salvat automat, nu se sincronizează în iCloud și nu spune nimic despre autenticitatea datelor.
Raport de verificare
Rezultatul verificării unui PDF semnat: verdictul general, fiecare semnătură și fiecare verificare. Îl poți salva ca PDF cu Exportă raportul.
Revizie
O versiune salvată a unui PDF. Fiecare semnătură adaugă o revizie nouă, fără să le modifice pe cele anterioare. Istoric revizii arată ce s-a adăugat după o semnătură.
Revocare (OCSP/CRL)
Verificarea faptului că un certificat nu a fost anulat de emitent. Se face prin liste de revocare (CRL) sau prin răspunsuri OCSP, descărcate de la autoritățile indicate în certificat.
Semnătură electronică
Semnătura criptografică făcută cu certificatul și cheia privată de pe CEI, autorizată cu PIN-ul de semnare. Cheia privată rămâne pe CEI.
Semnătură olografă
Semnătura de mână. Poate fi imaginea semnăturii păstrate pe CEI, pe care o poți folosi în marcaj, sau o semnătură desenată pe un document scanat, în Scanează. Semnătura desenată nu este o semnătură electronică.
USB CCID
Standardul prin care un cititor de carduri USB funcționează pe Mac fără driver separat. CEI One are nevoie de un cititor cu contact compatibil USB CCID. Vezi Cititoare de carduri pe Mac.
Verdict
Rezultatul general al verificării unui PDF: Document valid, Valid cu avertismente, Document nevalid, Rezultat neconcludent sau Document nesemnat. Pe Mac, rezultatul apare cu titluri echivalente. Vezi Rezultatele verificării.
Verificare automată
Verificarea pe care iPhone-ul o face singur pentru documentele din Istoric local, fără internet, doar cu datele din document. Pentru o verificare completă, online, alege Verifică din nou.