Jak wygenerować klucz Ed25519

Dlaczego ten etap ma znaczenie

Kod QR powinien pomagać sprawdzić dokument, a nie zamieniać się w dodatkową bazę danych osobowych. Najbezpieczniejszy wariant zawiera numer albo link weryfikacyjny, a bardziej rozbudowany pakiet powinien być używany tylko wtedy, gdy odbiorca rozumie zakres ujawnianych danych.

Klucz prywatny musi pozostać oddzielony od wydawanych dokumentów; do weryfikacji udostępniaj wyłącznie klucz publiczny.

Proces krok po kroku

1. 1

   Wybierz, czy QR ma zawierać numer, link, dane czy podpisany pakiet.

2. 2

   Ogranicz zawartość do informacji koniecznych do weryfikacji.

3. 3

   Ustaw wyraźny kontrast i wystarczający rozmiar kodu.

4. 4

   Dla integralności wygeneruj klucz Ed25519 i zachowaj klucz prywatny poza dokumentem.

5. 5

   Zeskanuj kod z ekranu oraz próbnego wydruku.

6. 6

   Opisz odbiorcy, co weryfikacja potwierdza, a czego nie potwierdza.

Praktyczny przykład

Praktyczny QR może prowadzić do strony sprawdzania z numerem dokumentu. Podpisany pakiet pozwala wykryć zmianę danych, lecz sam w sobie nie dowodzi, że wystawca jest określoną instytucją.

Lista kontrolna przed eksportem

• Cel dokumentu jest opisany precyzyjnie.
• Dane odbiorcy zostały sprawdzone.
• Logo i kolory są spójne.
• Długie wartości mieszczą się w układzie.
• QR, numer i daty są prawidłowe.
• Próbny PDF został obejrzany przed wysłaniem.

Najczęstsze błędy, których warto uniknąć

• umieszczanie pełnych danych osobowych bez potrzeby
• zbyt mały kod lub słaby kontrast
• druk kodu na dekoracyjnym tle
• utożsamianie integralności danych z potwierdzeniem tożsamości wystawcy

Wbudowana kontrola projektu pomaga znaleźć puste pola, duplikaty i możliwe przepełnienia tekstu, ale wystawca nadal powinien sprawdzić dane źródłowe oraz reprezentatywną próbkę.

Powiązane poradniki

• Jak podpisać dane certyfikatu kryptograficznie
• Jak bezpiecznie przechowywać klucz prywatny
• Jak dodać pieczęć do certyfikatu