デジタル署名は、非対称の暗号化を採用しています。つまり、1つではなく2つのキーが関係していません。公開キーと秘密鍵です。彼らの名前が示すように、秘密鍵は秘密にしておく必要があり、公開鍵は受信者と共有されます。秘密鍵は送信者がメッセージに署名するために使用され、署名が正しいことを確認するために受信者が公開キーを使用します。

攻撃者が特定のメッセージの署名を偽造したい場合、送信者の秘密鍵を知らずにそうすることはできませんが、受信者をだまして新しい公開キーを受け入れることができるかもしれません。したがって、受信者として、公開鍵を信頼することの重要性を理解することが重要です。
Digital signature employ asymmetric cryptography, meaning there are not one but two keys involved: a public key and a private key. As their names imply, the private key must be kept secret and the public key is shared with the recipients. The private key is used by the sender to sign messages, and the public key is then used by the recipients to verify the signature is correct.

If an attacker wanted to forge a signature for a particular message, they would not be able to do so without knowing the sender's private key, but they may be able to fool recipients into accepting a new public key. Thus, as a recipient, it is important to understand the significance of trusting a public key.