O carimbo de data/hora é um complemento cada vez mais valioso às práticas de assinatura digital, permitindo que as organizações registrem quando um item digital, como uma mensagem, documento, transação ou software, foi assinado. Para algumas aplicações, o carimbo temporal da assinatura digital é essencial, como no caso de transações de ações, emissão de bilhetes de loteria e alguns processos judiciais. Mesmo que o conceito de tempo não seja um componente intrínseco da aplicação, o carimbo de data/hora é útil para manutenção de registros e processos de auditoria. Com efeito, fornece um mecanismo para provar que o certificado digital era válido no momento em que foi utilizado. A crescente importância das soluções de assinatura digital criou uma demanda correspondente por carimbos de data e hora, por isso muitos programas de software, como o Microsoft Office, suportam esses recursos.
A importância da segurança – Para que o carimbo temporal forneça um valor acrescentado real, então deve ser seguro.
Riscos associados a um carimbo de data/hora inseguro – Quando os processos digitais não são confiáveis, podem ser gerados registros dispendiosos em papel para fazer backup de registros eletrônicos.
Ao manipular o relógio de um computador, um invasor pode facilmente comprometer um processo de carimbo de data/hora baseado em software, invalidando assim todo o processo de assinatura.
Processos inseguros de carimbo de data/hora ou assinatura digital podem expor as empresas a problemas de conformidade e desafios legais.
Os usuários ainda poderão acessar chaves e certificados de assinatura privados, mesmo depois de revogados. Sem carimbo de data/hora seguro, as organizações não conseguem provar se os certificados foram produzidos antes ou depois da revogação de um certificado.