Pretty Good Privacy (PGP) genereert een handtekening voordat compressie wordt toegepast, omdat de handtekening moet worden berekend op de originele, niet-gecomprimeerde gegevens. Dit zorgt ervoor dat de handtekening correct wordt geverifieerd nadat de gegevens zijn gedecomprimeerd.
Als PGP de handtekening na compressie zou genereren, zou de handtekening worden berekend op basis van de gecomprimeerde gegevens, die kunnen verschillen van de originele gegevens. Dit zou kunnen leiden tot een mislukking van de handtekeningverificatie, waardoor de ontvanger de integriteit van de gegevens niet kan verifiëren.
Door de handtekening vóór compressie te genereren, zorgt PGP ervoor dat de handtekening altijd wordt berekend op basis van de originele, niet-gecomprimeerde gegevens, wat garandeert dat de handtekening na decompressie correct wordt geverifieerd. |