数字签名与消息认证 — 计算机判断题

某安全协议中，发送方 Alice 对消息 M 先计算其哈希值 H(M)，再用 RSA 私钥对哈希值进行运算得到签名 S，接收方 Bob 收到 (M, S) 后用 Alice 的公钥验证。有同学对此流程提出如下说法："(1) 验证时 Bob 应使用 Alice 的公钥进行运算，并将结果与接收到的消息哈希值 H(M) 比对；(2) 由于签名过程只涉及哈希值而不涉及对称密钥，数字签名本身就保证了消息的机密性；(3) 若消息 M 在传输中被篡改，则验证必然失败。"请判断这组说法是否全部正确。