Цифровите подписи са обвързващи.
Желанието на фирмите и физическите лица да преминат без хартия е възпрепятствано от невъзможността за подписване правни и договорни документи, различни от традиционните средства за отпечатване и попълване в мастило. Появата на цифровия подпис, директен или арбитражен, облекчи тази пречка за мнозина. Цифровият подпис може да включва мерки за сигурност, използвайки частни ключове (известни само от подателя) и публични ключове (известни както от подателя, така и от получателя). Публичните ключове "отключват" криптирания подпис при получаване. Тъй като тези ключове са известни само на подателя, получателя и в някои случаи арбитър на цифрово подписания документ, те могат да бъдат проверени като автентични, ако е необходимо.
Директен цифров подпис
Разбирането на директния цифров подпис започва с признаването, че има само две страни, участващи в предаването на подписаната информация: изпращачът и получателят. Директните цифрови подписи изискват само тези две единици, тъй като получателят на данните (цифров подпис) знае публичния ключ, използван от подателя. И подателят на подписа се доверява на получателя да не променя документа по никакъв начин.
Видео на деня
Арбитражният цифров подпис
Внедряването на арбитражен цифров подпис кани трета страна в процеса, наречен „доверен арбитър“. Ролята на довереният арбитър обикновено е двоен: първо тази независима трета страна проверява целостта на подписаното съобщение или данни. Второ, датите на доверения арбитър или времеви печати, документа, потвърждаване на разписката и предаването на подписания документ до предвиденото крайно местоназначение.
Недостатъци на директния подпис
Познаването на потенциалните проблеми с директния цифров подпис ще ви помогне да го разграничите от арбитражен цифров документ. Може би най-голямото притеснение е необходимостта от доверие между изпращача и получателя, тъй като няма независим процес на проверка. Този процес също изисква подателят да има частен ключ (получателят има само публичния ключ, който двамата споделят) и ако подателят каже, че е изгубен или откраднат, той може да претендира, че подписът е подправен. Фактът, че частният ключ е откраднат, и впоследствие фалшифицирането на подписи, е потенциална заплаха за сигурността при използване на директен цифров подпис.
Недостатъци на арбитражния подпис
Попълвайки много от опасенията за директния подпис чрез използване на доверен арбитър, арбитражният подпис има свои собствени недостатъци. Използването на арбитър изисква пълно доверие както от подателя, така и от получателя, че арбитърът не само ще маркира времевия печат и ще препрати документа според инструкциите, но и няма да променя данните по никакъв начин. Съществува също така възможността арбитърът да покаже пристрастия към едната или другата страна, ако възникне някаква преценка.
