ההבדל בין חתימה דיגיטלית ישירה ובוררת

הרצון של עסקים ואנשים פרטיים ללכת ללא נייר הפריע בגלל חוסר היכולת לחתום מסמכים משפטיים וחוזיים שלא באמצעים המסורתיים של הדפסה והשלמה דְיוֹ. הופעתה של החתימה הדיגיטלית, ישירה או בוררת, הקלה על מחסום זה עבור רבים. חתימה דיגיטלית מסוגלת לשלב אמצעי אבטחה באמצעות מפתחות פרטיים (הידועים רק על ידי השולח) ומפתחות ציבוריים (ידועים על ידי השולח והמקבל כאחד). המפתחות הציבוריים "פותחים" את החתימה המוצפנת עם קבלתם. מכיוון שמפתחות אלו ידועים רק על ידי השולח, המקבל ובמקרים מסוימים הבורר של המסמך החתום דיגיטלית, ניתן לאמת אותם כאותנטיים, במידת הצורך.

הבנת חתימה דיגיטלית ישירה מתחילה בזיהוי שיש רק שני צדדים המעורבים בהעברת המידע החתום: השולח והמקבל. חתימות דיגיטליות ישירות דורשות רק את שתי הישויות הללו מכיוון שהמקבל של הנתונים (חתימה דיגיטלית) יודע את המפתח הציבורי שבו משתמש השולח. ושולח החתימה סומך על הכונס שלא ישנה את המסמך בשום אופן.

הטמעת חתימה דיגיטלית מבוררת מזמינה צד שלישי לתהליך הנקרא "בורר מהימן". התפקיד של הבורר המהימן הוא בדרך כלל כפול: ראשית צד שלישי בלתי תלוי זה מאמת את תקינות ההודעה החתומה או נתונים. שנית, הבורר המהימן תאריך, או חותמות זמן, את המסמך, אימות הקבלה והעברת המסמך החתום ליעדו הסופי המיועד.

הכרת הבעיות הפוטנציאליות בחתימה דיגיטלית ישירה תעזור להבדיל אותה ממסמך דיגיטלי בורר. אולי הדאגה הגדולה ביותר היא הצורך באמון בין השולח למקבל מכיוון שאין תהליך אימות עצמאי במקום. תהליך זה מחייב גם מהשולח מפתח פרטי (למקבל יש רק את המפתח הציבורי ששניהם חולקים), ואם השולח אומר שהוא אבד או נגנב, הוא יכול לטעון שהחתימה מזויפת. גניבת המפתח הפרטי, ובעקבות כך זיוף חתימות, מהווה איום אבטחה פוטנציאלי באמצעות חתימה דיגיטלית ישירה.

מילוי הרבה מהחששות של החתימה הישירה באמצעות בורר מהימן, לחתימה בוררת יש חסרונות משלה. שימוש בבורר מצריך אמון מוחלט הן מהשולח והן מהנמען בכך שהבורר לא רק יחתים זמן ויעביר את המסמך לפי ההוראות, אלא גם לא ישנה את הנתונים בשום צורה. קיימת גם אפשרות שבורר עשוי לגלות משוא פנים כלפי צד זה או אחר אם יתעורר שיקול דעת כלשהו.