Podpisy cyfrowe są wiążące.
Pragnienie firm i osób fizycznych, aby przejść bez papieru, zostało utrudnione przez niemożność podpisania dokumenty prawne i umowne inne niż za pomocą tradycyjnych sposobów drukowania i wypełniania w atrament. Pojawienie się podpisu cyfrowego, bezpośredniego lub arbitrażowego, złagodziło tę przeszkodę dla wielu. Podpis cyfrowy może zawierać środki bezpieczeństwa wykorzystujące klucze prywatne (znane tylko nadawcy) i klucze publiczne (znane zarówno przez nadawcę, jak i odbiorcę). Klucze publiczne „odblokowują” zaszyfrowany podpis po otrzymaniu. Ponieważ klucze te są znane tylko nadawcy, odbiorcy, aw niektórych przypadkach arbitrowi podpisanego cyfrowo dokumentu, w razie potrzeby można je zweryfikować jako autentyczne.
Bezpośredni podpis cyfrowy
Zrozumienie bezpośredniego podpisu cyfrowego zaczyna się od rozpoznania, że w przekazywanie podpisanych informacji biorą udział tylko dwie strony: nadawca i odbiorca. Bezpośrednie podpisy cyfrowe wymagają tylko tych dwóch podmiotów, ponieważ odbiorca danych (podpis cyfrowy) zna klucz publiczny używany przez nadawcę. A nadawca podpisu ufa odbiorcy, że nie zmieni dokumentu w żaden sposób.
Wideo dnia
Arbitrażowy podpis cyfrowy
Wdrożenie arbitrażowego podpisu cyfrowego zaprasza stronę trzecią do procesu zwanego „zaufanym arbitrem”. Rola zaufany arbiter jest zwykle dwojaki: najpierw ta niezależna osoba trzecia weryfikuje integralność podpisanej wiadomości lub dane. Po drugie, zaufany arbiter datuje lub znaczniki czasu dokumentu, weryfikując otrzymanie i przekazanie podpisanego dokumentu do zamierzonego miejsca docelowego.
Wady bezpośredniego podpisu
Znajomość potencjalnych problemów z bezpośrednim podpisem cyfrowym pomoże odróżnić go od arbitrażowego dokumentu cyfrowego. Być może największym problemem jest potrzeba zaufania między nadawcą a odbiorcą, ponieważ nie ma niezależnego procesu weryfikacji. Proces ten wymaga również od nadawcy posiadania klucza prywatnego (odbiorca ma tylko klucz publiczny, który obaj współdzielą), a jeśli nadawca twierdzi, że został zgubiony lub skradziony, może twierdzić, że podpis jest sfałszowany. Faktyczna kradzież klucza prywatnego, a następnie sfałszowanie podpisów, jest potencjalnym zagrożeniem bezpieczeństwa przy użyciu bezpośredniego podpisu cyfrowego.
Wady podpisu arbitrażowego
Wypełniając wiele obaw związanych z podpisem bezpośrednim za pomocą zaufanego arbitra, podpis arbitrażowy ma swoje wady. Korzystanie z arbitra wymaga pełnego zaufania zarówno ze strony nadawcy, jak i odbiorcy, że arbiter nie tylko nada dokumentowi stempel czasowy i przekaże go zgodnie z instrukcją, ale także nie zmieni w żaden sposób danych. Istnieje również możliwość, że arbiter może wykazywać stronniczość wobec jednej lub drugiej strony, jeśli pojawi się jakakolwiek dyskrecja.
