Diferența dintre semnătura digitală directă și cea arbitrată

Dorința întreprinderilor și a persoanelor fizice de a deveni fără hârtie a fost împiedicată de incapacitatea de a semna documente legale si contractuale altele decat prin mijloacele traditionale de tiparire si completare in cerneală. Apariția semnăturii digitale, fie directă, fie arbitrată, a atenuat acest obstacol pentru mulți. O semnătură digitală este capabilă să încorporeze măsuri de securitate folosind chei private (cunoscute doar de expeditor) și chei publice (cunoscute atât de expeditor, cât și de destinatar). Cheile publice „deblochează” semnătura criptată la primire. Deoarece aceste chei sunt cunoscute numai de către expeditor, destinatar și, în unele cazuri, un arbitru al documentului semnat digital, ele pot fi verificate ca autentice, dacă este necesar.

Înțelegerea unei semnături digitale directe începe prin a recunoaște că există doar două părți implicate în transmiterea informațiilor semnate: expeditorul și destinatarul. Semnăturile digitale directe necesită doar aceste două entități deoarece receptorul datelor (semnătură digitală) cunoaște cheia publică folosită de expeditor. Iar expeditorul semnăturii are încredere în destinatar să nu modifice în niciun fel documentul.

Implementarea unei semnături digitale arbitrate invită o terță parte în procesul numit „arbitru de încredere”. Rolul arbitrul de încredere este de obicei dublu: mai întâi, acest terț independent verifică integritatea mesajului semnat sau date. În al doilea rând, arbitrul de încredere datează documentul, verifică primirea și transmiterea documentului semnat la destinația finală.

Cunoașterea potențialelor probleme cu o semnătură digitală directă va ajuta la diferențierea acesteia de un document digital arbitrat. Poate cea mai mare preocupare este nevoia de încredere între expeditor și destinatar, deoarece nu există un proces independent de verificare. Acest proces necesită, de asemenea, ca expeditorul să aibă o cheie privată (destinatarul are doar cheia publică pe care o împărtășesc ambii), iar dacă expeditorul spune că a fost pierdută sau furată, poate pretinde că semnătura este falsificată. Furtul cheii private și, ulterior, falsificarea semnăturilor este o potențială amenințare de securitate folosind o semnătură digitală directă.

Completând multe dintre preocupările legate de semnătura directă folosind un arbitru de încredere, o semnătură arbitrată are deficiențe proprii. Utilizarea unui arbitru necesită încredere totală atât din partea expeditorului, cât și a destinatarului, că arbitrul nu numai că va ștampila și transmite documentul conform instrucțiunilor, dar și nu va modifica datele în niciun fel. Există, de asemenea, posibilitatea ca un arbitru să manifeste părtinire față de una sau cealaltă parte în cazul în care apare orice discreție.