Цифрові підписи обов’язкові.
Бажання юридичних і фізичних осіб залишитися безпаперовим заважає неможливість підписання юридичні та договірні документи, крім традиційних засобів друку та заповнення в чорнило. Поява цифрового підпису, як прямого, так і арбітражного, для багатьох полегшила цю перешкоду. Цифровий підпис може включати заходи безпеки за допомогою приватних ключів (відомих лише відправнику) і відкритих ключів (відомих як відправнику, так і одержувачу). Відкриті ключі «розблокують» зашифрований підпис після отримання. Оскільки ці ключі відомі лише відправнику, одержувачу та в деяких випадках арбітру документа з цифровим підписом, їх можна перевірити як справжні, якщо потрібно.
Прямий цифровий підпис
Розуміння прямого цифрового підпису починається з усвідомлення того, що в передачі підписаної інформації беруть участь лише дві сторони: відправник і одержувач. Для прямого цифрового підпису потрібні лише ці дві сутності, оскільки одержувач даних (цифровий підпис) знає відкритий ключ, який використовується відправником. А відправник підпису довіряє одержувачу жодним чином не змінювати документ.
Відео дня
Арбітражний цифровий підпис
Впровадження арбітражного цифрового підпису запрошує до процесу третю сторону, яка називається «довіреним арбітром». Роль довірений арбітр зазвичай має дві сторони: спочатку ця незалежна третя сторона перевіряє цілісність підписаного повідомлення або дані. По-друге, дати довіреного арбітра або часові позначки, документ, що підтверджує отримання та передачу підписаного документа до кінцевого пункту призначення.
Недоліки прямого підпису
Знання потенційних проблем із прямим цифровим підписом допоможе відрізнити його від арбітражного цифрового документа. Можливо, найбільше занепокоєння викликає необхідність довіри між відправником і одержувачем, оскільки не існує незалежного процесу перевірки. Цей процес також вимагає, щоб відправник мав закритий ключ (одержувач має лише відкритий ключ, який вони спільно використовують), і якщо відправник каже, що його було втрачено або вкрадено, він може стверджувати, що підпис підроблений. Фактично викрадення секретного ключа та підробка підписів є потенційною загрозою безпеці за допомогою прямого цифрового підпису.
Недоліки арбітражного підпису
Вирішуючи багато проблем із прямим підписом за допомогою довіреного арбітра, арбітражний підпис має власні недоліки. Використання арбітра вимагає повної довіри як від відправника, так і від одержувача, що арбітр не лише поставить мітку часу та перешле документ відповідно до інструкцій, але й жодним чином не змінить дані. Існує також ймовірність того, що арбітр може проявити упередженість по відношенню до однієї чи іншої сторони, якщо виникне будь-який розсуд.
