Электронная подпись и цифровая подпись взаимозаменяемы в повседневном общении, но это не одно и то же. Одна из них — широкая категория, включающая практически любой способ выражения согласия по документу. Другой — это особый технический механизм со встроенной криптографической проверкой. Знание разницы имеет значение, когда вы решаете, как что-то подписать, или когда вы находитесь на принимающей стороне и вам нужно знать, насколько можно доверять тому, на что вы смотрите.
Что такое электронная подпись
Электронная подпись — это любое электронное свидетельство о намерении согласиться или утвердить документ. Это определение намеренно широкое — оно охватывает широкий спектр методов:
- Ввод вашего имени в поле для подписи
- Нарисуйте свою подпись с помощью мыши, трекпада или стилуса.
- Загрузка изображения вашей рукописной подписи
- Нажав кнопку «Я согласен»; кнопка
- Подписание пальцем на экране планшета на терминале доставки или розничной торговли.
Все это электронные подписи. Они имеют юридическую силу для подавляющего большинства деловых и личных соглашений в большинстве стран — трудовых договоров, договоров оказания услуг, форм согласия, документов на недвижимость. Чего они по своей сути не предоставляют, так это способа проверить, что подпись не была добавлена, изменена или применена к другому документу постфактум. Вот тут-то и приходят на помощь цифровые подписи.
Что такое цифровая подпись
Цифровая подпись — это особый тип электронной подписи, в которой используется криптография с открытым ключом для создания проверяемой связи между личностью подписывающего лица и содержимым документа. Когда вы применяете цифровую подпись, одновременно происходят две вещи:
- Уникальный математический отпечаток документа (называемый хешем) создается на основе точного содержимого файла на момент подписания.
- Этот отпечаток пальца зашифрован с использованием закрытого ключа подписывающего лица, который выдается доверенным центром сертификации и привязан к его проверенной личности.
Любой, у кого есть соответствующий открытый ключ, может проверить подпись, подтвердив, что она была применена лицом, владеющим этим закрытым ключом, и что документ не был изменен с момента подписания. Если после применения цифровой подписи в документе изменится хотя бы один символ, проверка не удастся. Доказательство несанкционированного доступа является автоматическим и математически достоверным.
Как они сравнивают то, что действительно важно
Юридическая сила
Оба являются юридически действительными для большинства целей в большинстве юрисдикций. Закон США ESIGN, регламент ЕС eIDAS и аналогичные законы в большинстве стран признают электронные подписи юридически обязательными. Цифровые подписи, особенно с использованием квалифицированных сертификатов, имеют более высокий уровень юридической силы в ЕС и необходимы для определенных регулируемых отраслей и государственных документов. Для повседневных деловых контрактов достаточно стандартной электронной подписи.
Доказательства вскрытия
Электронные подписи не имеют встроенной системы обнаружения несанкционированного доступа. Вы можете применить к документу изображение электронной подписи, а затем изменить текст документа, и подпись по-прежнему будет выглядеть действующей. Цифровые подписи немедленно ломаются, если документ изменяется — любая программа просмотра PDF, поддерживающая проверку цифровой подписи, отметит это изменение.
Подтверждение личности
Электронная подпись подтверждает намерение, но не личность: любой, у кого есть доступ к вашей электронной почте или устройству, может поставить ее от вашего имени. Цифровая подпись привязана к сертификату, который был выдан для проверенной личности центром сертификации. Проверка цифровой подписи подтверждает не только то, что кто-то подписал, но и то, что подписал конкретное проверенное лицо.
Простота использования
Электронные подписи просты: нарисуйте, напечатайте или загрузите, и все готово. Для цифровых подписей требуется сертификат, выданный центром сертификации, который включает в себя процесс проверки личности и может требовать ежегодного продления. Для ежедневного подписания больших объемов накладные расходы на цифровые сертификаты делают их непрактичными. Для документов с высокими ставками, где важны личность и доказательства несанкционированного доступа, они того стоят.
Какой из них вам действительно нужен
Для большинства людей в большинстве ситуаций — подписания контрактов, утверждения документов, согласия с условиями — электронная подпись вполне уместна. Юридическая сила такая же, процесс проще, а риском взлома можно управлять с помощью других средств (контрольные журналы электронной почты, ведение журналов на уровне платформы, датированные копии).
Цифровые подписи заслуживают дополнительной настройки, если:
- В документе есть нормативные требования или требования соответствия, определяющие цифровые подписи.
- Документ будет использоваться в судебных разбирательствах, где необходимо доказать факт фальсификации.
- Участвующие стороны неизвестны друг другу, и проверка личности действительно важна.
Для стандартного делового использования инструмент Sign PDF компании WukongPDF на сайте www.wukongpdf.com обрабатывает электронные подписи — нарисуйте или напечатайте свою подпись, поместите ее в документ и загрузите подписанный PDF. Чистый, быстрый и подходящий для подавляющего большинства ситуаций подписания, с которыми вы можете столкнуться.