Електронен подпис срещу цифров подпис: кой от двата ви трябва?

„Просто го подпиши електронно и го прати обратно.“ Достатъчно просто звучи, докато не осъзнаете, че „електронен подпис“ и „цифров подпис“ се използват така, сякаш означават едно и също — а не е така. Единият е широка идея за намерение. Другият е конкретно парче криптография. Знанието кой ви трябва ви спасява както от пресилване на нещата при прост формуляр, така и от недостатъчна защита на нещо, което е имало значение.

Електронен подпис: широкият термин

Електронен подпис е всеки електронен знак, направен с намерение да се подпише. Това е умишлено широко. Изписването на името ви в дъното на имейл може да се брои. Рисуването на подписа ви с мишка или с пръст върху PDF се брои. Цъкването на поле „Съгласен съм“ може да се брои.

Това, което го прави подпис, не е технологията, а намерението и контекстът: имали сте намерение да подпишете и има разумен запис, че сте го направили. За огромното мнозинство ежедневни споразумения това е точно това, което се иска. Формуляр за съгласие, вътрешно одобрение, разписка за доставка, договор на свободна практика между двама души, които си имат доверие. Не ви трябва нищо по-тежко от ясен, целенасочен електронен подпис.

Цифров подпис: криптографският вид

Цифровият подпис е конкретно, по-тясно нещо. Той използва криптография — цифров сертификат и двойка ключове — за да върши две задачи, които обикновеният електронен подпис не върши:

• Доказва кой е подписал. Подписът е обвързан със сертификат, който идентифицира подписващия, в идеалния случай издаден от доверен орган.
• Доказва, че файлът не е променян оттогава. Ако дори един байт от документа бъде променен след подписването, подписът се чупи и всеки четец може да го разбере. Това е доказателство за подправяне, вградено в самата математика.

Така че всеки цифров подпис е електронен подпис, но не всеки електронен подпис е цифров. Цифровият вид добавя проверима идентичност и цялост отгоре. Бихте го искали там, където залогът и пропастта на доверие са по-високи: договор със страна, която не познавате, правен документ за подаване, всичко, при което някой по-късно може да оспори кой е подписал или дали документът е бил променен.

Бележка за правната тежест

Различните държави имат закони за подписите (например eIDAS на ЕС), които определят нива — от базов електронен подпис до „квалифициран“ подпис, подкрепен от сертифициран доставчик и официална проверка на самоличността. Най-високите нива обикновено изискват квалифициран сертификат от акредитиран орган, което е отделен процес. Практическият извод: съобразете подписа със ситуацията. Повечето неща се нуждаят от обикновен електронен подпис. Няколко документа с висок залог се нуждаят от криптографския, подкрепен със сертификат вид, а понякога и от официално квалифициран. Не приемайте, че най-тежката опция винаги е необходима, и не приемайте, че най-леката винаги е достатъчна.

Добавяне на подпис към PDF във вашия браузър

За ежедневния случай — целенасочен електронен подпис върху самия документ — reader.me разполага с инструмент за подпис, който работи на вашето устройство:

1. Отворете инструмента за подпис и пуснете PDF-а си в него.
2. Създайте подписа си. Нарисувайте го или поставете изображение на подпис.
3. Позиционирайте го там, където му е мястото на страницата.
4. Изтеглете подписания PDF. Запазва се директно на машината ви.

Цялото това нещо се случва във вашия браузър. Документът не се качва, за да бъде подписан, което има значение — защото нещата, които подписвате (договори, споразумения, формуляри), са точно документите, които най-малко бихте искали да стоят на чужд сървър.

Защо подписването локално е правилната настройка по подразбиране

Ето я иронията на много онлайн услуги за подписване: за да добавите подпис, предназначен да защити едно споразумение, първо качвате цялото споразумение на техните сървъри. Най-чувствителният момент в живота на един документ — точката, в която той става обвързващ — се предава на трета страна.

reader.me подписва в браузъра. PDF-ът се прочита в паметта на вашата машина, подписът ви се добавя точно там и подписаният файл се запазва обратно при вас. Нищо не се качва. Можете да го проверите: отворете инструментите за разработчици (F12), наблюдавайте раздела Network, докато подписвате, и няма да видите никакъв трафик. Или подпишете документ офлайн, с изключена връзка, и го гледайте как работи въпреки това.

Така че краткият отговор на „кой ви трябва?“: за повечето неща ясен електронен подпис, добавен локално, е точно правилен. За случаите с висок залог, при които идентичността е критична, проучете цифров подпис, базиран на сертификат. Така или иначе, няма основателна причина документът да напуска машината ви само за да бъде подписан. Добавете подписа си в браузъра и го дръжте там, където му е мястото.