Signatura electrònica vs signatura digital: quina necessites?

“Signa-ho electrònicament i torna-m’ho.” Prou senzill, fins que t’adones que “signatura electrònica” i “signatura digital” es fan servir com si volguessin dir el mateix, i no és així. Una és una idea àmplia sobre la intenció. L’altra és una peça concreta de criptografia. Saber quina necessites t’estalvia tant sobredimensionar un formulari senzill com infraprotegir una cosa que importava.

Signatura electrònica: el terme ampli

Una signatura electrònica és qualsevol marca electrònica feta amb la intenció de signar. Això és deliberadament ampli. Escriure el teu nom al final d’un correu pot comptar. Dibuixar la teva signatura amb el ratolí o amb un dit sobre un PDF compta. Marcar una casella d’“Hi estic d’acord” pot comptar.

El que la converteix en signatura no és la tecnologia, és la intenció i el context: volies signar, i hi ha un registre raonable que ho vas fer. Per a la immensa majoria d’acords quotidians, això és exactament el que es demana. Un formulari de consentiment, una aprovació interna, un rebut de lliurament, un contracte de freelance entre dues persones que es refien l’una de l’altra. No et cal res més pesat que una signatura electrònica clara i intencionada.

Signatura digital: la mena criptogràfica

Una signatura digital és una cosa concreta i més restringida. Fa servir criptografia, un certificat digital i un parell de claus, per fer dues feines que una signatura electrònica corrent no fa:

• Demostrar qui ha signat. La signatura està lligada a un certificat que identifica el signant, idealment emès per una autoritat de confiança.
• Demostrar que el fitxer no ha canviat des de llavors. Si s’altera un sol byte del document després de signar, la signatura es trenca i qualsevol lector ho pot detectar. És una evidència de manipulació integrada a les matemàtiques.

Així, tota signatura digital és una signatura electrònica, però no tota signatura electrònica és digital. La mena digital hi afegeix identitat i integritat verificables. La voldries allà on les apostes i la distància de confiança són més grans: un contracte amb una part que no coneixes, una presentació legal, qualsevol cosa on algú pugui disputar més endavant qui va signar o si el document es va alterar.

Una nota sobre el pes legal

Diferents països tenen lleis de signatura (l’eIDAS de la UE, per exemple) que defineixen nivells, des d’una signatura electrònica bàsica fins a una signatura “qualificada” recolzada per un proveïdor certificat i una verificació formal d’identitat. Els nivells més alts generalment requereixen un certificat qualificat d’una autoritat acreditada, que és un procés propi. La conclusió pràctica: ajusta la signatura a la situació. La majoria de coses necessiten una signatura electrònica simple. Uns quants documents d’alt risc necessiten la mena criptogràfica, recolzada en certificat, i de vegades una de formalment qualificada. No donis per fet que sempre cal l’opció més pesada, ni que la més lleugera sempre n’hi ha prou.

Afegir una signatura a un PDF al teu navegador

Per al cas quotidià, una signatura electrònica intencionada sobre el mateix document, reader.me té una eina de signatura que funciona al teu dispositiu:

1. Obre l’eina de signatura i deixa-hi caure el teu PDF.
2. Crea la teva signatura. Dibuixa-la, o col·loca una imatge de signatura.
3. Posiciona-la on toqui a la pàgina.
4. Descarrega el PDF signat. Es desa directament a la teva màquina.

Tot plegat passa al teu navegador. El document no es puja per signar-lo, cosa que importa, perquè les coses que signes, contractes, acords, formularis, són exactament els documents que menys voldries veure al servidor d’algú altre.

Per què signar localment és l’opció per defecte encertada

Aquí hi ha la ironia de molts serveis de signatura en línia: per afegir una signatura destinada a protegir un acord, primer puges tot l’acord als seus servidors. El moment més sensible de la vida d’un document, el punt en què esdevé vinculant, s’entrega a un tercer.

reader.me signa al navegador. El PDF es llegeix a la memòria de la teva màquina, la teva signatura s’hi afegeix allà mateix, i el fitxer signat es desa de tornada a tu. No es puja res. Ho pots comprovar: obre les eines de desenvolupament (F12), vigila la pestanya de Xarxa mentre signes, i no veuràs cap tràfic. O signa un document fora de línia, amb la connexió apagada, i mira com funciona igualment.

Així doncs, la resposta curta a “quina necessites?”: per a la majoria de coses, una signatura electrònica clara, afegida localment, és exactament l’encertada. Per als casos d’alt risc i crítics per a la identitat, informa’t sobre una signatura digital basada en certificat. Sigui com sigui, no hi ha cap bona raó perquè el document hagi de sortir de la teva màquina només per signar-lo. Afegeix la teva signatura al navegador i mantén-lo on toca.