امضای الکترونیکی در برابر امضای دیجیتال: به کدام نیاز دارید؟
مردم این اصطلاحات را بهجای هم به کار میبرند، اما یکی نیستند. این تفاوت واقعی میان امضای الکترونیکی و امضای دیجیتال است، و اینکه چطور یکی را در مرورگرتان به یک PDF اضافه کنید.
«فقط امضای الکترونیکی کن و برش گردان.» بهقدر کافی ساده، تا وقتی که متوجه میشوید «امضای الکترونیکی» و «امضای دیجیتال» انگار به یک معنا به کار میروند، در حالی که نیستند. یکی یک ایده گسترده درباره قصد است. دیگری یک قطعه مشخص از رمزنگاری. دانستن اینکه به کدام نیاز دارید، شما را هم از مهندسیِ بیش از حدِ یک فرم ساده نجات میدهد و هم از حفاظتِ کمتر از حدِ چیزی که اهمیت داشت.
امضای الکترونیکی: اصطلاح گسترده
امضای الکترونیکی هر نشانه الکترونیکی است که با قصد امضا کردن ساخته شده باشد. این عمداً گسترده است. تایپ کردن نامتان در پایین یک ایمیل میتواند بهحساب آید. کشیدن امضایتان با ماوس یا انگشت روی یک PDF بهحساب میآید. کلیک روی یک کادر «موافقم» میتواند بهحساب آید.
آنچه آن را به امضا تبدیل میکند فناوری نیست، قصد و بافتار است: شما قصد امضا کردن داشتید، و سابقهای معقول وجود دارد که این کار را کردید. برای اکثریت قریببهاتفاق توافقهای روزمره، دقیقاً همین چیزی است که خواسته میشود. یک فرم رضایت، یک تأیید داخلی، یک رسید تحویل، یک قرارداد فریلنسری میان دو نفری که به هم اعتماد دارند. به چیزی سنگینتر از یک امضای الکترونیکیِ روشن و آگاهانه نیاز ندارید.
امضای دیجیتال: نوع رمزنگاریشده
امضای دیجیتال یک چیز مشخص و محدودتر است. از رمزنگاری، یک گواهی دیجیتال و یک جفت کلید استفاده میکند تا دو کاری را انجام دهد که یک امضای الکترونیکی معمولی انجام نمیدهد:
- اثبات اینکه چه کسی امضا کرده. امضا به گواهیای گره خورده که امضاکننده را شناسایی میکند، که در حالت ایدهآل توسط یک مرجع مورداعتماد صادر شده است.
- اثبات اینکه فایل از آن پس تغییر نکرده. اگر تنها یک بایت از سند پس از امضا تغییر کند، امضا میشکند و هر خوانندهای میتواند تشخیص دهد. این نشانهی دستکاری است که در دل ریاضیات تعبیه شده.
پس هر امضای دیجیتالی یک امضای الکترونیکی است، اما هر امضای الکترونیکی دیجیتال نیست. نوع دیجیتال، هویت و یکپارچگیِ قابلراستیآزمایی را روی آن اضافه میکند. آن را جایی میخواهید که اهمیت موضوع و شکاف اعتماد بالاتر باشد: قراردادی با طرفی که نمیشناسید، یک تشکیل پرونده حقوقی، هر چیزی که در آن کسی ممکن است بعداً درباره اینکه چه کسی امضا کرده یا اینکه آیا سند تغییر کرده مناقشه کند.
نکتهای درباره وزن قانونی
کشورهای مختلف قوانین امضا دارند (برای مثال eIDAS اتحادیه اروپا) که سطوحی را تعریف میکنند، از یک امضای الکترونیکی پایه تا یک امضای «واجد شرایط» که توسط یک ارائهدهنده گواهیشده و یک بررسی هویت رسمی پشتیبانی میشود. بالاترین سطوح عموماً به یک گواهی واجد شرایط از یک مرجع معتبر نیاز دارند، که خودش فرایندی جداست. نتیجه عملی: امضا را با موقعیت تطبیق دهید. بیشتر چیزها به یک امضای الکترونیکی ساده نیاز دارند. تعداد کمی از اسناد پراهمیت به نوع رمزنگاریشده و مبتنیبرگواهی نیاز دارند، و گاهی به نوع رسماً واجد شرایط. فرض نکنید که همیشه سنگینترین گزینه لازم است، و فرض نکنید که همیشه سبکترین کافی است.
افزودن یک امضا به یک PDF در مرورگرتان
برای حالت روزمره، یعنی یک امضای الکترونیکیِ آگاهانه روی خود سند، reader.me یک ابزار امضا دارد که روی دستگاه شما اجرا میشود:
- ابزار امضا را باز کنید و PDF خود را در آن رها کنید.
- امضای خود را بسازید. آن را بکشید، یا یک تصویر امضا قرار دهید.
- آن را در جایی که روی صفحه به آن تعلق دارد قرار دهید.
- PDF امضاشده را دانلود کنید. مستقیماً روی دستگاه شما ذخیره میشود.
تمام این کار در مرورگرتان اتفاق میافتد. سند برای امضا شدن آپلود نمیشود، که اهمیت دارد، چون چیزهایی که امضا میکنید، یعنی قراردادها، توافقها، فرمها، دقیقاً همان اسنادی هستند که کمتر از همه دلتان میخواهد روی سرور کس دیگری بنشینند.
چرا امضا کردن بهصورت محلی پیشفرضِ درست است
اینجا کنایه بسیاری از سرویسهای امضای آنلاین است: برای افزودن امضایی که قرار است از یک توافق محافظت کند، اول کل توافق را روی سرورهای آنها آپلود میکنید. حساسترین لحظه در عمر یک سند، یعنی نقطهای که الزامآور میشود، به یک شخص ثالث سپرده میشود.
reader.me در مرورگر امضا میکند. PDF روی دستگاه شما در حافظه خوانده میشود، امضایتان همانجا اضافه میشود، و فایل امضاشده دوباره روی دستگاه شما ذخیره میشود. هیچچیز آپلود نمیشود. میتوانید بررسیاش کنید: ابزار توسعهدهنده (F12) را باز کنید، هنگام امضا تب Network را تماشا کنید، و هیچ ترافیکی نخواهید دید. یا یک سند را آفلاین، با اتصال خاموش، امضا کنید و تماشا کنید که بههرحال کار میکند.
پس پاسخ کوتاه به «به کدام نیاز دارید؟»: برای بیشتر چیزها، یک امضای الکترونیکیِ روشن که بهصورت محلی اضافه شده، دقیقاً درست است. برای موارد پراهمیت و حساس به هویت، سراغ یک امضای دیجیتالِ مبتنیبرگواهی بروید. در هر صورت، هیچ دلیل خوبی وجود ندارد که سند فقط برای امضا شدن دستگاه شما را ترک کند. امضای خود را در مرورگر اضافه کنید و آن را همانجا که به آن تعلق دارد نگه دارید.