חתימה אלקטרונית מול חתימה דיגיטלית: באיזו מהן אתם צריכים?

“פשוט תחתום אלקטרונית ותחזיר.” פשוט מספיק, עד שאתם מבינים ש“חתימה אלקטרונית” ו“חתימה דיגיטלית” משמשים כאילו פירושם אותו דבר, וזה לא כך. אחת היא רעיון רחב על כוונה. השנייה היא פיסת קריפטוגרפיה ספציפית. הידיעה במה אתם צריכים חוסכת מכם גם הנדסת-יתר של טופס פשוט וגם הגנת-חסר על משהו שהיה חשוב.

חתימה אלקטרונית: המונח הרחב

חתימה אלקטרונית היא כל סימן אלקטרוני שנעשה מתוך כוונה לחתום. זה רחב במכוון. הקלדת שמכם בתחתית מייל יכולה להיחשב. ציור החתימה שלכם בעכבר או באצבע על PDF נחשב. לחיצה על תיבת “אני מסכים” יכולה להיחשב.

מה שהופך זאת לחתימה אינו הטכנולוגיה, אלא הכוונה וההקשר: התכוונתם לחתום, ויש תיעוד סביר שעשיתם זאת. עבור הרוב המכריע של ההסכמים היומיומיים, זה בדיוק מה שמתבקש. טופס הסכמה, אישור פנימי, אישור מסירה, חוזה פרילנס בין שני אנשים שסומכים זה על זה. אינכם זקוקים לשום דבר כבד יותר מחתימה אלקטרונית ברורה ומכוונת.

חתימה דיגיטלית: הסוג הקריפטוגרפי

חתימה דיגיטלית היא דבר ספציפי וצר יותר. היא משתמשת בקריפטוגרפיה, בתעודה דיגיטלית ובזוג מפתחות, כדי לבצע שתי משימות שחתימה אלקטרונית רגילה אינה מבצעת:

• להוכיח מי חתם. החתימה קשורה לתעודה המזהה את החותם, רצוי כזו שהונפקה על ידי רשות מהימנה.
• להוכיח שהקובץ לא השתנה מאז. אם בית אחד של המסמך שונה לאחר החתימה, החתימה נשברת וכל קורא יכול לדעת. זוהי עדות לחבלה הבנויה בתוך המתמטיקה.

אז כל חתימה דיגיטלית היא חתימה אלקטרונית, אך לא כל חתימה אלקטרונית היא דיגיטלית. הסוג הדיגיטלי מוסיף זהות ושלמות הניתנות לאימות מעבר לכך. הייתם רוצים אותו במקום שבו הסיכון ופער האמון גבוהים יותר: חוזה עם צד שאינכם מכירים, הגשה משפטית, כל דבר שבו מישהו עשוי מאוחר יותר לערער על מי חתם או האם המסמך שונה.

הערה על משקל משפטי

למדינות שונות יש חוקי חתימה (eIDAS של האיחוד האירופי, למשל) המגדירים דרגות, מחתימה אלקטרונית בסיסית ועד חתימה “מוכשרת” המגובה בספק מאושר ובבדיקת זהות פורמלית. הדרגות הגבוהות ביותר דורשות בדרך כלל תעודה מוכשרת מרשות מוסמכת, וזה תהליך בפני עצמו. המסקנה המעשית: התאימו את החתימה למצב. רוב הדברים זקוקים לחתימה אלקטרונית פשוטה. מעט מסמכים בסיכון גבוה זקוקים לסוג הקריפטוגרפי, המגובה בתעודה, ולעיתים לסוג מוכשר פורמלית. אל תניחו שהאופציה הכבדה ביותר תמיד נדרשת, ואל תניחו שהקלה ביותר תמיד מספיקה.

הוספת חתימה ל-PDF בדפדפן שלכם

עבור המקרה היומיומי, חתימה אלקטרונית מכוונת על המסמך עצמו, ל-reader.me יש כלי חתימה שרץ על המכשיר שלכם:

1. פתחו את כלי החתימה וגררו לתוכו את ה-PDF שלכם.
2. צרו את החתימה שלכם. ציירו אותה, או הציבו תמונת חתימה.
3. מקמו אותה היכן שהיא שייכת בעמוד.
4. הורידו את ה-PDF החתום. הוא נשמר ישירות למחשב שלכם.

כל התהליך מתרחש בדפדפן שלכם. המסמך אינו מועלה כדי לחתום עליו, וזה חשוב, כי הדברים שאתם חותמים עליהם, חוזים, הסכמים, טפסים, הם בדיוק המסמכים שהכי לא הייתם רוצים שיישבו על שרת של מישהו אחר.

למה חתימה מקומית היא ברירת המחדל הנכונה

הנה האירוניה של שירותי חתימה מקוונים רבים: כדי להוסיף חתימה שנועדה להגן על הסכם, אתם קודם מעלים את ההסכם כולו לשרתים שלהם. הרגע הרגיש ביותר בחיי מסמך, הנקודה שבה הוא הופך למחייב, נמסר לצד שלישי.

reader.me חותם בדפדפן. ה-PDF נקרא אל הזיכרון של המחשב שלכם, החתימה שלכם מתווספת שם, והקובץ החתום נשמר בחזרה אליכם. שום דבר לא מועלה. אתם יכולים לבדוק זאת: פתחו את כלי המפתח (F12), התבוננו בלשונית Network בזמן החתימה, ולא תראו תעבורה. או חתמו על מסמך במצב לא מקוון, עם החיבור כבוי, וראו שזה עובד בכל מקרה.

אז התשובה הקצרה ל“באיזו אתם צריכים?”: לרוב הדברים, חתימה אלקטרונית ברורה, שנוספה מקומית, היא בדיוק הנכונה. למקרים בסיכון גבוה, קריטיים מבחינת זהות, בדקו חתימה דיגיטלית מבוססת-תעודה. כך או כך, אין סיבה טובה שהמסמך יעזוב את המחשב שלכם רק כדי שיחתמו עליו. הוסיפו את חתימתכם בדפדפן ושמרו אותה היכן שהיא שייכת.