Tanda tangan elektronik vs tanda tangan digital: mana yang Anda butuhkan?

“Tanda tangani saja secara elektronik lalu kirim balik.” Cukup sederhana, sampai Anda sadar “tanda tangan elektronik” dan “tanda tangan digital” dipakai seolah keduanya berarti hal yang sama, padahal tidak. Yang satu adalah gagasan luas tentang niat. Yang lain adalah sepotong kriptografi yang spesifik. Mengetahui mana yang Anda butuhkan menyelamatkan Anda dari sekaligus terlalu merumitkan sebuah formulir sederhana dan kurang melindungi sesuatu yang penting.

Tanda tangan elektronik: istilah yang luas

Sebuah tanda tangan elektronik adalah tanda elektronik apa pun yang dibuat dengan niat untuk menandatangani. Itu sengaja luas. Mengetik nama Anda di bawah sebuah surel bisa dihitung. Menggambar tanda tangan Anda dengan tetikus atau jari pada sebuah PDF dihitung. Mengeklik kotak “Saya setuju” bisa dihitung.

Yang menjadikannya sebuah tanda tangan bukanlah teknologinya, melainkan niat dan konteksnya: Anda bermaksud menandatangani, dan ada catatan yang wajar bahwa Anda melakukannya. Untuk sebagian besar perjanjian sehari-hari, inilah persis yang diminta. Formulir persetujuan, persetujuan internal, tanda terima pengiriman, kontrak lepas antara dua orang yang saling percaya. Anda tak butuh sesuatu yang lebih berat daripada tanda tangan elektronik yang jelas dan disengaja.

Tanda tangan digital: jenis yang kriptografis

Sebuah tanda tangan digital adalah hal yang spesifik dan lebih sempit. Ia memakai kriptografi, sebuah sertifikat digital dan sepasang kunci, untuk melakukan dua tugas yang tak dilakukan tanda tangan elektronik biasa:

• Membuktikan siapa yang menandatangani. Tanda tangan terikat pada sebuah sertifikat yang mengidentifikasi penanda tangan, idealnya diterbitkan oleh otoritas tepercaya.
• Membuktikan berkas tak berubah sejak ditandatangani. Jika satu bita saja dari dokumen diubah setelah penandatanganan, tanda tangannya rusak dan pembaca mana pun bisa mengetahuinya. Itu adalah bukti gangguan yang terbangun di dalam matematikanya.

Jadi setiap tanda tangan digital adalah tanda tangan elektronik, tetapi tidak setiap tanda tangan elektronik bersifat digital. Jenis digital menambahkan identitas dan integritas yang dapat diverifikasi di atasnya. Anda menginginkannya di tempat di mana taruhan dan jarak kepercayaannya lebih tinggi: kontrak dengan pihak yang tak Anda kenal, pengajuan hukum, apa pun di mana seseorang kelak mungkin menyengketakan siapa yang menandatangani atau apakah dokumen telah diubah.

Catatan tentang bobot hukum

Berbagai negara punya undang-undang tanda tangan (eIDAS milik UE, misalnya) yang mendefinisikan tingkatan, dari tanda tangan elektronik dasar hingga tanda tangan “berkualifikasi” yang didukung penyedia bersertifikat dan pemeriksaan identitas formal. Tingkat tertinggi umumnya membutuhkan sertifikat berkualifikasi dari otoritas terakreditasi, yang merupakan proses tersendiri. Intinya secara praktis: cocokkan tanda tangan dengan situasinya. Sebagian besar hal butuh tanda tangan elektronik biasa. Beberapa dokumen bertaruhan tinggi butuh jenis yang kriptografis dan didukung sertifikat, dan kadang yang secara formal berkualifikasi. Jangan menganggap opsi terberat selalu diperlukan, dan jangan menganggap yang teringan selalu cukup.

Menambahkan tanda tangan ke PDF di browser Anda

Untuk kasus sehari-hari, sebuah tanda tangan elektronik yang disengaja pada dokumen itu sendiri, reader.me punya alat tanda tangan yang berjalan di perangkat Anda:

1. Buka alat tanda tangan dan jatuhkan PDF Anda ke dalamnya.
2. Buat tanda tangan Anda. Gambar, atau letakkan gambar tanda tangan.
3. Posisikan di tempatnya yang seharusnya pada halaman.
4. Unduh PDF yang sudah ditandatangani. Ia tersimpan langsung ke komputer Anda.

Seluruhnya terjadi di browser Anda. Dokumen tidak diunggah untuk menandatanganinya, dan itu penting, karena hal-hal yang Anda tandatangani, kontrak, perjanjian, formulir, adalah persis dokumen yang paling tak ingin Anda biarkan tersimpan di server orang lain.

Mengapa menandatangani secara lokal adalah pilihan baku yang tepat

Inilah ironi banyak layanan penandatanganan daring: untuk menambahkan tanda tangan yang dimaksudkan melindungi sebuah perjanjian, Anda lebih dulu mengunggah seluruh perjanjian ke server mereka. Momen paling sensitif dalam hidup sebuah dokumen, titik di mana ia menjadi mengikat, diserahkan kepada pihak ketiga.

reader.me menandatangani di browser. PDF dibaca ke dalam memori di komputer Anda, tanda tangan Anda ditambahkan tepat di sana, dan berkas yang sudah ditandatangani tersimpan kembali kepada Anda. Tidak ada yang diunggah. Anda bisa memeriksanya: buka developer tools (F12), amati tab Network saat Anda menandatangani, dan Anda tak akan melihat lalu lintas apa pun. Atau tandatangani sebuah dokumen secara luring, dengan koneksi Anda mati, dan saksikan ia tetap bekerja.

Jadi jawaban singkat untuk “mana yang Anda butuhkan?”: untuk sebagian besar hal, tanda tangan elektronik yang jelas, ditambahkan secara lokal, adalah persis yang tepat. Untuk kasus bertaruhan tinggi dan kritis-identitas, pelajari tanda tangan digital berbasis sertifikat. Bagaimanapun caranya, tak ada alasan bagus mengapa dokumen harus meninggalkan komputer Anda hanya untuk ditandatangani. Tambahkan tanda tangan Anda di browser dan jaga ia tetap di tempatnya.