Tandatangan elektronik vs tandatangan digital: yang mana anda perlukan?

“Cuma e-tandatangani dan hantar balik.” Cukup ringkas, sehinggalah anda sedar “tandatangan elektronik” dan “tandatangan digital” digunakan seolah-olah ia bermaksud perkara yang sama, sedangkan tidak. Satu ialah idea luas tentang niat. Satu lagi ialah sekeping kriptografi yang khusus. Mengetahui yang mana anda perlukan menyelamatkan anda daripada kedua-dua perkara: terlebih kejuruteraan untuk borang ringkas, dan kurang melindungi sesuatu yang penting.

Tandatangan elektronik: istilah yang luas

Tandatangan elektronik ialah sebarang tanda elektronik yang dibuat dengan niat untuk menandatangani. Itu sengaja dibuat luas. Menaip nama anda di bahagian bawah e-mel boleh dikira. Melukis tandatangan anda dengan tetikus atau jari pada PDF dikira. Mengklik kotak “Saya bersetuju” boleh dikira.

Apa yang menjadikannya tandatangan bukanlah teknologinya, tetapi niat dan konteksnya: anda berniat untuk menandatangani, dan ada rekod munasabah yang menunjukkan anda berbuat demikian. Bagi sebahagian besar perjanjian harian, inilah tepat-tepat yang diminta. Borang persetujuan, kelulusan dalaman, resit penghantaran, kontrak bebas antara dua orang yang saling mempercayai. Anda tidak memerlukan apa-apa yang lebih berat daripada tandatangan elektronik yang jelas dan disengajakan.

Tandatangan digital: jenis kriptografi

Tandatangan digital ialah sesuatu yang khusus dan lebih sempit. Ia menggunakan kriptografi, sijil digital dan sepasang kunci, untuk melakukan dua tugas yang tandatangan elektronik biasa tidak lakukan:

• Membuktikan siapa yang menandatangani. Tandatangan itu terikat kepada sijil yang mengenal pasti penandatangan, idealnya dikeluarkan oleh pihak berkuasa yang dipercayai.
• Membuktikan fail tidak berubah sejak itu. Jika satu bait sahaja dokumen diubah selepas penandatanganan, tandatangan itu rosak dan mana-mana pembaca dapat mengetahuinya. Ia bukti gangguan yang terbina dalam matematik.

Jadi setiap tandatangan digital ialah tandatangan elektronik, tetapi bukan setiap tandatangan elektronik adalah digital. Jenis digital menambah identiti dan integriti yang boleh disahkan di atasnya. Anda mahukannya apabila taruhan dan jurang kepercayaan lebih tinggi: kontrak dengan pihak yang anda tidak kenali, pemfailan undang-undang, apa-apa yang seseorang mungkin kemudian mempertikaikan siapa yang menandatangani atau sama ada dokumen itu diubah.

Catatan tentang berat undang-undang

Negara yang berbeza mempunyai undang-undang tandatangan (eIDAS EU, contohnya) yang menetapkan peringkat, daripada tandatangan elektronik asas sehingga tandatangan “berkelayakan” yang disokong oleh pembekal bertauliah dan semakan identiti rasmi. Peringkat tertinggi secara amnya memerlukan sijil berkelayakan daripada pihak berkuasa yang diakreditasi, yang merupakan prosesnya tersendiri. Pengajaran praktikalnya: padankan tandatangan dengan situasi. Kebanyakan perkara memerlukan tandatangan elektronik biasa. Beberapa dokumen bertaruhan tinggi memerlukan jenis kriptografi yang disokong sijil, dan kadangkala jenis yang berkelayakan secara rasmi. Jangan andaikan pilihan paling berat sentiasa diperlukan, dan jangan andaikan yang paling ringan sentiasa mencukupi.

Menambah tandatangan pada PDF dalam pelayar anda

Bagi kes harian, tandatangan elektronik yang disengajakan pada dokumen itu sendiri, reader.me mempunyai alat tandatangan yang berjalan pada peranti anda:

1. Buka alat tandatangan dan letakkan PDF anda di dalamnya.
2. Cipta tandatangan anda. Lukiskannya, atau letakkan imej tandatangan.
3. Letakkannya di tempat yang sepatutnya pada halaman.
4. Muat turun PDF yang ditandatangani. Ia disimpan terus ke mesin anda.

Keseluruhannya berlaku dalam pelayar anda. Dokumen itu tidak dimuat naik untuk ditandatangani, yang penting, kerana perkara yang anda tandatangani, kontrak, perjanjian, borang, adalah tepat-tepat dokumen yang paling tidak anda mahu berada di pelayan orang lain.

Mengapa menandatangani secara setempat ialah lalai yang betul

Inilah ironi banyak perkhidmatan tandatangan dalam talian: untuk menambah tandatangan yang bertujuan melindungi sesuatu perjanjian, anda dahulu memuat naik keseluruhan perjanjian itu ke pelayan mereka. Saat paling sensitif dalam kehidupan sesebuah dokumen, titik ia menjadi mengikat, diserahkan kepada pihak ketiga.

reader.me menandatangani dalam pelayar. PDF dibaca ke dalam memori pada mesin anda, tandatangan anda ditambah di situ juga, dan fail yang ditandatangani disimpan kembali kepada anda. Tiada apa-apa dimuat naik. Anda boleh menyemaknya: buka alat pembangun (F12), perhatikan tab Network semasa anda menandatangani, dan anda tidak akan nampak sebarang trafik. Atau tandatangani dokumen secara luar talian, dengan sambungan anda dimatikan, dan perhatikan ia tetap berfungsi.

Jadi jawapan ringkas kepada “yang mana anda perlukan?”: bagi kebanyakan perkara, tandatangan elektronik yang jelas, ditambah secara setempat, adalah tepat sekali. Bagi kes bertaruhan tinggi yang kritikal identiti, telitilah tandatangan digital berasaskan sijil. Apa pun, tiada sebab yang baik dokumen itu perlu meninggalkan mesin anda hanya untuk ditandatangani. Tambah tandatangan anda dalam pelayar dan kekalkannya di tempat yang sepatutnya.