Elektronische versus digitale handtekening: welke heb je nodig?

“Zet er even een e-handtekening op en stuur het terug.” Klinkt simpel, totdat je beseft dat “elektronische handtekening” en “digitale handtekening” gebruikt worden alsof ze hetzelfde betekenen, en dat is niet zo. De ene is een breed idee over intentie. De andere is een specifiek stuk cryptografie. Weten welke je nodig hebt behoedt je zowel voor het overdreven ingewikkeld maken van een simpel formulier als voor het onvoldoende beschermen van iets wat ertoe deed.

Elektronische handtekening: de brede term

Een elektronische handtekening is elke elektronische markering die met de bedoeling te ondertekenen wordt aangebracht. Dat is bewust ruim. Je naam onderaan een e-mail typen kan meetellen. Je handtekening tekenen met een muis of een vinger op een PDF telt mee. Een vakje “Ik ga akkoord” aanvinken kan meetellen.

Wat het een handtekening maakt is niet de technologie, maar de intentie en de context: je bedoelde te ondertekenen, en er is een redelijke vastlegging dat je dat deed. Voor de overgrote meerderheid van alledaagse overeenkomsten is dit precies wat er gevraagd wordt. Een toestemmingsformulier, een interne goedkeuring, een ontvangstbewijs, een freelancecontract tussen twee mensen die elkaar vertrouwen. Je hebt niets zwaarders nodig dan een duidelijke, doelbewuste elektronische handtekening.

Digitale handtekening: de cryptografische soort

Een digitale handtekening is iets specifieks en engers. Ze gebruikt cryptografie, een digitaal certificaat en een sleutelpaar, om twee taken te doen die een gewone elektronische handtekening niet doet:

• Bewijzen wie ondertekend heeft. De handtekening is gekoppeld aan een certificaat dat de ondertekenaar identificeert, idealiter uitgegeven door een vertrouwde instantie.
• Bewijzen dat het bestand sindsdien niet is gewijzigd. Als ook maar één byte van het document na het ondertekenen wordt veranderd, breekt de handtekening en kan elke lezer dat zien. Het is manipulatiedetectie ingebouwd in de wiskunde.

Dus elke digitale handtekening is een elektronische handtekening, maar niet elke elektronische handtekening is digitaal. De digitale soort voegt verifieerbare identiteit en integriteit toe bovenop. Je zou die willen waar de belangen en de vertrouwenskloof groter zijn: een contract met een partij die je niet kent, een juridische indiening, alles waarbij iemand later zou kunnen betwisten wie heeft ondertekend of dat het document is gewijzigd.

Een opmerking over juridisch gewicht

Verschillende landen hebben handtekeningwetten (de eIDAS van de EU, bijvoorbeeld) die niveaus definiëren, van een basis elektronische handtekening tot een “gekwalificeerde” handtekening, gesteund door een gecertificeerde aanbieder en een formele identiteitscontrole. De hoogste niveaus vereisen doorgaans een gekwalificeerd certificaat van een geaccrediteerde instantie, wat een proces op zich is. De praktische conclusie: stem de handtekening af op de situatie. De meeste dingen hebben een gewone elektronische handtekening nodig. Een paar documenten met hoge inzet hebben de cryptografische, certificaatgesteunde soort nodig, en soms een formeel gekwalificeerde. Ga er niet van uit dat de zwaarste optie altijd vereist is, en ga er niet van uit dat de lichtste altijd genoeg is.

Een handtekening aan een PDF toevoegen in je browser

Voor het alledaagse geval, een doelbewuste elektronische handtekening op het document zelf, heeft reader.me een handtekeningtool die op je apparaat draait:

1. Open de handtekeningtool en sleep je PDF erin.
2. Maak je handtekening. Teken hem, of plaats een afbeelding van je handtekening.
3. Plaats hem waar hij hoort op de pagina.
4. Download de ondertekende PDF. Hij wordt rechtstreeks op je machine opgeslagen.

Het hele proces gebeurt in je browser. Het document wordt niet geüpload om het te ondertekenen, en dat is van belang, want de dingen die je ondertekent, contracten, overeenkomsten, formulieren, zijn precies de documenten die je het minst graag op de server van iemand anders ziet staan.

Waarom lokaal ondertekenen de juiste standaard is

Hier zit de ironie van veel online ondertekendiensten: om een handtekening toe te voegen die een overeenkomst moet beschermen, upload je eerst de hele overeenkomst naar hun servers. Het meest gevoelige moment in het leven van een document, het punt waarop het bindend wordt, wordt aan een derde partij overhandigd.

reader.me ondertekent in de browser. De PDF wordt in het geheugen op jouw machine gelezen, je handtekening wordt daar ter plekke toegevoegd, en het ondertekende bestand wordt naar jou terug opgeslagen. Er wordt niets geüpload. Je kunt het controleren: open de ontwikkelaarstools (F12), houd het tabblad Netwerk in de gaten terwijl je ondertekent, en je zult geen verkeer zien. Of onderteken een document offline, met je verbinding uit, en zie dat het toch werkt.

Dus het korte antwoord op “welke heb je nodig?”: voor de meeste dingen is een duidelijke elektronische handtekening, lokaal toegevoegd, precies goed. Voor de gevallen met hoge inzet en kritieke identiteit, kijk dan naar een digitale handtekening op basis van een certificaat. Hoe dan ook, er is geen goede reden waarom het document je machine zou moeten verlaten alleen om ondertekend te worden. Voeg je handtekening toe in de browser en houd hem waar hij hoort.