Электронная подпись или цифровая: какая нужна именно вам?

«Просто подпиши электронно и пришли обратно». Звучит просто — пока не сообразишь, что «электронную подпись» и «цифровую подпись» используют так, будто это одно и то же, а это не так. Одно — широкое понятие о намерении. Другое — конкретный криптографический механизм. Понимание того, что вам нужно, спасает и от переусложнения простой формы, и от недостаточной защиты того, что действительно важно.

Электронная подпись: широкий термин

Электронная подпись — это любая электронная отметка, сделанная с намерением подписать. Это намеренно широко. Напечатанное в конце письма имя может считаться подписью. Нарисованная мышью или пальцем подпись на PDF считается. Клик по галочке «Согласен» может считаться.

Подписью её делает не технология, а намерение и контекст: вы хотели подписать, и есть разумное подтверждение, что вы это сделали. Для подавляющего большинства повседневных договорённостей нужно именно это. Согласие, внутреннее одобрение, расписка о получении, договор фриланса между двумя людьми, которые друг другу доверяют. Здесь не нужно ничего тяжелее ясной, осознанной электронной подписи.

Цифровая подпись: криптографическая разновидность

Цифровая подпись — вещь конкретная и более узкая. Она использует криптографию, цифровой сертификат и пару ключей, чтобы выполнить две задачи, которых обычная электронная подпись не делает:

• Доказать, кто подписал. Подпись привязана к сертификату, идентифицирующему подписанта, в идеале выданному доверенным удостоверяющим центром.
• Доказать, что файл с тех пор не менялся. Если после подписания изменить хоть один байт документа, подпись ломается, и любой просмотрщик это заметит. Это защита от подделки, встроенная в саму математику.

Так что всякая цифровая подпись — это электронная подпись, но не всякая электронная подпись цифровая. Цифровая добавляет сверху проверяемую идентичность и целостность. Она нужна там, где ставки и разрыв в доверии выше: договор с незнакомой стороной, подача документов в суд, всё, где кто-то может потом оспорить, кто подписал или менялся ли документ.

Пара слов о юридической силе

В разных странах есть законы о подписи (например, eIDAS в ЕС), которые задают уровни — от базовой электронной подписи до «квалифицированной», подкреплённой сертифицированным провайдером и формальной проверкой личности. Высшие уровни обычно требуют квалифицированного сертификата от аккредитованного центра, а это отдельная процедура. Практический вывод: подбирайте подпись под ситуацию. Большинству задач хватает обычной электронной подписи. Немногим документам с высокими ставками нужна криптографическая, сертифицированная разновидность, а иногда и формально квалифицированная. Не считайте, что самый тяжёлый вариант нужен всегда, и не считайте, что самого лёгкого всегда достаточно.

Как добавить подпись к PDF в браузере

Для повседневного случая — осознанной электронной подписи на самом документе — у reader.me есть инструмент подписи, работающий на вашем устройстве:

1. Откройте инструмент подписи и перетащите туда свой PDF.
2. Создайте подпись. Нарисуйте её или вставьте изображение подписи.
3. Разместите её там, где ей место на странице.
4. Скачайте подписанный PDF. Он сохраняется прямо на вашу машину.

Всё происходит в вашем браузере. Документ не загружается, чтобы его подписать, и это важно: то, что вы подписываете, — договоры, соглашения, формы — это ровно те документы, которым меньше всего место на чужом сервере.

Почему подписывать локально — правильное значение по умолчанию

Вот ирония многих онлайн-сервисов подписи: чтобы добавить подпись, призванную защитить соглашение, вы сначала загружаете всё соглашение на их серверы. Самый чувствительный момент в жизни документа — точка, где он становится обязывающим, — передаётся третьей стороне.

reader.me подписывает в браузере. PDF считывается в память на вашей машине, ваша подпись добавляется прямо там, а подписанный файл сохраняется обратно к вам. Ничего не загружается. Это можно проверить: откройте инструменты разработчика (F12), следите за вкладкой Network во время подписания — и не увидите никакого трафика. Или подпишите документ офлайн, с выключенным соединением, и убедитесь, что он всё равно работает.

Так что короткий ответ на вопрос «какая нужна?»: для большинства дел ясная электронная подпись, добавленная локально, — ровно то, что надо. Для случаев с высокими ставками, где критична идентичность, присмотритесь к цифровой подписи на основе сертификата. В любом случае нет ни одной веской причины, по которой документ должен покидать вашу машину просто чтобы его подписать. Добавьте подпись в браузере и держите его там, где ему место.