Elektronisk signatur vs digital signatur: vilken behöver du?

“Skriv bara under elektroniskt och skicka tillbaka.” Enkelt nog, tills du inser att “elektronisk signatur” och “digital signatur” används som om de betyder samma sak, och det gör de inte. Den ena är en bred idé om avsikt. Den andra är en specifik bit kryptografi. Att veta vilken du behöver besparar dig både att överarbeta en enkel blankett och att underskydda något som faktiskt betydde något.

Elektronisk signatur: det breda begreppet

En elektronisk signatur är vilket elektroniskt märke som helst som görs med avsikten att signera. Det är medvetet brett. Att skriva ditt namn längst ner i ett mejl kan räknas. Att rita din signatur med en mus eller ett finger på en PDF räknas. Att klicka i en “Jag godkänner”-ruta kan räknas.

Det som gör det till en signatur är inte tekniken, det är avsikten och sammanhanget: du menade att signera, och det finns en rimlig dokumentation på att du gjorde det. För de allra flesta vardagliga överenskommelser är det precis vad som efterfrågas. Ett samtyckesformulär, ett internt godkännande, ett leveranskvitto, ett frilanskontrakt mellan två personer som litar på varandra. Du behöver inget tyngre än en tydlig, avsiktlig elektronisk signatur.

Digital signatur: den kryptografiska sorten

En digital signatur är en specifik, smalare sak. Den använder kryptografi, ett digitalt certifikat och ett nyckelpar, för att göra två saker som en vanlig elektronisk signatur inte gör:

• Bevisa vem som signerat. Signaturen är knuten till ett certifikat som identifierar undertecknaren, helst utfärdat av en betrodd myndighet.
• Bevisa att filen inte ändrats sedan dess. Om en enda byte i dokumentet ändras efter signeringen bryts signaturen och vilken läsare som helst kan se det. Det är manipuleringsbevis inbyggt i matematiken.

Så varje digital signatur är en elektronisk signatur, men varje elektronisk signatur är inte digital. Den digitala sorten lägger till verifierbar identitet och integritet ovanpå. Du vill ha den där insatsen och förtroendegapet är högre: ett avtal med en part du inte känner, en juridisk inlaga, allt där någon senare kan ifrågasätta vem som signerade eller om dokumentet ändrats.

En kommentar om juridisk tyngd

Olika länder har signaturlagar (EU:s eIDAS, till exempel) som definierar nivåer, från en enkel elektronisk signatur upp till en “kvalificerad” signatur uppbackad av en certifierad leverantör och en formell identitetskontroll. De högsta nivåerna kräver i regel ett kvalificerat certifikat från en ackrediterad myndighet, vilket är en egen process. Det praktiska att ta med sig: anpassa signaturen till situationen. De flesta saker behöver en vanlig elektronisk signatur. Ett fåtal dokument med höga insatser behöver den kryptografiska, certifikatuppbackade sorten, och ibland en formellt kvalificerad. Anta inte att det tyngsta alternativet alltid krävs, och anta inte att det lättaste alltid räcker.

Lägga till en signatur i en PDF i din webbläsare

För vardagsfallet, en avsiktlig elektronisk signatur på själva dokumentet, har reader.me ett signaturverktyg som körs på din enhet:

1. Öppna signaturverktyget och släpp in din PDF.
2. Skapa din signatur. Rita den, eller placera en signaturbild.
3. Positionera den där den hör hemma på sidan.
4. Ladda ner den signerade PDF:en. Den sparas direkt till din dator.

Allt sker i din webbläsare. Dokumentet laddas inte upp för att signeras, vilket har betydelse, eftersom det du signerar, kontrakt, avtal, blanketter, är precis de dokument du minst av allt vill ha liggande på någon annans server.

Varför lokal signering är rätt standardval

Här är ironin med många onlinetjänster för signering: för att lägga till en signatur som är tänkt att skydda en överenskommelse laddar du först upp hela överenskommelsen till deras servrar. Det känsligaste ögonblicket i ett dokuments liv, punkten där det blir bindande, lämnas över till en tredje part.

reader.me signerar i webbläsaren. PDF:en läses in i minnet på din dator, din signatur läggs till där, och den signerade filen sparas tillbaka till dig. Inget laddas upp. Du kan kontrollera det: öppna utvecklarverktygen (F12), titta på fliken Nätverk medan du signerar, så ser du ingen trafik. Eller signera ett dokument offline, med din anslutning avstängd, och se det fungera ändå.

Så det korta svaret på “vilken behöver du?”: för de flesta saker är en tydlig elektronisk signatur, tillagd lokalt, precis rätt. För fallen med höga insatser och avgörande identitet, titta närmare på en certifikatbaserad digital signatur. Hur som helst finns det ingen god anledning till att dokumentet ska lämna din dator bara för att bli signerat. Lägg till din signatur i webbläsaren och behåll det där det hör hemma.