Електронний підпис чи цифровий: який потрібен саме вам?

«Просто підпиши електронно й надішли назад». Звучить просто, доки ви не усвідомите, що «електронний підпис» і «цифровий підпис» вживають так, ніби вони означають одне й те саме, а це не так. Одне — це широке поняття про намір. Інше — конкретний елемент криптографії. Розуміння того, що саме вам потрібно, рятує і від надмірного ускладнення простої форми, і від недостатнього захисту чогось важливого.

Електронний підпис: широкий термін

Електронний підпис — це будь-яка електронна позначка, зроблена з наміром підписати. Це навмисно широко. Введення вашого імені внизу листа може зарахуватися. Намалювати свій підпис мишкою чи пальцем на PDF — зараховується. Натиснути «Погоджуюся» — теж може зарахуватися.

Підписом це робить не технологія, а намір і контекст: ви мали намір підписати, і є розумне підтвердження того, що ви це зробили. Для переважної більшості щоденних угод саме це й вимагається. Бланк згоди, внутрішнє погодження, квитанція про доставку, фриланс-контракт між двома людьми, які довіряють одна одній. Вам не потрібно нічого важчого за чіткий, навмисний електронний підпис.

Цифровий підпис: криптографічний різновид

Цифровий підпис — це конкретніша, вужча річ. Він використовує криптографію, цифровий сертифікат і пару ключів, щоб виконати дві задачі, яких звичайний електронний підпис не виконує:

• Довести, хто підписав. Підпис прив’язаний до сертифіката, який ідентифікує підписанта, в ідеалі виданого довіреним органом.
• Довести, що файл не змінювали відтоді. Якщо після підписання змінити хоч один байт документа, підпис ламається, і будь-яка програма для читання це покаже. Це захист від підробки, вбудований у саму математику.

Тож кожен цифровий підпис є електронним, але не кожен електронний підпис є цифровим. Цифровий різновид додає зверху перевірювану особу й цілісність. Він потрібен там, де ставки й розрив у довірі вищі: контракт зі стороною, якої ви не знаєте, юридичне подання, будь-що, де хтось пізніше може оскаржити, хто підписав і чи змінювали документ.

Кілька слів про юридичну вагу

У різних країнах є закони про підписи (наприклад, eIDAS у ЄС), які визначають рівні: від базового електронного підпису до «кваліфікованого», підкріпленого сертифікованим постачальником і формальною перевіркою особи. Найвищі рівні зазвичай вимагають кваліфікованого сертифіката від акредитованого органу, а це окремий процес. Практичний висновок: добирайте підпис під ситуацію. Більшості речей потрібен звичайний електронний підпис. Кільком документам із високими ставками потрібен криптографічний, підкріплений сертифікатом різновид, а іноді й формально кваліфікований. Не припускайте, що найважчий варіант потрібен завжди, і не припускайте, що найлегшого завжди достатньо.

Додавання підпису до PDF у вашому браузері

Для щоденного випадку, навмисного електронного підпису на самому документі, reader.me має інструмент підпису, який працює на вашому пристрої:

1. Відкрийте інструмент підпису і перетягніть туди свій PDF.
2. Створіть свій підпис. Намалюйте його або розмістіть зображення підпису.
3. Розташуйте його там, де він має бути на сторінці.
4. Завантажте підписаний PDF. Він зберігається одразу на ваш комп’ютер.

Усе це відбувається у вашому браузері. Документ не завантажується для підписання, і це важливо, бо речі, які ви підписуєте — контракти, угоди, форми — це саме ті документи, які ви найменше хотіли б бачити на чужому сервері.

Чому підписувати локально — правильний вибір за замовчуванням

Ось у чому іронія багатьох онлайн-сервісів підписання: щоб додати підпис, призначений захистити угоду, ви спершу завантажуєте всю угоду на їхні сервери. Найчутливіший момент у житті документа, точку, де він стає обов’язковим, віддають третій стороні.

reader.me підписує в браузері. PDF зчитується в пам’ять на вашому комп’ютері, ваш підпис додається просто там, а підписаний файл зберігається назад до вас. Нічого не завантажується. Можете перевірити: відкрийте інструменти розробника (F12), стежте за вкладкою Network під час підписання — і не побачите жодного трафіку. Або підпишіть документ офлайн, із вимкненим з’єднанням, і подивіться, як він усе одно працює.

Тож коротка відповідь на питання «який потрібен?»: для більшості речей чіткий електронний підпис, доданий локально, — саме те, що треба. Для випадків із високими ставками, де критична особа, придивіться до цифрового підпису на основі сертифіката. У будь-якому разі немає вагомої причини, щоб документ покидав ваш комп’ютер лише заради підписання. Додайте свій підпис у браузері і тримайте його там, де йому належить бути.