Conventionele handtekeningen met een boodschap werden gebruikt om de identiteit en intentie met betrekking tot die specifieke boodschap aan te duiden en zijn hoofddoel is het eigendom te bewijzen. Sinds jaren gebruiken mensen verschillende soorten handtekeningen om hun identiteit en intentie te associëren met de berichten. Bijvoorbeeld handgeschreven handtekening, zegel, wasafdruk, enz. Deze traditionele benaderingen kunnen gemakkelijk worden vervalst. Digitalisering heeft geleid tot de noodzaak om een digitaal document te ondertekenen met behulp van digitale technieken.
Vergelijkingstabel
| Basis voor vergelijking | Digitale handtekening | elektronische handtekening |
|---|---|---|
| basis- | Digitale handtekening kan worden gevisualiseerd als een elektronische "vingerafdruk", die is gecodeerd en identificeert de identiteit van de persoon die daadwerkelijk ondertekend. | Elektronische handtekening kan elk symbool, afbeelding, proces zijn dat aan het bericht of document is gekoppeld, betekent de identiteit van de ondertekenaar en daar een toestemming voor geven. |
| Verificatiemechanisme | Op certificaten gebaseerde digitale ID | Verifieert de identiteit van de ondertekenaar via e-mail, pincode van de telefoon, enz. |
| Gebruikt voor | Een document beveiligen. | Een document verifiëren. |
| bevestiging | Uitgevoerd door vertrouwde certificeringsinstanties of verleners van vertrouwensdiensten. | Geen specifiek validatieproces. |
| Veiligheid | Zeer veilig | Kwetsbaar om te knoeien |
Definitie van digitale handtekening
De digitale handtekening is een soort elektronische handtekening en volgt de specifieke normen. Het verleent onafhankelijke verificatie en sabotagebewijs. De verificatie van digitale handtekeningen gebeurt door de vertrouwde derde partij die gewoonlijk wordt verwezen naar een certificeringsinstantie .
Certificaatautoriteiten binden de identiteit van de gebruiker aan een PKI-gebaseerd digitaal certificaat waarmee de gebruiker digitale handtekeningen kan toepassen op het document en de cloudgebaseerde ondertekeningsplatforms. Wanneer een digitale handtekening wordt gebruikt voor een document, bevestigt een cryptografische bewerking een digitaal certificaat met de gegevens in één unieke vingerafdruk.
Het bericht wordt ondertekend door de privésleutel van de afzender die alleen aan hem bekend is; dit zorgt voor authenticatie van de berichtbron. Het bericht en de handtekening kunnen niet worden gewijzigd voor het ondertekenen van een bericht. Zender en ontvanger hoeven zich geen zorgen te maken over wijzigingen in doorvoer zonder de privésleutel, het bericht en de handtekening kunnen nooit worden gewijzigd. De afzender van het bericht kan niet weigeren een handtekening te hebben ondertekend als deze geldig is. Digitale handtekening onderscheidt zich duidelijk met het bijbehorende bericht en geeft integriteit weer.
Digitale handtekeningen hoeven niet los te staan van een bericht of document om het in een ander document te gebruiken. Dit soort handtekeningen is afhankelijk van het document en van de ondertekenaar.
Stappenplan voor digitale handtekeningen:
- Sleutelgeneratie : de publieke sleutel en de bijbehorende privésleutel van de gebruiker worden in deze stap berekend.
- Ondertekenen : het bijbehorende bericht wordt door de gebruiker ondertekend met zijn persoonlijke sleutel.
- Verificatie : in deze stap wordt de handtekening voor een verstrekt bericht tegen de openbare sleutel geverifieerd.
Definitie van elektronische handtekening
Elektronische handtekeningen maken gebruik van een technologie die de handtekening vasthoudt aan de identiteit van de ondertekenaar en de tijd waarop deze is ondertekend. Een elektronische handtekening kan een procesgebonden, elektronisch symbool of geluid zijn voor een bericht, contract of document dat kan worden gebruikt voor het verkrijgen van toestemming of goedkeuring voor elektronische documenten of formulieren. Elektronische handtekeningen zijn een substituut voor handgeschreven handtekeningen in praktisch elk persoonlijk of bedrijfsproces.
Het maakt gebruik van algemene elektronische authenticatietechnieken om de ondertekeningsidentiteit te rechtvaardigen, zoals e-mail, bedrijfs-ID enz. Wanneer de beveiliging moet worden verbeterd, kan multifactor-authenticatie ook worden gebruikt. De efficiënte e-handtekeningoplossingen geven een bewijs van ondertekening weer door gebruik te maken van een beveiligd proces van audittrail samen met het definitieve document. Het maakt geen gebruik van codering en is niet veilig genoeg om de sabotage-achtige digitale handtekening te vinden.
Belangrijkste verschillen tussen digitale handtekening en elektronische handtekening
- Digitale handtekeningen worden consistent in de tijd gestempeld, terwijl datum en tijd van elektronische handtekening eraan kunnen worden gekoppeld, maar afzonderlijk worden geplaatst.
- Digitale handtekeningen voldoen aan de normen en verbeteren de beveiliging door cryptografische coderingsmethoden te gebruiken. Elektronische handtekeningen zijn daarentegen niet afhankelijk van normen en hebben de neiging om minder veilig te zijn in vergelijking.
- Verificatiemechanisme dat wordt gebruikt in de elektronische handtekening is niet gedefinieerd en gebruikt de e-mail van de ondertekenaar, de pincode van de telefoon, enzovoort. Digitale handtekening daarentegen heeft betrekking op een certificaatgebaseerde digitale ID-verificatiemethode.
- Digitale handtekening zorgt voor de beveiliging van het digitale document terwijl elektronische handtekening wordt gebruikt voor het verifiëren van het digitale document.
- In de digitale handtekening wordt de handtekeningvalidatie uitgevoerd door de vertrouwde certificaatautoriteiten, terwijl dit niet het geval is in elektronische handtekeningen.
- Elektronische handtekeningen zijn gevoelig voor knoeien. Integendeel, digitale handtekeningen zijn sterk beveiligd en bieden bewijs van manipulatie.
Conclusie
De termen digitale handtekening en elektronische handtekening worden af en toe door elkaar gebruikt, maar er bestaat een groot verschil tussen beide. Hoewel, hun doelen elkaar zouden overlappen, dat wil zeggen, authenticatie van een digitaal document. Digitale handtekeningen worden veel gebruikt en veiliger dan elektronische handtekeningen.
