Differenza tra firma digitale diretta e arbitrata
Il desiderio di aziende e individui di diventare paperless è stato ostacolato dall'impossibilità di firmare documenti legali e contrattuali con mezzi diversi dalla stampa tradizionale e completamento a inchiostro. L'avvento della firma digitale, sia diretta che arbitrata, ha rimosso questo ostacolo per molti. Una firma digitale è in grado di incorporare misure di sicurezza usando chiavi private (note solo dal mittente) e chiavi pubbliche (note sia dal mittente che dal destinatario). Le chiavi pubbliche "sbloccano" la firma crittografata alla ricezione. Poiché queste chiavi sono note solo dal mittente, dal destinatario e in alcuni casi da un arbitro del documento firmato digitalmente, possono essere verificate come autentiche, se richiesto.
La firma digitale diretta
Comprendere una firma digitale diretta inizia riconoscendo che ci sono solo due parti coinvolte nel passaggio delle informazioni firmate: il mittente e il destinatario. Le firme digitali dirette richiedono solo queste due entità perché il destinatario dei dati (firma digitale) conosce la chiave pubblica usata dal mittente. E il mittente della firma si fida che il destinatario non alteri il documento in alcun modo.
La firma digitale arbitrata
Implementare una firma digitale arbitrata introduce una terza parte nel processo chiamata "arbitro di fiducia". Il ruolo dell'arbitro di fiducia è solitamente duplice: prima, questa terza parte indipendente verifica l'integrità del messaggio firmato o dei dati. Secondo, l'arbitro di fiducia data, o applica un timestamp, al documento, verificando la ricezione e il passaggio del documento firmato alla sua destinazione finale prevista.
Limiti della firma diretta
Conoscere i potenziali problemi con una firma digitale diretta aiuta a differenziarla da un documento digitale arbitrato. Forse la preoccupazione maggiore è la necessità di fiducia tra mittente e destinatario poiché non c'è un processo di verifica indipendente in atto. Questo processo richiede anche al mittente di avere una chiave privata (il destinatario ha solo la chiave pubblica che condividono), e se il mittente dice che è stata persa o rubata, può sostenere che la firma è falsificata. L'effettivo furto della chiave privata e la successiva falsificazione di firme è una potenziale minaccia per la sicurezza usando una firma digitale diretta.
Limiti della firma arbitrata
Colmando molte delle preoccupazioni della firma diretta usando un arbitro di fiducia, una firma arbitrata ha i suoi propri limiti. Usare un arbitro richiede fiducia completa da parte sia del mittente che del destinatario che l'arbitro non solo applicherà il timestamp e inoltrerà il documento come istruito, ma anche non altererà i dati in alcun modo. C'è anche la possibilità che un arbitro possa mostrare pregiudizio verso una parte o l'altra nel caso sorga qualche discrepanza.