Perbedaan Antara Tanda Tangan Digital dan Tanda Tangan Elektronik

Jawaban Singkat

Tanda tangan elektronik adalah cara elektronik apa pun untuk menunjukkan bahwa kita setuju atau menyetujui suatu dokumen. Ini bisa sesederhana mengetik nama kita, mencentang kotak, mengklik "Saya setuju," menggambar tanda tangan kita di layar sentuh, atau menempelkan gambar tanda tangan tulisan tangan kita. Yang menjadikannya tanda tangan dalam arti hukum bukanlah teknologinya, tetapi niatnya, yaitu kita bermaksud untuk menandatangani, dan sistem dapat menghubungkan tindakan tersebut dengan kita.

Tanda tangan digital adalah teknik kriptografi khusus. Teknik ini menggunakan sepasang kunci yang terhubung secara matematis, kunci pribadi yang hanya dikendalikan oleh penanda tangan dan kunci publik yang dapat digunakan siapa pun untuk memeriksa hasilnya, untuk membuat tanda tangan yang membuktikan dua hal, yaitu bahwa dokumen tersebut ditandatangani oleh pemegang kunci tertentu, dan bahwa dokumen tersebut belum diubah sejak saat itu. Biasanya kunci tersebut dikaitkan dengan identitas asli melalui sertifikat digital yang dikeluarkan oleh otoritas tepercaya.

Cara sederhana untuk menyatukan kedua gagasan tersebut adalah bahwa tanda tangan elektronik adalah "apa" secara hukum dan praktis, artinya tanda tangan dalam bentuk elektronik, sedangkan tanda tangan digital adalah "bagaimana" secara teknis, artinya metode yang memberikan bukti kuat tentang identitas dan integritas. Tanda tangan digital dapat digunakan untuk membuat jenis tanda tangan elektronik yang kuat, sehingga dalam banyak kerangka kerja, setiap tanda tangan digital pada dokumen dianggap sebagai tanda tangan elektronik, tetapi sebagian besar tanda tangan elektronik bukanlah tanda tangan digital dalam pengertian kriptografi.

Apa Itu Tanda Tangan Elektronik?

Definisi Hukum

Tanda tangan elektronik didefinisikan oleh hukum, dan definisi tersebut sengaja dibuat luas. Di Amerika Serikat, Undang-Undang ESIGN federal tahun 2000 dan Undang-Undang Transaksi Elektronik Seragam, yang biasanya disingkat menjadi UETA, keduanya mendefinisikan tanda tangan elektronik sebagai suara, simbol, atau proses elektronik yang dilampirkan atau secara logis terkait dengan kontrak atau catatan lain dan dieksekusi atau diadopsi oleh seseorang dengan maksud untuk menandatangani catatan tersebut. Di Uni Eropa, Peraturan eIDAS mendefinisikannya sebagai data dalam bentuk elektronik yang dilampirkan atau secara logis terkait dengan data elektronik lainnya dan yang digunakan oleh penandatangan untuk menandatangani.

Perhatikan apa yang tidak disebutkan dalam definisi tersebut. Definisi tersebut tidak menyebutkan tentang enkripsi, sertifikat, atau teknologi tertentu. Definisi tersebut dirancang netral terhadap teknologi. Hukum memperhatikan apa yang kita lakukan dan apa yang kita maksudkan, dan hukum membiarkan teknologi berkembang tanpa memerlukan undang-undang baru.

Apa yang Dianggap sebagai Tanda Tangan Elektronik?

Karena definisinya luas, banyak tindakan biasa yang memenuhi syarat. Mengetik nama kita di bagian bawah email atau formulir dapat dianggap sebagai tanda tangan elektronik. Mengklik tombol "Saya setuju" setelah pemberitahuan yang jelas dapat dihitung. Menggambar tanda tangan kita dengan jari, stylus, atau mouse di layar dapat dihitung. Mengunggah gambar hasil pindai tanda tangan tulisan tangan kita dapat dihitung. Memasukkan kode yang dikirim ke ponsel kita sebagai bagian dari alur persetujuan dapat dihitung. Bahkan rekaman suara atau metode biometrik dapat dihitung, jika keadaan di sekitarnya menunjukkan bahwa kita bermaksud untuk menandatangani.

Sebagian besar platform tanda tangan elektronik komersial, yang memungkinkan kita mengirim dokumen, meminta orang lain untuk meninjau dan menandatanganinya dengan menggambar atau mengetik, dan kemudian mengembalikan salinan yang telah selesai, menghasilkan jenis tanda tangan elektronik ini. Mereka juga menambahkan sesuatu yang penting, seperti: jejak audit, catatan tentang siapa yang menerima dokumen, kapan dokumen dibuka, bagaimana penandatangan diautentikasi, alamat IP mana yang digunakan, dan kapan dokumen ditandatangani. Jejak tersebut seringkali menjadi bukti yang kuat jika tanda tangan tersebut kemudian ditantang.

Apa yang Membuatnya Sah?

Di Amerika Serikat, elemen-elemen yang umum dikutip dari tanda tangan elektronik yang sah adalah niat untuk menandatangani, persetujuan untuk melakukan bisnis secara elektronik, atribusi kepada penandatangan, dan penyimpanan catatan yang tepat, dan platform biasanya memasukkan ini ke dalam alur kerja mereka. Persetujuan sangat penting terutama dalam transaksi konsumen, di mana Undang-Undang ESIGN mengharuskan konsumen untuk menyetujui catatan elektronik dan dapat mengaksesnya atau meminta salinan kertas. Atribusi berarti mampu menghubungkan tanda tangan dengan orang tersebut, di sinilah metode otentikasi seperti tautan email, kode satu kali, dan pemeriksaan identitas berperan.

Yang penting, tanda tangan elektronik sederhana umumnya tidak ditolak keabsahan hukumnya hanya karena berbentuk elektronik. Di bawah Peraturan eIDAS Uni Eropa, misalnya, tanda tangan tidak dapat ditolak keabsahan hukum dan penerimaannya sebagai bukti hanya karena berbentuk elektronik. Itu berbeda dengan mengatakan bahwa itu selalu merupakan bukti yang kuat, yang bergantung pada keadaan.

Kekuatan dan Kelemahan

Kekuatan dari tanda tangan elektronik dasar adalah kecepatan, kemudahan, dan biaya rendah. Siapa pun dapat menandatangani dari mana saja di perangkat apa pun, dengan sedikit atau tanpa pengaturan, dan untuk sebagian besar perjanjian sehari-hari, seperti penawaran penjualan, perjanjian kerahasiaan, persetujuan internal, dan kontrak rutin, itu sudah cukup memadai.

Kelemahannya berasal dari apa yang dibuktikan oleh teknologi itu sendiri. Nama yang diketik atau gambar yang ditempelkan tidak banyak memberi tahu tentang siapa yang sebenarnya membuatnya, dan tanpa bukti pendukung, mudah untuk diperdebatkan atau dipalsukan. Jejak audit dan metode otentikasi adalah yang membuat tanda tangan elektronik sederhana menjadi kredibel, sehingga kualitas platform dan prosesnya jauh lebih penting daripada tanda tangan visual itu sendiri. Selain itu, tanda tangan elektronik sederhana saja tidak menjamin bahwa dokumen tersebut tidak diubah setelahnya, kecuali platform tersebut menambahkan segel anti-perubahan terpisah.

Apa Itu Tanda Tangan Digital?

Ide Inti

Tanda tangan digital dibangun di atas kriptografi kunci publik. Setiap penanda tangan memiliki dua kunci yang berhubungan secara matematis. Kunci pribadi dirahasiakan oleh penanda tangan. Kunci publik dapat dibagikan secara bebas. Apa yang dilakukan oleh satu kunci, hanya kunci lainnya yang dapat membatalkan atau memverifikasinya, dan secara komputasi tidak mungkin untuk mengetahui kunci pribadi dari kunci publik.

Untuk menandatangani dokumen, software pertama-tama menjalankan dokumen melalui fungsi hash, yang menghasilkan sidik jari pendek dengan panjang tetap dari isinya. Ubah bahkan satu karakter dokumen, dan sidik jari akan berubah sepenuhnya. Software kemudian menggunakan kunci pribadi penanda tangan untuk mengubah sidik jari tersebut menjadi tanda tangan, dan melampirkan tanda tangan, bersama dengan sertifikat penanda tangan, ke dokumen.

Untuk memverifikasi, siapa pun yang memiliki dokumen dan tanda tangan dapat menghitung ulang sidik jari dokumen seperti yang mereka terima, kemudian menggunakan kunci publik penanda tangan untuk memeriksa apakah tanda tangan tersebut cocok dengan sidik jari tersebut. Jika cocok, dua fakta ditetapkan. Tanda tangan tersebut dibuat oleh seseorang yang memegang kunci privat yang sesuai dengan kunci publik tersebut, dan dokumen tersebut tidak berubah sejak penandatanganan. Jika bahkan satu karakter diubah, verifikasi akan gagal.

Tiga Properti

Tanda tangan digital dinilai berdasarkan tiga properti. Otentikasi berarti tanda tangan dapat dikaitkan dengan pemegang kunci tertentu dan, melalui sertifikat, dengan identitas yang terverifikasi. Integritas berarti setiap perubahan pada konten yang ditandatangani dapat dideteksi. Dan non-penolakan berarti bahwa, karena hanya pemegang kunci privat yang dapat menghasilkan tanda tangan tersebut, penandatangan tidak dapat dengan mudah menyangkal telah menandatangani, asalkan kunci tersebut dijaga keamanannya dan identitasnya telah ditetapkan dengan benar.

Ilustrasi Singkat

Bagi developer, mekanismenya dapat ditunjukkan dalam beberapa baris kode Python menggunakan library kriptografi yang banyak digunakan dan skema tanda tangan Ed25519:

python
from cryptography.hazmat.primitives.asymmetric.ed25519 import Ed25519PrivateKey
from cryptography.exceptions import InvalidSignature

private_key = Ed25519PrivateKey.generate() # dirahasiakan oleh penanda tangan
public_key = private_key.public_key() # dibagikan kepada semua orang

document = b"Perjanjian: Alice setuju untuk membayar Bob $500."
signature = kunci_pribadi.tandatangani(dokumen)

public_key.verifikasi(tanda tangan, dokumen) # lolos tanpa pemberitahuan: dokumen utuh

try:
   public_key.verifikasi(tanda tangan, dokumen + b" Klausa tambahan.") # diubah kecuali Tanda Tangan Tidak Valid:
   print("Tanda tangan tidak valid: dokumen diubah setelah ditandatangani.")

Ini menunjukkan integritas dan otentikasi berbasis kunci. Yang tidak ditunjukkannya sendiri adalah kunci siapa itu. Untuk itu, kita memerlukan sertifikat.

Sertifikat dan Infrastruktur Kunci Publik

Kunci publik itu sendiri hanyalah sebuah angka. Untuk menghubungkannya dengan orang atau organisasi nyata, pihak ketiga tepercaya yang disebut otoritas sertifikat menerbitkan sertifikat digital, biasanya dalam format X.509, yang mengikat kunci publik ke identitas setelah otoritas tersebut memverifikasi identitas tersebut dengan beberapa standar. Sertifikat diterbitkan di bawah hierarki kepercayaan, dan software seperti pembaca PDF dan sistem operasi dilengkapi dengan daftar otoritas yang mereka percayai. Saat kita membuka PDF yang ditandatangani dan pembaca kita mengatakan bahwa tanda tangan tersebut valid dan identitas telah diverifikasi, itu berarti pembaca tersebut memeriksa rantai sertifikat, bersama dengan tanda tangan itu sendiri.

Sertifikat kedaluwarsa dan dapat dicabut, misalnya jika kunci pribadi dicuri. Timestamp tepercaya membantu di sini: timestamp dari otoritas tepercaya menunjukkan bahwa tanda tangan dibuat saat sertifikat masih berlaku, sehingga tanda tangan masih dapat divalidasi bertahun-tahun kemudian, praktik yang dikenal sebagai validasi jangka panjang.

Kualitas pemeriksaan identitas sangat bervariasi. Beberapa sertifikat diterbitkan setelah pemeriksaan email sederhana, yang lain setelah verifikasi langsung atau video terhadap identitas pemerintah, dan kekuatan tanda tangan yang dihasilkan dalam arti hukum sangat bergantung pada pemeriksaan ini. Inilah mengapa "tanda tangan digital" tidak secara otomatis berarti "secara hukum merupakan jenis tanda tangan terkuat." Kriptografinya kuat dalam setiap kasus, tetapi jaminan identitas di baliknya hanya sebaik proses penerbitannya.

Algoritma dan Standar

Algoritma kriptografi di balik tanda tangan digital telah distandarisasi. Di Amerika Serikat, Digital Signature Standard, FIPS 186-5, menetapkan skema yang disetujui. Algoritma yang umum digunakan meliputi RSA, skema kurva eliptik ECDSA, dan keluarga EdDSA yang lebih baru, yang mencakup Ed25519.

Bab baru sedang ditulis karena komputasi kuantum. Komputer kuantum yang cukup kuat akan memecahkan masalah matematika yang menjadi dasar RSA dan tanda tangan kurva eliptik. Pada Agustus 2024, NIST menyelesaikan standar pasca-kuantum pertama, termasuk dua untuk tanda tangan digital: FIPS 204, yang menetapkan ML-DSA, yang berasal dari CRYSTALS-Dilithium, dan FIPS 205, yang menetapkan SLH-DSA, yang berasal dari SPHINCS+. NIST juga telah menerbitkan draf panduan transisi yang mengusulkan penghapusan algoritma tanda tangan yang rentan terhadap kuantum setelah tahun 2030 dan pelarangan penggunaannya setelah tahun 2035. Untuk penandatanganan dokumen biasa, tidak ada yang perlu diubah saat ini, tetapi organisasi yang bergantung pada tanda tangan yang berumur panjang mulai merencanakan migrasi, dan tanda tangan pasca-kuantum jauh lebih besar daripada tanda tangan yang digantikannya.

Di Luar Dokumen

Tanda tangan digital bukan hanya tentang kontrak. Tanda tangan digital adalah tulang punggung sebagian besar kepercayaan di dunia digital. Software developer menandatangani kode dan pembaruan sehingga pengguna dan sistem operasi dapat memastikan software tersebut asli dan tidak dimodifikasi. Website bergantung pada sertifikat dan tanda tangan untuk koneksi yang aman. Email dapat ditandatangani dengan S/MIME atau standar serupa. Firmware, paket toko aplikasi, dan banyak sistem keuangan dan pemerintah menggunakannya. Dalam banyak penggunaan ini, tidak ada tanda yang terlihat sama sekali. Tanda tangan tidak terlihat, dan sistem hanya memeriksanya secara otomatis.

Bagaimana Keduanya Saling Berkaitan

Cara yang berguna untuk membayangkannya adalah sebagai lingkaran yang tumpang tindih. Lingkaran yang lebih besar adalah tanda tangan elektronik, segala sesuatu yang dianggap sebagai penandatanganan melalui cara elektronik. Di dalamnya terdapat kumpulan tanda tangan yang lebih kecil yang juga merupakan tanda tangan digital dalam pengertian kriptografi, misalnya dokumen yang ditandatangani dengan tanda tangan berbasis sertifikat. Di luar lingkaran kriptografi, tetapi masih di dalam lingkaran elektronik, terdapat banyak tanda tangan elektronik yang dibuat dengan sekali klik, nama yang diketik, atau gambar yang digambar.

Dalam produk nyata, lingkaran-lingkaran tersebut seringkali menyatu. Alur kerja tanda tangan elektronik komersial yang khas terlihat seperti ini: penanda tangan diautentikasi, mungkin melalui email atau kode, kemudian menandatangani dengan menggambar atau mengetik, platform mencatat jejak audit, dan ketika semua pihak telah menandatangani, platform menerapkan tanda tangan digital, menggunakan sertifikat, untuk menyegel PDF akhir sehingga setiap perubahan selanjutnya dapat dideteksi. Tindakan penanda tangan adalah tanda tangan elektronik. Segel pada dokumen yang sudah jadi adalah tanda tangan digital. Keduanya hadir, melakukan pekerjaan yang berbeda.

Perpaduan inilah yang juga menyebabkan kosakata menjadi sangat kabur. Ketika vendor mengatakan produknya menawarkan tanda tangan digital, yang dimaksud mungkin adalah segel kriptografi, keseluruhan proses penandatanganan, atau keduanya.

Mana yang Harus Kita Gunakan?

Pilihan yang tepat bergantung pada taruhan, pihak lawan, peraturan, dan bukti yang mungkin kita perlukan di kemudian hari.

Perjanjian Berisiko Rendah, Bervolume Tinggi

Untuk dokumen rutin, seperti penawaran penjualan, NDA standar, persetujuan internal, perjanjian layanan sederhana, dan pengakuan karyawan, platform tanda tangan elektronik yang bereputasi dengan otentikasi, jejak audit, dan segel anti-perubahan biasanya sudah cukup. Manfaat kecepatan dan kenyamanan lebih besar daripada keuntungan marginal dari metode yang lebih rumit, dan hukum di sebagian besar tempat mengakui hasilnya.

Perjanjian Bernilai Lebih Tinggi atau Berisiko Lebih Tinggi

Untuk pinjaman, kontrak komersial yang signifikan, real estat, perjanjian kerja di sektor yang diatur, dan perjanjian yang kemungkinan akan dipersengketakan, pertimbangkan verifikasi identitas yang lebih kuat dan penandatanganan berbasis sertifikat. Pilihannya termasuk mewajibkan pemeriksaan identitas pemerintah, menggunakan tanda tangan elektronik canggih, atau, jika sesuai, tanda tangan yang memenuhi syarat. Tanyakan bukti apa yang kita perlukan jika tanda tangan tersebut dipersengketakan, dan pilih metode yang menyediakannya.

Software, Kode, dan Komunikasi

Ketika tujuannya adalah untuk membuktikan bahwa software, firmware, pembaruan, atau email adalah asli dan tidak diubah, tanda tangan digital adalah alatnya, dan sering kali diterapkan secara otomatis. Tim developer menandatangani rilis, sistem memverifikasinya sebelum instalasi, dan tidak ada manusia yang mengklik apa pun.

Metode Pengambilan Keputusan

Cara praktis untuk mengambil keputusan adalah dengan mengajukan empat pertanyaan. Apa hasil terburuk yang realistis jika tanda tangan ini ditantang? Apakah ada hukum, regulator, atau pihak lawan yang mensyaratkan tingkat tertentu? Seberapa yakin saya perlu tentang siapa yang menandatangani dan bahwa dokumen tersebut tidak berubah? Dan seberapa besar gesekan yang dapat ditoleransi oleh penandatangan saya? Menyesuaikan metode dengan jawaban akan menghindari baik kurangnya perlindungan terhadap perjanjian penting maupun rekayasa berlebihan terhadap perjanjian yang sepele.

Metode Verifikasi Penandatangan

Apa pun tingkat keamanan yang kita pilih, cara kita menentukan siapa yang menandatangani merupakan bagian utama dari kekuatan hasilnya. Metode umum, kira-kira dari yang paling ringan hingga yang paling kuat, meliputi pengiriman tautan ke alamat email yang terverifikasi, pengiriman kode satu kali ke telepon, mewajibkan login dengan akun perusahaan, menambahkan otentikasi multi-faktor, memeriksa dokumen identitas yang dikeluarkan pemerintah, melakukan verifikasi video langsung, menggunakan identitas elektronik berbasis bank atau nasional, dan menggunakan kartu pintar, token USB, atau layanan penandatanganan jarak jauh yang terhubung ke sertifikat yang memenuhi syarat. Metode yang lebih kuat membutuhkan biaya lebih dan menambah hambatan, jadi gunakan metode tersebut jika risikonya sepadan.

Pertimbangan dan Risiko Keamanan

Kedua jenis tanda tangan dapat gagal jika digunakan secara sembarangan, dan kegagalan tersebut biasanya lebih berkaitan dengan manusia dan proses daripada matematika.

Risiko terbesar untuk tanda tangan digital adalah kunci pribadi. Jika dicuri atau disalahgunakan, orang lain dapat menandatangani atas nama kita. Inilah sebabnya mengapa kunci semakin banyak disimpan dalam token perangkat keras, modul perangkat keras yang aman, atau layanan penandatanganan jarak jauh dengan otentikasi yang kuat, daripada dalam file biasa. Sertifikat dapat dicabut ketika kunci dikompromikan, dan pihak yang bergantung harus memeriksa status pencabutan.

Risiko terbesar untuk tanda tangan elektronik sederhana adalah atribusi yang lemah. Jika satu-satunya bukti adalah nama yang diketik atau tautan email, penyerang yang memiliki akses ke kotak masuk dapat menandatangani, dan penandatangan mungkin kemudian mengklaim bahwa mereka tidak pernah melakukannya. Otentikasi yang lebih kuat dan jejak audit yang menyeluruh mengurangi risiko ini.

Rekayasa sosial merupakan risiko bagi keduanya. Orang-orang ditipu untuk menandatangani dokumen yang belum mereka baca, atau untuk menyetujui permintaan yang tampak sah. Pelatihan, presentasi yang jelas tentang apa yang ditandatangani, dan prosedur verifikasi untuk permintaan yang tidak biasa sama pentingnya dengan teknologi.

Pengubahan dokumen sebelum penandatanganan merupakan risiko lain: tanda tangan membuktikan bahwa tanda tangan telah diterapkan pada dokumen tertentu, bukan bahwa dokumen tersebut berisi apa yang diasumsikan semua orang. Pastikan semua pihak meninjau versi final, dan gunakan fitur yang mencegah perubahan setelah penandatanganan.

Verifikasi itu sendiri sering diabaikan. Tanda tangan digital hanya memberikan jaminan jika seseorang benar-benar memeriksanya, termasuk validitas rantai sertifikat, apakah sertifikat tersebut valid pada saat penandatanganan, dan apakah dokumen tersebut telah dimodifikasi. Pastikan alat dan personel kita memverifikasi tanda tangan daripada berasumsi bahwa tanda tangan tersebut baik-baik saja.

Terakhir, dokumen yang berumur panjang menimbulkan pertanyaan tentang berapa lama tanda tangan tetap dapat diverifikasi. Sertifikat kedaluwarsa, algoritma melemah, dan suatu hari komputer kuantum dapat mengancam algoritma yang digunakan saat ini. Stempel waktu tepercaya, format validasi jangka panjang, dan rencana untuk bermigrasi ke algoritma pasca-kuantum membantu menjaga nilai bukti dari waktu ke waktu.

Mitos Umum

Beberapa kesalahpahaman muncul berulang kali.

Yang pertama adalah bahwa tanda tangan digital adalah gambar dari tanda tangan tulisan tangan kita. Itu tidak benar. Gambar tanda tangan yang dipindai atau digambar adalah bentuk tanda tangan elektronik, sedangkan tanda tangan digital adalah bukti kriptografi yang mungkin tidak memiliki bentuk yang terlihat sama sekali.

Yang kedua adalah bahwa tanda tangan elektronik tidak mengikat secara hukum. Di sebagian besar tempat, umumnya mengikat secara hukum, asalkan persyaratan terpenuhi dan jenis dokumen tidak dikecualikan.

Yang ketiga adalah bahwa tanda tangan digital selalu lebih kuat secara hukum. Tidak selalu. Kekuatan kriptografinya tinggi, tetapi bobot hukumnya bergantung pada hukum, jaminan identitas di balik sertifikat, dan konteksnya. Di Amerika Serikat, tanda tangan elektronik sederhana dan tanda tangan berbasis sertifikat pada prinsipnya diperlakukan sama, sedangkan di Uni Eropa, tanda tangan yang memenuhi syarat memiliki status khusus.

Yang keempat adalah bahwa kedua istilah tersebut dapat dipertukarkan. Dalam penggunaan sehari-hari seringkali demikian, tetapi dalam pengaturan teknis dan hukum, perbedaannya nyata, dan memperlakukannya sebagai hal yang sama dapat menyebabkan pembelian solusi yang salah atau mengandalkan bukti yang salah.

Kelima, kita selalu membutuhkan software khusus untuk memverifikasi tanda tangan digital. Seringkali pembaca PDF standar sudah cukup, meskipun harus mempercayai otoritas penerbit.

Keenam, penandatanganan dengan dompet mata uang kripto atau kunci blockchain secara otomatis sama dengan tanda tangan yang mengikat secara hukum. Penandatanganan kriptografi membuktikan kendali atas kunci, tetapi apakah itu merupakan tanda tangan yang sah secara hukum pada suatu kontrak bergantung pada hukum yang berlaku dan fakta-fakta di sekitarnya.

Praktik Terbaik untuk Menggunakan Tanda Tangan

Beberapa kebiasaan dapat membuat proses penandatanganan lebih andal. Pilih metode sesuai dengan risiko, dan dokumentasikan jenis tanda tangan yang diperlukan untuk jenis perjanjian tertentu, sehingga staf tidak perlu menebak-nebak. Gunakan penyedia terpercaya yang mencatat maksud, persetujuan, detail otentikasi, dan jejak audit lengkap, serta menyegel dokumen yang telah selesai agar tidak dapat diubah. Sajikan dokumen lengkap dengan jelas sebelum ditandatangani, dan izinkan penandatangan untuk mengunduh atau menyimpan salinannya. Simpan catatan selama yang dipersyaratkan oleh hukum dan kebutuhan bisnis, dalam bentuk yang dapat direproduksi secara akurat. Lindungi kunci pribadi dan kredensial, menggunakan penyimpanan berbasis perangkat keras dan otentikasi multi-faktor untuk penandatanganan yang sensitif. Verifikasi tanda tangan dan sertifikat saat kita menerima dokumen yang telah ditandatangani, daripada mengasumsikan keabsahannya. Latih orang untuk mengenali permintaan penandatanganan yang mencurigakan. Rencanakan untuk jangka panjang dengan stempel waktu tepercaya dan, jika sesuai, peta jalan untuk algoritma pasca-kuantum. Dan, untuk masalah yang berisiko tinggi atau yang diatur, dapatkan nasihat hukum tentang persyaratan di setiap yurisdiksi yang relevan.


Jadi, perbedaan antara tanda tangan digital dan elektronik terletak pada perbedaan lapisan. Tanda tangan elektronik adalah lapisan hukum dan praktis, yaitu cara untuk menunjukkan, dalam bentuk elektronik, bahwa kita menyetujui sesuatu, yang diakui oleh hukum ketika niat, persetujuan, dan atribusi hadir. Tanda tangan digital adalah lapisan teknis, yaitu mekanisme kriptografi yang membuktikan siapa yang menandatangani dan bahwa tidak ada yang berubah setelahnya, paling kuat ketika didukung oleh sertifikat yang dikeluarkan setelah verifikasi identitas yang cermat.