Différence entre signature numérique directe et arbitrée

Le désir des entreprises et des individus de se passer de papier a été entravé par l'impossibilité de signer des documents juridiques et contractuels autrement que par les moyens traditionnels d'impression et de completion à l'encre. L'avènement de la signature numérique, soit directe, soit arbitrée, a levé cet obstacle pour beaucoup. Une signature numérique est capable d'incorporer des mesures de sécurité en utilisant des clés privées (connues uniquement de l'expéditeur) et des clés publiques (connues de l'expéditeur et du destinataire). Les clés publiques "déverrouillent" la signature chiffrée à la réception. Puisque ces clés ne sont connues que de l'expéditeur, du destinataire et dans certains cas d'un arbitre du document signé numériquement, elles peuvent être vérifiées comme authentiques, si nécessaire.

La signature numérique directe

Comprendre une signature numérique directe commence par reconnaître qu'il n'y a que deux parties impliquées dans le passage de l'information signée : l'expéditeur et le destinataire. Les signatures numériques directes ne nécessitent que ces deux entités car le destinataire des données (signature numérique) connaît la clé publique utilisée par l'expéditeur. Et l'expéditeur de la signature fait confiance au destinataire pour ne pas altérer le document de quelque manière que ce soit.

La signature numérique arbitrée

Mettre en œuvre une signature numérique arbitrée invite un tiers dans le processus appelé "arbitre de confiance". Le rôle de l'arbitre de confiance est généralement double : premièrement, ce tiers indépendant vérifie l'intégrité du message ou des données signés. Deuxièmement, l'arbitre de confiance date, ou horodate, le document, vérifiant la réception et la transmission du document signé à sa destination finale prévue.

Inconvénients de la signature directe

Connaître les problèmes potentiels avec une signature numérique directe aidera à la différencier d'un document numérique arbitré. Peut-être la plus grande préoccupation est le besoin de confiance entre l'expéditeur et le destinataire puisqu'il n'y a pas de processus de vérification indépendant en place. Ce processus exige également que l'expéditeur ait une clé privée (le destinataire n'a que la clé publique qu'ils partagent tous les deux), et si l'expéditeur dit qu'elle a été perdue ou volée, il peut prétendre que la signature est forgée. Avoir la clé privée réellement volée, et ensuite forger des signatures, est une menace de sécurité potentielle en utilisant une signature numérique directe.

Inconvénients de la signature arbitrée

Comblant bon nombre des préoccupations de la signature directe en utilisant un arbitre de confiance, une signature arbitrée a ses propres lacunes. Utiliser un arbitre exige une confiance complète de la part de l'expéditeur et du destinataire que l'arbitre non seulement horodatera et transmettra le document comme instruit, mais ne modifiera pas non plus les données de quelque manière que ce soit. Il y a aussi la possibilité qu'un arbitre puisse montrer un biais envers l'une ou l'autre partie en cas de discrétion.