Apa yang membuat tanda tangan elektronik dapat dipercaya?

Kepercayaan pada tanda tangan basah terbangun dengan sendirinya: kertasnya ada di depan Anda, tintanya ada di atasnya, dan pengadilan tahu cara memeriksa keduanya. Tanda tangan elektronik tidak memiliki bukti fisik semacam itu. Ia harus meraih kepercayaan dengan menjawab tiga pertanyaan secara jelas, kapan pun ada yang bertanya, selama dokumen itu masih penting.

Siapa yang menandatangani? Apa tepatnya yang ditandatangani? Dan kapan?

Siapa yang menandatangani: identitas

Tanda tangan elektronik yang paling lemah berhenti pada alamat email atau nama yang diketik. Keduanya hanyalah klaim, dan siapa pun yang dapat membuka sebuah kotak masuk dapat membuatnya.

PQC Imza mengikat setiap tanda tangan pada orang yang terverifikasi. Aplikasi PQC Wallet membaca chip di dalam kartu identitas atau paspor melalui NFC, chip yang sama yang dibaca di pemeriksaan imigrasi. Data pada chip ditandatangani oleh negara penerbit, dan aplikasi memeriksa tanda tangan itu dengan sertifikat milik negara tersebut. Fotokopi, tangkapan layar, atau hasil pindaian yang diedit tidak dapat lolos pemeriksaan itu, karena tidak ada chip yang menandatanganinya.

PQC Imza menerima kartu identitas berchip dan paspor dari lebih dari seratus negara. Setiap tanda tangan juga mencatat seberapa kuat penanda tangannya diidentifikasi: tanda tangan yang dibuat setelah pembacaan chip yang terverifikasi tampil berbeda dari tanda tangan yang identitas penanda tangannya hanya diklaim, dan perbedaan itu ditampilkan di mana pun tanda tangan itu berada.

Apa yang ditandatangani: integritas

Tanda tangan harus terikat pada satu dokumen yang persis, bukan pada "kontrak" secara umum. Jika tidak, tanda tangan yang diberikan untuk satu versi dapat dipindahkan ke versi lain.

Setiap dokumen di PQC Imza memiliki sidik jari SHA-256, yaitu nilai pendek yang dihitung dari isinya. Ubah satu koma saja, maka sidik jarinya berubah sepenuhnya. Apa yang ditandatangani setiap penanda tangan mencakup sidik jari itu, dan server menolak tanda tangan yang tidak mencakupnya. Kelak, siapa pun dapat mengunggah PDF-nya ke halaman verifikasi: situs menghitung ulang sidik jarinya dan menyatakan dengan jelas apakah berkas itu adalah berkas yang ditandatangani.

Kapan: waktu

Tanggal itu penting: sebuah tanda tangan bisa valid semata-mata karena dibuat sebelum tenggat waktu, atau sebelum sebuah kunci diganti.

PQC Imza mencatat kapan setiap tanda tangan dibuat, dan setelah tanda tangan terakhir masuk, PQC Imza menulis sidik jari dokumen beserta sidik jari tanda tangannya ke blockchain SciChain. Waktu pada catatan itu berasal dari buku besar (ledger) yang dijaga tetap selaras oleh beberapa validator, bukan dari server kami. Catatan itu menunjukkan bahwa tanda tangan tersebut sudah ada pada waktu itu, apa pun yang kelak terjadi pada server mana pun.

Dan selama dokumen itu masih penting

Ketiga jawaban ini hanya berlaku selama tanda tangan itu sendiri tidak dapat dipalsukan. Sebagian besar tanda tangan saat ini menggunakan RSA atau kriptografi kurva eliptik, yang dapat dipecahkan oleh komputer kuantum berskala besar. PQC Imza menandatangani dengan ML-DSA, standar pasca-kuantum yang diterbitkan NIST pada tahun 2024, sehingga jawaban-jawaban itu tetap benar sepanjang umur dokumen. Mengapa hal itu penting dijelaskan di sini.

Daftar periksa singkat

Layanan apa pun yang Anda gunakan, ajukan pertanyaan-pertanyaan berikut:

• Identitas: apakah penanda tangan diverifikasi dari dokumen resmi, atau hanya melalui alamat email?
• Integritas: apakah tanda tangan terikat pada berkas yang persis, dan dapatkah siapa pun memeriksanya di kemudian hari?
• Waktu: apakah ada catatan independen tentang kapan dokumen itu ditandatangani?
• Ketahanan jangka panjang: apakah tanda tangan itu masih tidak dapat dipalsukan sepuluh tahun lagi?

Apakah suatu tanda tangan memenuhi persyaratan hukum tertentu bergantung pada di mana dan bagaimana tanda tangan itu digunakan. Untuk dokumen yang secara hukum memerlukan jenis tanda tangan tertentu, tanyakan kepada penasihat hukum Anda.