Razlika između izravnog i arbitražnog digitalnog potpisa
Želja tvrtki i pojedinaca da ostanu bez papira bila je sputana nemogućnošću potpisivanja pravnih i ugovornih dokumenata osim tradicionalnim načinima ispisa i popunjavanja tintom. Pojava digitalnog potpisa, bilo izravnog ili arbitražnog, ublažila je ovu prepreku za mnoge. Digitalni potpis može uključiti sigurnosne mjere pomoću privatnih ključeva (znaju samo pošiljatelj) i javnih ključeva (znaju i pošiljatelj i primatelj). Javni ključevi "otključavaju" šifrirani potpis po primitku. Budući da ove ključeve poznaju samo pošiljatelj, primatelj i u nekim slučajevima arbitar digitalno potpisanog dokumenta, oni se mogu potvrditi kao autentični, ako je potrebno.
Izravni digitalni potpis
Razumijevanje izravnog digitalnog potpisa počinje prepoznavanjem da su samo dvije strane uključene u prijenos potpisanih informacija:pošiljatelj i primatelj. Izravni digitalni potpisi zahtijevaju samo ova dva entiteta jer primatelj podataka (digitalni potpis) zna javni ključ koji koristi pošiljatelj. A pošiljatelj potpisa vjeruje primatelju da ni na koji način neće mijenjati dokument.
Arbitražni digitalni potpis
Implementacija arbitražnog digitalnog potpisa poziva treću stranu u proces koji se naziva "pouzdani arbitar". Uloga pouzdanog arbitra obično je dvostruka:prvo ta neovisna treća strana provjerava integritet potpisane poruke ili podataka. Drugo, pouzdani arbitar datira ili označava vremenskim žigovima dokument, potvrđujući primitak i prosljeđivanje potpisanog dokumenta na predviđeno konačno odredište.
Nedostaci izravnog potpisa
Poznavanje mogućih problema s izravnim digitalnim potpisom pomoći će u njegovom razlikovanju od arbitražnog digitalnog dokumenta. Možda je najveća briga potreba za povjerenjem između pošiljatelja i primatelja jer ne postoji neovisni postupak provjere. Ovaj proces također zahtijeva da pošiljatelj ima privatni ključ (primatelj ima samo javni ključ koji oboje dijele), a ako pošiljatelj kaže da je izgubljen ili ukraden, može tvrditi da je potpis krivotvoren. Stvarna krađa privatnog ključa i naknadno krivotvorenje potpisa potencijalna je sigurnosna prijetnja korištenjem izravnog digitalnog potpisa.
Nedostaci arbitražnog potpisa
Ispunjavajući mnoge nedoumice izravnog potpisa korištenjem pouzdanog arbitra, arbitražni potpis ima svoje nedostatke. Korištenje arbitra zahtijeva potpuno povjerenje i pošiljatelja i primatelja da će arbitar ne samo označiti vremenski žig i proslijediti dokument prema uputama, već i da neće ni na koji način promijeniti podatke. Također postoji mogućnost da arbitar pokaže pristranost prema jednoj ili drugoj strani ako se pojavi diskrecijsko pravo.