Diferencia entre la firma directa y arbitrado Digital

El deseo de las empresas y los individuos para ir sin papel se ha visto obstaculizado por la incapacidad para firmar documentos legales y contractuales que no sean por los medios tradicionales de impresión y completar con tinta. El advenimiento de la firma digital, ya sea directa o arbitrado, ha aliviado este obstáculo para muchos. Una firma digital es capaz de incorporar medidas de seguridad utilizando claves privadas (conocida sólo por el remitente) y claves públicas (conocidas por tanto el emisor y el receptor). Las claves públicas "desbloquear" la firma cifrada a la recepción. Desde estas claves son conocidos sólo por el emisor, el receptor y en algunos casos un árbitro del documento firmado digitalmente, que puede ser verificado como auténtico, si es necesario.

La Firma Digital Directo

La comprensión de una firma digital directa se da por sentado que sólo hay dos partes involucradas en la aprobación de la información firmada: el emisor y el receptor. firmas digitales directos sólo requieren estas dos entidades ya que el receptor de los datos (firma digital) conoce la clave pública utilizada por el remitente. Y el remitente de la firma confía en el receptor no alterar el documento en cualquier forma.

La Firma Digital arbitrado

La implementación de una firma digital arbitrada invita a una tercera parte en el proceso que se llama un "árbitro de confianza". El papel del árbitro de confianza es generalmente doble: primero esta tercera parte independiente verifica la integridad del mensaje o datos firmados. En segundo lugar, las fechas de confianza árbitro, o sellos de tiempo, el documento de recepción, verificación y la transmisión de documento firmado a su destino final previsto.

Deficiencias de firma directa

El conocimiento de los problemas potenciales con una firma digital directa ayudará a diferenciarla de un documento digital arbitrada. Tal vez la mayor preocupación es la necesidad de confianza entre el emisor y el receptor ya que no hay proceso de verificación independiente en su lugar. Este proceso también requiere que el remitente tiene una clave privada (el receptor sólo tiene la clave pública que ambos comparten), y si el remitente dice que se pierde o es robado, puede reclamar que la firma se forja. Tener la clave privada en realidad robada, y posteriormente falsificación de firmas, es una amenaza potencial para la seguridad utilizando una firma digital directa.

Las deficiencias de la firma arbitrado

Llenar muchas de las preocupaciones de la firma directa mediante el uso de un árbitro de confianza, una firma arbitrado tiene sus propias deficiencias. El uso de un árbitro requiere confianza completa, tanto del emisor como el receptor que el árbitro no solo sello de tiempo y remitir el documento de acuerdo con las instrucciones, pero también no alterar los datos de cualquier manera. También existe la posibilidad de que un árbitro puede mostrar sesgo hacia uno u otro partido que se produzca algún criterio.