El enlace es personal y nominativo: está vinculado a su dirección de correo electrónico, y cada acción realizada con este enlace (apertura, consulta, firma) se registra en el expediente de pruebas con la hora, la dirección IP y el dispositivo. Lo que protege concretamente:
- A nivel simple, la seguridad se basa en el acceso a su buzón de correo, como en la mayoría de los servicios en línea. Nunca transfiera un email de invitación; si lo ha hecho por error, avise al remitente, que puede cancelar el sobre y reenviarlo.
- A nivel avanzado, se exige un código de un solo uso enviado por SMS en el momento de firmar: sin su teléfono, el enlace no es suficiente. El remitente elige este nivel al enviar; puede solicitárselo para un documento importante.
- A nivel cualificado, se identifica con una aplicación de identidad (itsme o Evrotrust) y un documento de identidad: la firma es jurídicamente equivalente a una firma manuscrita.
En caso de duda sobre una firma que usted no ha realizado, el expediente de pruebas permite demostrar el uso fraudulento (IP inusual, dispositivo desconocido, hora), y el remitente puede presentarlo. Por parte del remitente, el nivel a elegir según el documento se explica en elegir su nivel de firma.