电子签名安全吗？

真正的问题：比什么更安全？

真正的问题：比什么更安全？

与纸质签名相比，电子签名明显更加安全。纸质合同可以被更改、丢失、伪造，且不会留下任何痕迹。电子签署的合同是加密的、带有时间戳的、可追踪的、可随时验证的。

安全的 4 个支柱

1. 通信加密所有现代平台都使用所有现代平台都使用

TLS 1.3 ⬥⬥⬥：无法拦截传输中的文档。这与网上银行交易处于同一水平。

• 2. 签名者身份验证
• SES：可信电子邮件
• AES：电子邮件 + OTP 短信（双因素）

AES：电子邮件 + OTP 短信（双因素）

QES：合格证书 + 安全设备

级别越高，冒充签名者越困难。3. 加密指纹每个签名的文档都嵌入一个

SHA-256 哈希值 ⬥⬥⬥，用于验证其完整性。任何修改都会产生不同的指纹→无效的签名。在不被看见的情况下不可能伪造。

SHA-256 哈希值 ⬥⬥⬥，用于验证其完整性。任何修改都会产生不同的指纹→无效的签名。在不被看见的情况下不可能伪造。4. 带时间戳的审核跟踪每个操作都会被记录：发送、打开、输入 OTP、签名、拒绝。带有 IP、用户代理和时间戳。发生争议时提供相反的证据。请参阅⬥⬥⬥签名证明⬥⬥⬥。

与纸质比较

风险 |纸|电子

风险 |纸|电子

造假 |简单（仿签名）|极其困难（加密印记）⬥⬥⬥ 损失|可能（火灾、盗窃）|冗余归档⬥⬥⬥ 腐败|无法察觉 |使签名无效

争议日期 |难以证明|准确的时间戳⬥⬥⬥ 身份盗窃|单身（化名）|强大的身份验证⬥⬥⬥真正的风险⬥⬥⬥没有一个系统是完美的。真正的剩余风险：

网络钓鱼 ⬥⬥⬥：签名者点击虚假电子邮件。培训+发件人验证。

电话盗窃 ⬥⬥⬥：OTP 短信被拦截。支持通过应用程序或生物识别进行 OTP。

电子邮件帐户泄露 ⬥⬥⬥：签名者必须保护其邮箱。外交部推荐。

电子邮件帐户泄露 ⬥⬥⬥：签名者必须保护其邮箱。外交部推荐。

• Deepfake 视频 KYC ⬥⬥⬥：对于非常高风险的合约，提供交叉检查。主权和云法案
• 除了技术安全之外，⬥⬥⬥ 主权也很重要：您的数据在哪里？美国服务提供商可能受到《云法案》的约束，要求其向美国当局传达数据——即使是法国文件。
• 也很重要：您的数据在哪里？美国服务提供商可能受到《云法案》的约束，要求其向美国当局传达数据——即使是法国文件。选择
• 100% 欧盟通融以避免这种风险，特别是在敏感行业（律师、卫生、国防）。

GDPR 合规性

GDPR 要求：GDPR 要求：最大限度地减少收集的数据

技术安全（加密）记录的保留期限访问和删除权

访问和删除权

违规时发出通知

• 检查您的服务提供商尊重这些原则。
• Certyneo 如何帮助您
• Certyneo 采用最高标准：
• Certyneo 采用最高标准：
• 所有通信均采用 TLS 1.3

静态 AES-256 加密

100% EU 托管（德国、IONOS），无云法案

双因素身份验证适用于 AES

• 完整的审计跟踪、合格的时间戳
• 完整的审计跟踪、合格的时间戳
• eIDAS 和 GDPR 合规性
• 冗余版本归档
• 探索 Certyneo 电子签名解决方案
• 常见问题解答
• 常见问题解答

SMS 对于 OTP 是否安全？

对于 AES 来说足够了。对于非常高的风险，应用程序或生物识别技术的 OTP 更可靠。

黑客可以修改签名的 PDF 吗？

是，但签名无效并在 Adob​​e Reader 中可见。

签名者的 IP 地址是否受到保护？

签名者的 IP 地址是否受到保护？

它保存在审计跟踪中，不公开共享。

服务提供商可以读取我的文件吗？

理论上是的（没有客户端加密）。检查合同承诺（DPA、保密条款）。

如果发生违规，我会收到通知吗？

如果发生违规，我会收到通知吗？

GDPR 义务：72 小时内通知。

结论

从完整性、身份验证、可追溯性、弹性等各个角度来看，电子签名都比纸质签名更安全。剩余风险是已知的并且是可控的。

尝试使用 Certyneo 简单、快速、安全地在线发送、签署和跟踪您的文档。