Od razítek k digitálním podpisům: bezpečnost během přechodu

V Japonsku je „hanko" – osobní pečetní razítko – už po staletí základním kamenem ověřování totožnosti. Každá smlouva, bankovní transakce i úřední formulář vyžadovaly fyzické razítko. Covid-19 si však vynutil zásadní obrat: japonská Digitální agentura dnes prosazuje bezpapírové úřední služby bez razítek. Podobné přechody probíhají po celém světě, jak organizace nahrazují vlastnoruční podpisy elektronickými.

Tento přechod přináší nová bezpečnostní rizika, na která většina lidí není připravená.

Problém fyzických pečetí a podpisů

Tradiční slabiny

Riziko	Popis
Padělání	Díky modernímu 3D tisku je kopírování pečetí hračkou
Krádež/ztráta	Kdokoli, kdo vaši pečeť najde, ji může použít
Razítkování v zastoupení	Nijak se neověřuje, že držitel pečeti je oprávněná osoba
Žádná auditní stopa	Nelze prokázat, kdy a kdo pečeť použil

Proč je digitální přechod nevyhnutelný

• Práce na dálku vyžaduje možnost podepisovat na dálku
• Mezinárodní obchod se nemůže spoléhat na fyzické pečeti specifické pro jednotlivé země
• Mladší zaměstnanci očekávají digitální pracovní postupy
• Státní požadavky na digitalizaci (japonská Digitální agentura, nařízení EU eIDAS)

Typy digitálních podpisů a jejich úroveň zabezpečení

Typ	Úroveň zabezpečení	Příklady
Prostý elektronický podpis	Nízká	Napsání jména, souhlas zaškrtnutím políčka
Zaručený elektronický podpis	Střední	DocuSign, Adobe Sign s ověřením totožnosti
Kvalifikovaný elektronický podpis	Vysoká	Státem vydané digitální certifikáty (eIDAS QES)
Založený na blockchainu	Velmi vysoká	Podpisy v distribuované účetní knize s kryptografickým důkazem

5 bezpečnostních rizik během přechodu

1. Krádež certifikátu

Digitální certifikáty uložené v počítači nebo na USB disku může ukrást malware. Na rozdíl od fyzické pečeti v trezoru je digitální certifikát v notebooku vystaven všem kybernetickým hrozbám.

Jak riziko zmírnit:

• Ukládejte certifikáty na hardwarové bezpečnostní tokeny (FIDO2/WebAuthn)
• Používejte cloudovou správu certifikátů
• Zapněte pro podepisování vícefaktorové ověřování

2. Phishingové útoky zaměřené na elektronické podpisy

„Prosím zkontrolujte a podepište tento dokument" je dnes jednou z nejúčinnějších phishingových návnad. Falešné e-maily od DocuSign a Adobe Sign lákají uživatele, aby zadali přihlašovací údaje na podvodných webech, které vypadají jako originál.

Jak riziko zmírnit:

• Před kliknutím na odkaz k podpisu vždy ověřte odesílatele
• Adresu platformy zadávejte přímo, místo abyste klikali na odkazy v e-mailu
• Nečekané žádosti o podpis si ověřte telefonátem odesílateli

3. Dvojí správa

Během přechodu organizace spravují fyzické pečeti i digitální certifikáty zároveň. Tato dvojí zátěž často vede k laxnímu zabezpečení na obou frontách.

4. Právní nejasnosti

Které dokumenty vyžadují jaký typ podpisu? Odpověď se liší podle jurisdikce a stále se vyvíjí. Soudní spory o platnost elektronického podpisu mohou být nákladné.

5. Sdílení přihlašovacích údajů kvůli podpisu v zastoupení

Starý zvyk „orazítkuj to za mě" se mění ve sdílení hesel a podpisových údajů – vážné porušení bezpečnosti, po kterém vznikají podpisy, jež nelze nikomu přisoudit.

Osvědčené postupy pro bezpečné digitální podepisování

Pro jednotlivce

1. Chraňte své podpisové údaje: Používejte hardwarové tokeny nebo biometrické ověřování
2. Nikdy nesdílejte hesla k podepisování: Ani přes iMessage, Messenger, ani přes žádnou jinou chatovací aplikaci
3. Než podepíšete, přečtěte si to: Digitální podpis je jedno kliknutí – ať má váhu
4. Odvolávejte nepoužívané certifikáty: Nenechávejte prošlé nebo nepoužívané certifikáty ležet ladem

Pro organizace

1. Vybírejte certifikované platformy: Používejte služby pro elektronický podpis, které splňují eIDAS, ESIGN Act nebo místní předpisy
2. Zaveďte kontrolu podpisových oprávnění: Určete, kdo smí podepisovat co
3. Veďte auditní záznamy: Uchovávejte záznamy o všech digitálních podpisech
4. Školte zaměstnance: Vysvětlete jim právní váhu digitálních podpisů a bezpečnostní požadavky na ně

Sdílení citlivých informací během podepisování

Vyjednávání smluv a proces podepisování často vyžadují sdílení hesel, ověřovacích kódů a osobních údajů. Posílat je jako prostý text e-mailem nebo v chatu je nebezpečné. LOCK.PUB vám umožní vytvářet poznámky chráněné heslem, které se po vypršení platnosti přestanou otevírat (Pro) – ideální pro sdílení podpisových údajů, ověřovacích kódů nebo citlivých podrobností smlouvy odděleným, zabezpečeným kanálem.

Kontrolní seznam pro přechod

☑ Fyzické pečeti uložené na uzamčeném místě s řízeným přístupem
☑ Digitální certifikáty na hardwarových tokenech nebo v cloudových HSM
☑ MFA zapnuté na všech podpisových platformách
☑ Školení zaměstnanců o phishingu zaměřeném na elektronické podpisy
☑ Jasná pravidla, které dokumenty vyžadují jaký typ podpisu
☑ Citlivé údaje k podepisování sdílené zabezpečenými kanály, jako je LOCK.PUB
☑ Pravidelné audity podpisových oprávnění a používání certifikátů

Závěr

Přechod od fyzických razítek k digitálním podpisům je nutný a nevratný. Pohodlí bez zabezpečení je ale past. Chraňte své digitální certifikáty jako firemní pečeť, dávejte si pozor na phishing kolem podepisování a k předávání citlivých ověřovacích údajů používejte nástroje jako LOCK.PUB, které nabízejí zabezpečené kanály s omezenou platností.