Vom Stempel zur digitalen Signatur: Sicherheit in der Übergangsphase

In Japan war der "Hanko" — ein persönlicher Stempel — jahrhundertelang das zentrale Mittel zur Identitätsbestätigung. Jeder Vertrag, jede Banktransaktion erforderte einen physischen Stempel. Doch COVID-19 beschleunigte die Digitalisierung dramatisch. Auch in Deutschland vollzieht sich ein ähnlicher Wandel: Die qualifizierte elektronische Signatur (QES) nach eIDAS ersetzt zunehmend die handschriftliche Unterschrift.

Dieser Übergang schafft neue Sicherheitsrisiken.

Probleme physischer Stempel und Unterschriften

Arten digitaler Signaturen und Sicherheitsniveaus

5 Sicherheitsrisiken in der Übergangsphase

1. Zertifikatsdiebstahl

Auf Computern oder USB-Sticks gespeicherte Zertifikate können durch Malware gestohlen werden.

Gegenmaßnahmen:

• Zertifikate auf Hardware-Token speichern
• Cloud-basierte Zertifikatsverwaltung nutzen
• Multifaktor-Authentifizierung beim Signieren aktivieren

2. Phishing bei e-Signaturen

"Bitte unterschreiben Sie dieses Dokument" ist einer der effektivsten Phishing-Köder geworden.

Gegenmaßnahmen:

• Absender immer verifizieren
• URL direkt eintippen statt auf E-Mail-Links klicken
• Unerwartete Signaturanfragen telefonisch bestätigen

3. Doppelte Verwaltungslast

Während der Übergangsphase müssen physische Stempel und digitale Zertifikate parallel verwaltet werden — oft auf Kosten der Sicherheit bei beiden.

4. Rechtliche Unklarheiten

Welche Dokumente welche Art von Signatur erfordern, ist je nach Kontext unterschiedlich und entwickelt sich noch weiter.

5. Weitergabe von Zugangsdaten

Die Gewohnheit "Unterschreib du für mich" übersetzt sich in das Teilen von Passwörtern und Signatur-Credentials — ein schwerwiegender Sicherheitsverstoß.

Best Practices für sichere digitale Signaturen

Für Privatpersonen

1. Signatur-Credentials schützen: Hardware-Token oder biometrische Authentifizierung
2. Niemals Signatur-Passwörter teilen — nicht per WhatsApp, nicht per E-Mail
3. Vor dem Signieren lesen: Ein Klick, keine Rücknahme
4. Ungenutzte Zertifikate widerrufen

Für Unternehmen

1. Zertifizierte Plattformen wählen: eIDAS-konform
2. Signaturberechtigungen klar definieren
3. Audit-Logs pflegen
4. Mitarbeiter schulen: Rechtliche Bedeutung und Sicherheitsanforderungen

Sensible Informationen im Signaturprozess

Während Vertragsverhandlungen müssen oft Passwörter, Verifizierungscodes und persönliche Daten ausgetauscht werden. Im Klartext per E-Mail oder Chat ist das gefährlich. LOCK.PUB ermöglicht passwortgeschützte, ablaufende Notizen — ideal für die sichere Weitergabe von Signatur-Credentials.

Checkliste für die Übergangsphase

☑ Physische Stempel in verschlossenen, zugangsgesicherten Bereichen
☑ Digitale Zertifikate auf Hardware-Token oder Cloud-HSMs
☑ MFA für alle Signaturplattformen aktiviert
☑ Mitarbeiterschulung zu e-Signatur-Phishing
☑ Klare Richtlinie, welche Dokumente welche Signaturart erfordern
☑ Sensible Signaturinformationen über LOCK.PUB teilen

Fazit

Der Wechsel von physischen Stempeln zu digitalen Signaturen ist notwendig und unumkehrbar. Doch Komfort ohne Sicherheit ist eine Falle. Schütze deine digitalen Zertifikate, sei wachsam bei Phishing und nutze Tools wie LOCK.PUB für den sicheren Austausch sensibler Authentifizierungsinformationen.