«Assinatura eletrónica» e «assinatura digital» são usadas muitas vezes como sinónimos, mas não são a mesma coisa.
Resposta simples
- Assinatura eletrónica = Qualquer método eletrónico de assinar
- Assinatura digital = Tipo específico com criptografia (PKI)
Todas as assinaturas digitais são eletrónicas, mas nem todas as eletrónicas são digitais.
Assinaturas eletrónicas
Qualquer processo eletrónico que indica acordo. Formas comuns: digitar o nome, desenhar, clicar em «Aceito», carregar uma imagem, marcar uma caixa.
A segurança baseia-se em processos: autenticação, trilhos de auditoria e hash do documento.
Assinaturas digitais
Usam PKI: o signatário tem um par de chaves; a chave privada cifra um hash do documento; a chave pública permite verificar autenticidade, integridade e não repúdio.
- Autoridades de certificação (CAs) — Emitem certificados digitais
- Certificados digitais — Ligam uma chave pública a uma identidade
- PKI — Ecossistema de chaves, certificados e CAs
Comparação
| Característica | Eletrónica | Digital |
|---|---|---|
| Tecnologia | Baseada em processos | Criptográfica (PKI) |
| Identidade | E-mail, SMS, códigos | Certificado de uma CA |
| Facilidade | Muito fácil | Requer certificado |
| Custo | Baixo | Mais alto |
| Validade legal | Sim | Sim |
| Uso comum | Contratos, NDAs, RH | Governo, saúde, finanças |
Quando usar cada tipo
Eletrónica: contratos do dia a dia, NDAs, propostas, quando velocidade e simplicidade importam.
Digital: conformidade regulatória com PKI, documentos governamentais, máximo não repúdio, setores altamente regulados.
Abordagem WPsigner
- Links de assinatura únicos e seguros
- Trilhos de auditoria completos
- Hash criptográfico do documento
- Self-hosted — sem certificados PKI para os signatários