Kimlik doğrulama Yakında · Güncellendi
Kimin imzaladığını bilin.
İmzalayanlardan belgeyi açmadan önce SMS ile gelen tek kullanımlık bir kod isteyin. Fotoğraflı kimlik kontrolleri yol haritamızda.
SMS ile tek kullanımlık kodlar
Erişim kodları
Doğrulamanın denetim kaydına işlenmesi
E-imzada kimlik doğrulama ne demek?
Bugünkü eSignSimple dahil çoğu e-imza aracı, varsayılan olarak imzalayanı bağlantının gönderildiği e-posta adresiyle tanımlar; bunu zaman damgaları, IP adresleri ve cihazlardan oluşan bir denetim kaydı destekler. Bu basit elektronik imzadır ve çoğu ticari belge için hukuken yeterli ve pratiktir.
Kimlik doğrulama, birinin imzalayabilmesinden önce daha güçlü bir kontrol ekler: bir SMS kodu, resmi bir kimlik belgesinin kontrolü ya da bir banka veya ulusal eID sistemi üzerinden doğrulama. Kimlik doğrulama eSignSimple'a yakında geliyor ve henüz kullanımda değil.
Ne geliştirmeyi planlıyoruz?
Bu bölümde anlatılanların hiçbiri bugün mevcut değil. İmzalamayı zahmetli hale getirmeden gerçek güvence katan kontrollerle başlamayı planlıyoruz: e-postanın yanında ikinci faktör olarak imzalayanın telefonuna gönderilen tek kullanımlık bir kod. Kullanıma sunulursa, her kontrolün sonucu sonradan gösterilebilmesi için denetim kaydına ve tamamlanma sertifikasına işlenecek.
Daha yüksek riskli belgeler için uzman sağlayıcılar aracılığıyla kimlik belgesi kontrollerini de değerlendiriyoruz. Bunları yalnızca sağlayıcıdan, gizlilik koşullarından ve müşterilerimize maliyetinden emin olduğumuzda başlatacağız.
Rakipler kimlik doğrulamaya nasıl yaklaşıyor?
DocuSign, Adobe Acrobat Sign ve diğerleri SMS doğrulaması, bilgiye dayalı sorular ve kimlik belgesi doğrulaması sunar; genellikle doğrulama başına ücretlendirilen ücretli eklentiler olarak ya da üst planlara dahil şekilde. AB'de bazı sağlayıcılar, resmi kimlik tespiti gerektiren gelişmiş ve nitelikli elektronik imzaları güven hizmeti sağlayıcıları aracılığıyla da sunar.
Bizim görüşümüz: kimlik doğrulama değerlidir, ama çoğu zaman olduğundan fazla pazarlanır. Kredi verilerinden üretilen bilgiye dayalı sorular zayıftır ve sıradan bir gizlilik sözleşmesinde ağır doğrulama yalnızca imzalayanları bezdirir. Kontrolü belgenin riskine göre seçin.
Daha güçlü doğrulamaya gerçekten ne zaman ihtiyacınız var?
Kredi ve kefalet sözleşmeleri, yüksek tutarlı satışlar, hiç tanışmadığınız kişilerin imzaladığı belgeler ve imzalayanın sonradan imzayı inkâr edebileceğini düşündüğünüz durumlar için daha güçlü kontrolleri düşünün. Tanıdığınız müşterilerle günlük sözleşmelerde e-posta bağlantısı artı denetim kaydı genellikle orantılıdır.
Bazı belgeler doğrulamadan fazlasını gerektirir. Bir kanun ya da karşı taraf nitelikli elektronik imza (QES) şart koşuyorsa, bir nitelikli güven hizmeti sağlayıcısına ihtiyacınız vardır. eSignSimple basit elektronik imza sağlar ve QES sunmaz.
Kimlik doğrulama olmadan bugün ne yapabilirsiniz?
Belgeleri yalnızca imzalayanla başka bir kanaldan, örneğin bir telefon görüşmesi ya da mevcut bir e-posta yazışmasıyla teyit ettiğiniz e-posta adreslerine gönderin. Kimin imzaladığını inceledikten sonra en son siz imzalamak için imza sırasını kullanın. Her imza için IP adresini, cihazı ve zaman damgalarını kaydeden tamamlanma sertifikasını saklayın.
Tamamlanmış bir PDF'in değişmediğini herkes, SHA-256 parmak izini herkese açık doğrulama sayfamızda kontrol ederek teyit edebilir. Bu tek başına kimliği kanıtlamaz, ama denetim kaydıyla birlikte çoğu ticari belge için sağlam bir kayıt oluşturur.
Neler doğrulanacak ve bugün ne yapabilirsiniz?
| Kontrol | Durum | Bugün ne yapabilirsiniz |
|---|---|---|
| Adı belli imzalayana e-posta bağlantısı | Şu an mevcut | Yalnızca imzalayanla teyit ettiğiniz adreslere gönderin |
| Denetim kaydı (IP adresi, cihaz, zaman damgaları) | Şu an mevcut | Tamamlanma sertifikasını imzalı PDF'le birlikte saklayın |
| Değişiklik kontrolü (SHA-256 parmak izi) | Şu an mevcut | Herkes bir PDF'i doğrulama sayfasında kontrol edebilir |
| SMS ile tek kullanımlık kod | Henüz yok (planlanıyor) | Göndermeden önce imzalayanı telefonla teyit edin |
| Resmi kimlik belgesi kontrolü | Henüz yok (değerlendiriliyor) | Kimliği yüz yüze kontrol edin ya da bunu sunan bir sağlayıcı kullanın |
| Nitelikli elektronik imza (QES) | Sunulmuyor ve planlanmıyor | Nitelikli bir güven hizmeti sağlayıcısı kullanın |
Sık sorulan sorular
Kimlik doğrulama ne zaman kullanıma sunulacak?
Henüz mevcut değil ve bir tarih taahhüt etmedik. Kullanıma sunulduğunda bu sayfayı güncelleyeceğiz.
eSignSimple imzalayanın kimliğini doğruluyor mu?
Bugün imzalayanlar, bağlantının gönderildiği e-posta adresiyle ve IP adresi, cihaz ve zaman damgalarından oluşan bir denetim kaydıyla tanımlanır. Daha güçlü kimlik doğrulama yakında geliyor.
Kimlik doğrulaması olmadan e-imza geçerli mi?
Çoğu hukuk düzeninde evet. Basit elektronik imzalar ESIGN, UETA ve eIDAS gibi kanunlar kapsamında genel olarak tanınır. Bazı belgeler ya da karşı taraflar daha güçlü yöntemler isteyebilir.
Kimlik doğrulama ile nitelikli elektronik imza arasındaki fark nedir?
Kimlik doğrulama, imzadan önceki bir kontroldür. eIDAS kapsamında nitelikli elektronik imza, nitelikli bir güven hizmeti sağlayıcısından alınmış nitelikli bir sertifika gerektirir ve AB'de özel bir hukuki statüye sahiptir.
eSignSimple QES sunuyor mu?
Hayır. eSignSimple nitelikli elektronik imza değil, basit elektronik imza sağlar.
İlgili içerikler
Bir sonraki belgenizi bugün imzalatın.
Ayda 5 ücretsiz belgeyle başlayın. Kredi kartı gerekmez.