Nieuwsbrief 16: De Digitale Handtekening: Hoe werkt het en wat kan je er mee doen?

(06 - 12 - 00)

Meer en meer handelaars leren de voordelen van het internet kennen en zetten een virtuele winkel op of maken gebruik van e-mail om aan te kopen of te verkopen. Juridisch levert dit echter een aantal problemen op.
E?n van de grootste problemen is het bewijs van het contract.; Er is immers geen papier meer met de handtekening van uw medecontractant. Ook de overheid heeft dit ingezien en is bezig met een wetsvoorstel dat aan de digitale handtekening een zelfde waarde toekent als aan een gewone handtekening.

Wat is een digitale of elektronische handtekening?

Voor alle duidelijkheid, een digitale handtekening is geen ingescande versie van uw gewone handtekening.

De techniek van de digitale handtekening is gebaseerd op cryptografie, het beveiligen van digitale documenten. Om er zeker van te zijn dat belangrijke informatie niet in verkeerde handen komt, wordt een digitaal document gecodeerd. Enkel de persoon die de juiste sleutel heeft kan dan het document decoderen en lezen.

Een digitale handtekening werkt met deze techniek van coderen en decoderen. Degene die de handtekening zet, heeft een sleutel om te coderen: de private sleutel. Deze sleutel mag enkel in het bezit zijn van degene die de handtekening zet.

De sleutel om te decoderen wordt publiek bekend gemaakt en iedereen kan deze gebruiken.
In plaats van het volledige document te coderen wordt er een wiskundige formule toegepast op het document en wordt dit resultaat gecodeerd. Je kan het gecodeerde resultaat vergelijken met een “digitale vingerafdruk” van het document. Elk ander document zal een ander resultaat opleveren en dus een andere “digitale vingerafdruk” hebben.

Het document wordt dan samen met deze “digitale vingerafdruk” verstuurd.

De bestemmeling kan dan met de publieke sleutel de digitale vingerafdruk van het document lezen. Door zelf de wiskundige formule op het document toe te passen en het resultaat te vergelijken met de opgestuurde “digitale vingerafdruk” weet de bestemmeling dat de eigenaar van de private sleutel dit document heeft opgestuurd, en dat het document niet veranderd is. Was het document veranderd, dan zou de wiskundige functie immers een ander resultaat hebben gegeven.

Wil dit systeem werken dan moet de bestemmeling weten wie de eigenaar is van de private sleutel en hier absoluut zeker van zijn. Om dit te kunnen verzekeren moet er een erkende instantie zijn die de sleutelparen toekent en die kan bevestigen wie eigenaar is van welke private sleutel.

Het klinkt allemaal ingewikkeld, maar wees gerust, op uw computer is alles zeer eenvoudig. Eens u een private sleutel heeft gekregen en deze is ge?nstalleerd, moet u enkel op een knopje klikken om de handtekening te zetten. De computer doet de rest.

Wat kan ik met de digitale handtekening doen?

Op dit moment, juridisch gezien, nog niet veel. Maar dit zal binnenkort veranderen!

Voorlopig heeft een digitale handtekening enkel juridische waarde in de sector van de sociale zekerheid. In afwachting van een algemene regeling werd het gebruik van de digitale handtekening in de sector van de sociale zekerheid al in eind 1998 mogelijk gemaakt.

Het wetsontwerp is besproken en gestemd door de kamer. De senaat kon tot 10 oktober 2000 beslissen of ze het ontwerp ook zou bespreken, maar heeft dit niet gedaan. Het is dus nog even wachten op de publicatie in het Belgisch Staatsblad, maar wellicht zal de nieuwe wet binnen een aantal maanden reeds van kracht zijn.

Deze algemene regeling houdt in dat een digitale handtekening dezelfde waarde krijgt als een gewone handtekening op voorwaarde dat de digitale handtekening aan een bepaalde persoon kan worden toegerekend en dat de integriteit van het document gewaarborgd is. Een contract kan dan zonder problemen juridisch geldig worden afgesloten met digitale handtekeningen. Digitaal ondertekende documenten hebben binnenkort dezelfde waarde als een gewone ondertekende onderhandse akte.

Gevaar van de digitale handtekening

Een groot gevaar van de digitale handtekening is dat deze zich op een computer bevindt. Iedereen die toegang heeft tot die computer kan deze handtekening gebruiken. Een beveiliging van het gebruik van de handtekening is mogelijk maar deze kan worden omzeild.
Ook kan iemand die via een netwerk in een computer inbreekt de digitale handtekening kopi?ren en zelf gebruiken.

Een eigenaar van een digitale handtekening moet wanneer hij een vermoeden heeft dat deze niet meer veilig is dit onmiddellijk melden aan de instantie die de handtekening heeft toegekend. Vanaf de melding mag de handtekening niet meer worden gebruikt en is zij niet meer geldig.

Het probleem is dat men meestal pas nadat iemand anders de handtekening heeft gebruikt weet dat ze niet meer veilig is en dit kan melden. Het kwaad is dan al geschied en u bent gebonden door uw elektronische handtekening.

Een goede beveiliging van zowel de technieken waarvan de digitale handtekening gebruik maakt als de digitale handtekening zelf is dus noodzakelijk wil het systeem goed werken.

Wij houden u op de hoogte.

Christoph Bielen