2010-03-26 10 views
1

Le cas d'utilisation: pour signer un document électronique, les utilisateurs visualisent le document et, s'ils sont d'accord, prennent une photo d'eux-mêmes avec leur webcam (effectuée via Flash depuis le navigateur). Ensuite, un PDF est généré contenant le document et l'image à la place de la signature.Existe-t-il des sites Web utilisant une photo comme signature électronique?

Il s'agit d'une signature biométrique, moins puissante qu'une signature numérique (cryptographique), mais plus forte que la signature des utilisateurs, car une photo est plus difficile à forger qu'une signature dessinée.

Quelqu'un at-il vu cette technique utilisée sur un site Web existant?

+0

Vous ne savez pas à quel point la question concernant cette fonctionnalité implémentée est liée à la programmation. Fermeture hors sujet. – Oded

+1

Je ne l'ai pas, mais ça me le rappelle: http://pinktentacle.com/2008/06/magazine-photos-fool-age-verification-cameras/ – Langdon

Répondre

1

Cette idée n'est pas sécurisée par elle-même. Quand on parle de signatures numériques, nous sommes à la recherche de ces propriétés:

  1. Il est facile de vérifier que la signature est authentique.
  2. Il est presque impossible de forger une signature
  3. La signature s'applique à un certain document (ou message) et ne peut pas être transférée à un autre document.

Votre méthode échoue à trois:

  1. Il est difficile de vérifier une signature, à moins que vous connaissez déjà le signataire visuellement (également prendre en compte que les personnes aveugles n'utilisent les ordinateurs)
  2. Il est très facile à forger une signature.
  3. La signature peut être facilement transférée vers un autre document, et il n'est pas possible de vérifier que la signature et le document prétendu signé correspondent (puisqu'il n'y a rien qui lie la signature au document.) PDF n'est pas sécurisé !).
+0

Bien sûr, je suis d'accord. Mais notez que la signature conventionnelle échoue de manière flagrante lorsqu'elle est examinée sous les propriétés que vous avez mentionnées, et malgré cela, dans ce monde, elle est considérée comme suffisamment bonne dans la plupart des situations. – avernet

0

Une photo est plus difficile à forger? Je pense qu'une photo est assez facile à forger. Si vous prenez une photo en tant que personne et que vous utilisez un logiciel pour permettre à l'application Flash de prendre la photo en tant que photo, vous avez signé le document sans le consentement du propriétaire.

1

Et si je mettais une photo de Jon Skeet devant la webcam (sérieusement)?

Cette technique serait gimmicky mais aurait très peu d'avantages en termes de sécurité.

+0

Il sera alors relativement facile pour Jon de dire que cette Ce n'est pas une photo qu'il a prise avec sa webcam ce jour-là, mais quelqu'un tenant une photo connue de lui devant une webcam (il ne possède plus ce maillot, de toute façon!). Mais je comprends, une signature est plus sûre qu'une photo dans le sens où vous ne savez pas nécessairement à quoi ressemble la signature de Jon, et il est donc plus difficile pour vous de l'imiter. – avernet