Сигурен ли е електронният подпис на Eвротръст?

Отдалеченият квалифициран електронен подпис на Евротръст предлага много по-високо ниво на сигурност от стандартните електронни подписи, създавани на смарт-карти.

Електронният подпис се създава чрез криптографски алгоритми за шифриране и дешифриране чрез използване на криптографски ключове. При електронните подписи на смарт карти, частният ключ за създаване на подписа се съхранява на допълнително устройство, което изисква знания, инсталиране на драйвъри и зависимост от конкретен компютър.

Разработената от Евротръст технология дава възможност частният ключ да се съхранява в отдалечен клауд-базиран хардуерен криптомодул (HSM) с най-високо ниво на защита, а не в допълнително устройство, както е при стандартните електронни подписи, нито дори в самия телефон. Поради това няма значение дали ще загубите телефона си и на колко устройства ще го ползвате. Вашият мобилен телефон е само връзката с вашия “сейф”, където е тайният Ви ключ.

За създаването на подписа се използва нещо, което имате (Вашия телефон и частният ключ, съхранен в “сейфа”) и нещо което знаете (Вашия ПИН код). За всяко влизане в приложението и подписване на документ ще се изисква да въведете ПИН код или друга биометрия, с която телефонът ви разполага (пръстов отпечатък, лицева картина, ирисова биометрия, гласова снимка и т.н.), а при всяко извършено подписване се изпраща известяващо съобщение.

Доколкото квалифицираният електронен подпис на Евротръст се създава дистанционно, в система, до която нямат достъп нито потребителя, нито доставчикът на електронната услуга, както и поради факта, че се използват два канала – за създаването на документа и за неговото подписване, системата практически е имунизирана срещу хакерски атаки.

Освен изложеното, дейността на Евротръст и нейните служители е застрахована от водеща европейска застрахователна компания срещу всички рискове за професионална небрежност с високо ниво на застрахователно покритие.