{"core_properties_list":[{"definition":"Bukti bahwa dokumen berasal dari pengirim yang diklaim, bukan peniru","term":"Otentikasi"},{"definition":"Bukti bahwa konten belum diubah sejak saat penandatanganan","term":"Integritas Data"},{"definition":"Penandatangan tidak dapat menyangkal di kemudian hari bahwa ia telah menandatangani, karena hanya Kunci Pribadi mereka yang dapat menghasilkan tanda tangan spesifik tersebut","term":"Nirpenyangkalan (Non-repudiation)"}],"core_properties_title":"Setiap tanda tangan digital memberikan tiga properti inti:","digital_vs_electronic_body":"No. Tanda tangan digital bukanlah hal yang sama dengan tanda tangan elektronik, meskipun istilah tersebut sering digunakan secara bergantian dalam percakapan santai.\n\nTanda tangan elektronik adalah kategori hukum yang luas yang mencakup simbol, suara, atau proses elektronik apa pun yang dilampirkan pada catatan dengan niat untuk menandatangani. Ini termasuk mengetik nama Anda ke dalam kolom formulir, mengklik kotak centang "Saya Setuju", menggambar tanda tangan Anda di layar sentuh, dan tanda tangan digital. Semua tanda tangan digital memenuhi syarat sebagai tanda tangan elektronik berdasarkan definisi ini.","digital_vs_electronic_title":"Tanda Tangan Digital vs. Tanda Tangan Elektronik: Apa Perbedaannya?","digital_vs_encryption_body":"Enkripsi melindungi konten: ini mengacak data sehingga hanya pihak yang berwenang yang dapat membacanya (kerahasiaan).\nTanda tangan digital membuktikan siapa yang mengirim konten dan bahwa itu tidak diubah. Ini tidak menyembunyikan atau mengacak apa pun (keaslian dan integritas).\nDokumen dapat dienkripsi dan ditandatangani secara digital. Ini adalah alat yang berbeda untuk tujuan yang berbeda.","digital_vs_encryption_title":"Tanda Tangan Digital vs. Enkripsi","how_it_works_body":"Tanda tangan digital bekerja melalui proses tiga langkah: dokumen di-hash, hash ditandatangani dengan Kunci Pribadi, dan penerima memverifikasi tanda tangan menggunakan Kunci Publik.","how_it_works_intro":"Berikut adalah cara kerja tanda tangan digital langkah demi langkah.","how_it_works_title":"Bagaimana Tanda Tangan Digital Bekerja?","introduction":"Tanda tangan digital adalah mekanisme kriptografi yang menggunakan Kunci Pribadi untuk menandatangani dokumen atau transaksi digital, menghasilkan kode unik yang membuktikan identitas penandatangan dan mengonfirmasi bahwa konten tidak diubah sejak ditandatangani. Bayangkan ini seperti segel lilin anti rusak pada surat: ini membuktikan surat itu berasal dari Anda dan belum dibuka atau diubah sejak Anda menyegelnya, tetapi alih-alih lilin, ini menggunakan matematika tingkat lanjut. Setiap transaksi Bitcoin, setiap transfer NFT, dan setiap kontrak hukum yang ditandatangani secara digital bergantung pada mekanisme ini.","key_pair_summary_list":[{"definition":"= Menandatangani (membuat tanda tangan)","term":"Kunci Pribadi"},{"definition":"= Memverifikasi (memeriksa tanda tangan)","term":"Kunci Publik"},{"definition":"Kunci pribadi bersifat rahasia. Kunci publik dibagikan.","term":""}],"key_pair_summary_title":"Ringkasan Pasangan Kunci","mechanics_clear_transition":"Mekanismenya sekarang jelas. Apa yang membedakan tanda tangan digital dari tanda tangan elektronik yang mungkin sudah Anda kenal adalah subjek dari bagian berikutnya.","non_repudiation_explanation":"Nirpenyangkalan bekerja seperti tanda terima surat bersertifikat. Setelah tanda tangan tercatat dan Kunci Pribadi yang menghasilkannya secara matematis terkait dengan Anda, Anda tidak dapat mengklaim di kemudian hari bahwa Anda tidak menandatanganinya.","process_in_brief_steps":["Langkah 1: Hash dokumen","Langkah 2: Tandatangani hash dengan Kunci Pribadi","Langkah 3: Verifikasi tanda tangan dengan Kunci Publik"],"process_in_brief_title":"Prosesnya secara singkat:","simple_answer_body":"Anda sudah tahu apa yang dilakukan tanda tangan tulisan tangan: ini mengidentifikasi Anda dan menandakan persetujuan Anda. Tanda tangan digital melakukan pekerjaan yang sama, tetapi dengan jaminan matematis yang tidak dapat diberikan oleh pena dan kertas.\n\nTanda tangan tulisan tangan bisa dipalsukan. Seseorang dapat menyalin goresan pena Anda, dan halaman dapat ditukar setelah Anda menandatangani yang terakhir. Tanda tangan digital memecahkan kedua masalah ini. Ini terikat secara matematis pada konten dokumen yang tepat, sehingga perubahan apa pun setelah menandatangani, bahkan satu karakter yang diubah, akan membuatnya tidak valid. Karena ini dihasilkan menggunakan Kunci Pribadi yang unik yang hanya Anda miliki, membuat tanda tangan yang valid tanpa kunci tersebut tidak mungkin dilakukan.\n\nDefinisi tanda tangan digital yang digunakan di berbagai standar teknis sangat tepat: kode kriptografi yang dihasilkan menggunakan Kunci Pribadi yang memverifikasi identitas penandatangan dan mengonfirmasi bahwa dokumen atau pesan digital belum dimodifikasi sejak ditandatangani. Memahami arti tanda tangan digital pada tingkat teknis ini, alih-alih menyamakannya dengan nama yang diketik sederhana, adalah apa yang memisahkan postur keamanan yang kredibel dari yang palsu.","simple_answer_title":"Apa Itu Tanda Tangan Digital? (Jawaban Sederhana)","step1_hashing_body":"Sebelum tanda tangan digital dibuat, dokumen melalui fungsi hash, sebuah proses matematis yang mengubah seluruh dokumen menjadi string karakter unik dengan panjang tetap yang disebut hash atau digest. SHA-256 (Secure Hash Algorithm 256-bit), yang distandardisasi oleh NIST di bawah FIPS 180-4, adalah contoh yang paling banyak digunakan dan algoritma yang digunakan Bitcoin.\n\nFungsi hash memiliki tiga properti yang membuatnya ideal untuk tanda tangan digital:\n\n* Deterministik: Dokumen yang sama selalu menghasilkan hash yang sama\n* Satu Arah: Anda tidak dapat membalikkan hash untuk memulihkan dokumen asli\n* Efek Longsoran (Avalanche effect): Mengubah bahkan satu karakter dalam dokumen menghasilkan hash yang sama sekali berbeda\n\nBayangkan hash seperti sidik jari: sama seperti sidik jari mengidentifikasi seseorang secara unik tanpa mengungkapkan segalanya tentang mereka, hash mengidentifikasi dokumen secara unik tanpa mengungkapkan seluruh isinya. Satu klarifikasi yang patut disebutkan secara langsung: hash bukanlah enkripsi. Enkripsi dapat dibalik dengan kunci; hashing tidak dapat dibalik sesuai desainnya. Perbedaan ini penting saat memahami bagaimana tanda tangan digital berbeda dari pesan terenkripsi.","step1_hashing_title":"Langkah 1: Membuat Hash Dokumen","step2_signing_body":"Kunci Pribadi Anda, string karakter rahasia unik yang hanya diketahui oleh Anda, adalah instrumen yang menciptakan tanda tangan digital. Perangkat lunak penandatanganan Anda mengambil hash yang dihasilkan pada Langkah 1 dan mengenkripsinya menggunakan Kunci Pribadi Anda. Hasil dari enkripsi tersebut adalah tanda tangan digital.\n\nKunci Pribadi Anda seperti stempel fisik unik atau segel yang hanya Anda miliki: siapa pun dapat melihat apa yang dicetaknya, tetapi hanya Anda yang dapat membuat stempelnya. Tanda tangan digital kemudian dilampirkan ke dokumen dan dikirim ke penerima.\n\nImplikasi keamanannya langsung: siapa pun yang memegang Kunci Pribadi mengontrol tanda tangan digital. Dalam mata uang kripto, dompet kripto wallet Anda menyimpan Kunci Pribadi Anda (bukan mata uang kripto itu sendiri, yang berada di Blockchain) dan menggunakannya untuk membuat tanda tangan digital setiap kali Anda mengotorisasi transaksi.","step2_signing_title":"Langkah 2: Menandatangani Hash dengan Kunci Pribadi","step3_verifying_body":"Penerima memverifikasi tanda tangan menggunakan Kunci Publik Anda, pasangan yang dapat dibagikan dari Kunci Pribadi Anda, didistribusikan secara bebas tanpa risiko keamanan apa pun. Proses verifikasi bekerja sebagai berikut:\n\n1. Penerima menggunakan Kunci Publik Anda untuk mendekripsi tanda tangan digital, memulihkan hash asli\n2. Penerima secara independen menjalankan fungsi hash yang sama pada dokumen yang diterima, menghasilkan hash baru\n3. Kedua hash dibandingkan\n\nJika cocok, tanda tangan itu valid: dokumen asli dan belum diubah sejak Anda menandatanganinya. Jika tidak cocok, baik dokumen tersebut telah dirusak setelah penandatanganan atau tanda tangan itu palsu. Penerima dapat memperoleh Kunci Publik Anda dari sertifikat digital yang dikeluarkan oleh pihak ketiga tepercaya, dibahas di bagian tentang mendapatkan tanda tangan digital.","step3_verifying_title":"Langkah 3: Memverifikasi Tanda Tangan dengan Kunci Publik","step_explanation_title":"Setiap langkah dijelaskan di bawah ini.","title":"Apa Itu Tanda Tangan Digital?","understanding_public_key_cryptography_body":"Kriptografi kunci publik (juga disebut kriptografi asimetris) adalah sistem matematika yang memungkinkan tanda tangan digital. Whitfield Diffie dan Martin Hellman mengembangkannya pada tahun 1976. Sistem ini menghasilkan dua kunci yang terhubung secara matematis: Kunci Pribadi yang hanya Anda miliki, dan Kunci Publik yang dapat Anda bagikan secara bebas dengan siapa pun.\n\nBayangkan seperti kotak surat: siapa pun dapat memasukkan surat melalui slot publik, tetapi hanya orang yang memiliki Kunci Pribadi yang dapat membuka kotak itu. Dalam tanda tangan digital, arahnya sedikit berbeda. Anda menggunakan Kunci Pribadi untuk menandatangani, dan siapa pun yang memiliki Kunci Publik dapat memverifikasi tanda tangan itu.","understanding_public_key_cryptography_title":"Memahami Kriptografi Kunci Publik"}Tanda tangan digital adalah jenis khusus tanda tangan elektronik yang menggunakan kriptografi kunci publik dan fungsi hash untuk memverifikasi identitas dan integritas dokumen secara kriptografis. Perbedaan utamanya: semua tanda tangan digital adalah tanda tangan elektronik, tetapi tidak semua tanda tangan elektronik adalah tanda tangan digital. Nama yang diketik dalam kolom DocuSign adalah tanda tangan elektronik. PDF yang ditandatangani dengan sertifikat X.509 dari Otoritas Sertifikat adalah tanda tangan digital.

Arah perbedaan terkait yang layak diklarifikasi: sertifikat digital tidak sama dengan tanda tangan digital. Bayangkan sertifikat digital sebagai kartu identitas Anda. Sertifikat ini membuktikan siapa Anda dan berisi kunci publik Anda. Tanda tangan digital adalah tindakan penandatanganan, menggunakan identitas yang dikonfirmasi oleh kartu identitas tersebut. Infrastruktur Kunci Publik (PKI), sistem organisasi tepercaya yang menerbitkan dan mengelola sertifikat digital, adalah hal yang membuat seluruh rantai verifikasi berfungsi secara luas.

Tanda tangan basah tradisional (jenis tinta di atas kertas) dapat dipalsukan, tidak terikat pada konten dokumen, dan memerlukan kehadiran fisik. Tanda tangan digital tidak dapat dipalsukan tanpa kunci pribadi, terikat secara kriptografis pada konten dokumen yang tepat, dan berfungsi dalam jarak berapa pun dalam bentuk digital.

Aplikasi praktis tanda tangan digital menjangkau jauh melampaui penandatanganan dokumen.

Untuk Apa Tanda Tangan Digital Digunakan?

Tanda tangan digital digunakan untuk mengautentikasi identitas, mengamankan transaksi, dan memverifikasi integritas dokumen di seluruh mata uang kripto, kontrak hukum, komunikasi email, distribusi perangkat lunak, dan layanan pemerintah.

Tanda Tangan Digital dalam Mata Uang Kripto dan Blockchain

Dalam teknologi blockchain, tanda tangan digital adalah mekanisme keamanan fundamental yang mengotorisasi setiap transaksi dan membuktikan bahwa hanya pemilik sah yang memulai transfer. Blockchain adalah buku besar transaksi terdistribusi dan tidak dapat diubah yang dikelola di seluruh jaringan komputer. Setiap transaksi yang dikirimkan ke blockchain harus ditandatangani secara digital sebelum jaringan menerima dan mencatatnya.

Berikut cara kerjanya dalam praktiknya: saat Anda mengirim kripto, wallet kripto Anda menggunakan kunci pribadi Anda untuk membuat tanda tangan digital yang mengotorisasi transaksi spesifik tersebut. Jaringan blockchain kemudian memvalidasi tanda tangan tersebut menggunakan kunci publik Anda. Hanya jika tanda tangan tersebut valid, transaksi dapat dilanjutkan dan dicatat secara permanen pada rantai.

Bitcoin menggunakan Elliptic Curve Digital Signature Algorithm (ECDSA) dengan kurva eliptik secp256k1 untuk semua penandatanganan transaksi. wallet kripto Anda menyimpan kunci pribadi Anda, bukan mata uang kripto itu sendiri (yang ada sebagai catatan di blockchain), dan menghasilkan tanda tangan secara otomatis setiap kali Anda mengotorisasi transfer. Setiap interaksi dengan protokol DeFi atau pasar NFT bekerja dengan cara yang sama: wallet Anda menandatangani transaksi dengan kunci pribadi Anda, memicu kontrak pintar.

Implikasi keamanannya langsung: Anda tidak dapat membelanjakan mata uang kripto orang lain karena Anda tidak memiliki kunci pribadi mereka dan oleh karena itu tidak dapat menghasilkan tanda tangan digital yang valid untuk alamat wallet mereka.

Tanda Tangan Digital untuk Dokumen Hukum dan Kontrak

Tanda tangan digital melindungi dokumen hukum, kontrak, formulir pemerintah, catatan keuangan, dan dokumen perawatan kesehatan. Mereka memberikan catatan yang terbukti tidak dirusak dan dapat ditegakkan secara hukum tentang siapa yang menandatangani apa dan kapan.

Platform seperti Adobe Acrobat Sign dan DocuSign (bila digunakan dengan sertifikat digital daripada tanda tangan elektronik dasar) menerapkan tanda tangan digital kriptografis ke PDF. PDF yang ditandatangani menyematkan sertifikat penandatangan dan hash dari konten dokumen. Setiap perubahan yang dilakukan setelah penandatanganan, bahkan menyesuaikan satu kata saja, menghasilkan hash yang berbeda, yang membatalkan tanda tangan dan memicu peringatan di Adobe Acrobat. Setiap dokumen yang ditandatangani secara digital juga membawa jejak audit bukti perusakan yang mencatat kapan dan oleh siapa dokumen tersebut ditandatangani. Tanda tangan ini dapat ditegakkan secara hukum di bawah ESIGN Act di Amerika Serikat, yang dibahas secara rinci di bawah ini.

Tanda Tangan Digital dalam Email dan Perangkat Lunak

Klien email seperti Microsoft Outlook dan Apple Mail mendukung tanda tangan digital melalui sertifikat S/MIME (Secure/Multipurpose Internet Mail Extensions). Email yang ditandatangani secara digital membuktikan bahwa pesan tersebut berasal dari pengirim yang diklaim dan belum diubah dalam transit, melindungi terhadap pemalsuan email dan phishing. Penerbit perangkat lunak menggunakan sertifikat penandatanganan kode untuk tujuan yang sama: menandatangani kode mereka membuktikan bahwa kode tersebut tidak dirusak sejak penerbit merilisnya, mencegah penyuntikan malware ke dalam distribusi perangkat lunak yang sah.

Tanda Tangan Digital dan Kepemilikan NFT

Token non-fungible (NFT) adalah token digital unik pada blockchain yang mewakili kepemilikan Item digital tertentu, seperti karya seni, musik, atau koleksi, dan tanda tangan digital adalah hal yang membuktikan kepemilikan tersebut dan mengotorisasi transfernya.

Saat NFT dicetak, tanda tangan digital pembuatnya dicatat di blockchain sebagai catatan asal, menetapkan sumber asalnya. Saat NFT dijual atau ditransfer, tanda tangan digital pemilik saat ini mengotorisasi transfer tersebut. Tanpa tanda tangan digital, tidak ada bukti kriptografis tentang siapa yang memiliki NFT atau bahwa transfer apa pun diotorisasi oleh pemilik sah. Inilah cara tanda tangan digital membuktikan bahwa Anda memiliki NFT: kunci pribadi Anda menghasilkan tanda tangan yang dicatat secara On-Chain pada saat transfer, dan hanya kunci Anda yang dapat menghasilkan tanda tangan tersebut.

Algoritma yang menghasilkan tanda tangan ini bervariasi menurut konteks. Memahami algoritma tersebut menjelaskan mengapa platform yang berbeda membuat pilihan teknis yang berbeda.

Jenis-jenis Algoritma Tanda Tangan Digital

Tiga algoritma utama yang digunakan untuk tanda tangan digital adalah RSA (Rivest-Shamir-Adleman), ECDSA (Elliptic Curve Digital Signature Algorithm), dan DSA (Digital Signature Algorithm). Masing-masing menggunakan pendekatan matematika yang berbeda, tetapi semuanya menghasilkan tanda tangan yang aman secara kriptografis. Standar Tanda Tangan Digital NIST (FIPS 186-5) secara formal menetapkan ketiganya sebagai algoritma yang disetujui.

RSA (Rivest-Shamir-Adleman)RSA, dinamai dari penemunya Ron Rivest, Adi Shamir, dan Leonard Adleman yang mengembangkannya pada tahun 1977, adalah algoritma tanda tangan digital yang paling banyak digunakan dalam keamanan perusahaan dan web. Keamanannya bergantung pada kesulitan matematis dalam memfaktorkan bilangan prima besar. RSA adalah algoritma standar untuk keamanan email (S/MIME), penandatanganan dokumen PDF, dan penandatanganan sertifikat TLS/SSL di web. Standar keamanan saat ini mensyaratkan ukuran kunci minimum 2.048 bit. Pertukarannya adalah ukuran: RSA membutuhkan kunci yang jauh lebih besar daripada ECDSA untuk keamanan yang setara, yang membuatnya kurang efisien untuk penggunaan blockchain tetapi dominan di lingkungan perusahaan tradisional.

ECDSA (Algoritma Tanda Tangan Digital Kurva Eliptik)

ECDSA, Algoritma Tanda Tangan Digital Kurva Eliptik, adalah algoritma yang diandalkan Bitcoin dan Ethereum, bersama dengan sebagian besar platform blockchain besar lainnya, untuk mengotorisasi transaksi. Efisiensinya adalah alasannya. ECDSA adalah varian dari DSA yang menggunakan matematika kurva eliptik untuk menghasilkan tanda tangan yang lebih kecil, lebih cepat, dan sama amannya dibandingkan dengan RSA.

Bitcoin menggunakan ECDSA dengan kurva eliptik secp256k1. Kunci ECDSA 256-bit Bitcoin memberikan keamanan yang setara dengan kunci RSA 3.072-bit, dengan sebagian kecil biaya penyimpanan dan pemrosesan. Tanda tangan yang lebih kecil dan kunci yang lebih kecil mengurangi overhead yang dibebankan pada setiap node dalam jaringan blockchain, itulah sebabnya platform blockchain memilih ECDSA daripada RSA.

ECDSA hanyalah algoritma penandatanganan. Ini tidak boleh disalahartikan dengan ECDH (Elliptic Curve Diffie-Hellman), yang merupakan protokol pertukaran kunci yang dibangun di atas dasar matematis yang sama tetapi melayani tujuan yang sama sekali berbeda.

DSA (Algoritma Tanda Tangan Digital)

DSA, Algoritma Tanda Tangan Digital, adalah standar pemerintah yang dikembangkan oleh NIST pada tahun 1991 dan terutama digunakan dalam sistem pemerintah dan perusahaan lama. Keamanannya didasarkan pada masalah logaritma diskrit. DSA lebih jarang digunakan dalam aplikasi komersial atau blockchain modern dibandingkan dengan RSA dan ECDSA. ECDSA secara efektif adalah varian dari DSA yang didesain ulang untuk matematika kurva eliptik, memberikan fungsi penandatanganan yang sama dengan efisiensi yang jauh lebih baik.

Untuk sebagian besar kasus penggunaan profesional dan hukum, pertanyaan yang paling penting adalah apakah tanda tangan digital berlaku di pengadilan.

Apakah Tanda Tangan Digital Mengikat Secara Hukum?

Ya, tanda tangan digital mengikat secara hukum dan dapat ditegakkan secara hukum di Amerika Serikat, Uni Eropa, dan sebagian besar yurisdiksi besar lainnya di seluruh dunia.

Informasi dalam bagian ini adalah untuk tujuan pendidikan dan mencerminkan kerangka hukum umum pada tanggal publikasi. Ini bukan merupakan nasihat hukum. Untuk panduan spesifik untuk yurisdiksi Anda, jenis dokumen, atau persyaratan organisasi, konsultasikan dengan profesional hukum yang berkualifikasi.

ESIGN Act (Amerika Serikat)

Electronic Signatures in Global and National Commerce Act (ESIGN Act, 15 U.S.C. § 7001), yang ditandatangani menjadi undang-undang pada 30 Juni 2000, menetapkan bahwa tanda tangan elektronik (termasuk tanda tangan digital kriptografis) tidak dapat ditolak efek hukumnya semata-mata karena berbentuk elektronik.

Agar tanda tangan digital dapat ditegakkan berdasarkan ESIGN Act, tiga kondisi harus dipenuhi:

1. Niat untuk menandatangani: Penanda tangan harus berniat aktif untuk mengautentikasi dokumen
2. Persetujuan untuk transaksi elektronik: Para pihak harus sepakat untuk melakukan bisnis secara elektronik
3. Keterkaitan dengan rekaman: Tanda tangan harus terkait secara logis dengan dokumen yang ditandatangani

ESIGN Act berlaku luas untuk transaksi komersial. Jenis dokumen tertentu dikecualikan dari cakupannya, termasuk surat wasiat, surat adopsi, perintah pengadilan tertentu, dan beberapa dokumen pemerintah.

Dalam kategori luas tanda tangan elektronik yang divalidasi oleh ESIGN Act, tanda tangan digital memberikan tingkat jaminan tertinggi dan bukti non-repudiasi terkuat dalam sengketa hukum. Properti non-repudiasi dari tanda tangan digital, bukti matematis bahwa hanya pemegang kunci pribadi yang dapat membuat tanda tangan, adalah dasar untuk kedudukan hukumnya yang unggul ketika tanda tangan ditantang.

Regulasi eIDAS (Uni Eropa)

Regulasi Identifikasi Elektronik, Autentikasi, dan Layanan Kepercayaan, yang dikenal sebagai eIDAS (Peraturan UE 910/2014) dan berlaku sejak 2016, mengatur tanda tangan elektronik dan digital di seluruh negara anggota Uni Eropa melalui sistem tiga tingkat.

Tiga tingkat tersebut adalah:

1. Simple Electronic Signature (SES): Tingkat dasar, mencakup nama yang diketik, tanda tangan yang dipindai, dan indikator niat elektronik sederhana lainnya
2. Advanced Electronic Signature (AdES): Terkait secara kriptografis dengan penanda tangan; setiap perusakan setelah penandatanganan dapat dideteksi
3. Qualified Electronic Signature (QES): Tingkat tertinggi, membutuhkan sertifikat digital yang memenuhi syarat dari penyedia layanan kepercayaan terakreditasi; membawa kesetaraan hukum penuh dengan tanda tangan tulisan tangan di semua negara anggota UE

QES secara spesifik membutuhkan mekanisme tanda tangan digital kriptografis. Klik untuk menandatangani yang sederhana tidak memenuhi syarat. eIDAS berlaku di negara-negara anggota UE; Inggris Raya memiliki kerangka kerja setaranya sendiri setelah keluar dari UE. eIDAS 2.0 sedang dalam pengembangan dan diharapkan memperkenalkan kerangka kerja European Digital Identity Wallet.

Kerangka hukum menjawab apakah tanda tangan digital sah. Yang tersisa adalah memahami apa yang mereka lindungi, yang membawa kita ke ekosistem aset digital yang lebih luas.

Tanda Tangan Digital dan Aset Digital

Aset digital adalah aset apa pun yang ada dalam bentuk digital dan memiliki nilai, termasuk mata uang kripto seperti Bitcoin, NFTs, sekuritas yang ditokenisasi, kontrak digital, lisensi perangkat lunak, dan media digital.

Contoh aset digital meliputi:

• Mata Uang Kripto (Bitcoin, Ether, stablecoin)
• Non-fungible token (NFTs) yang mewakili seni digital, musik, barang koleksi, dan item dalam game
• Aset dunia nyata yang ditokenisasi: real estat, ekuitas, komoditas, dan instrumen keuangan lainnya yang direpresentasikan sebagai token blockchain
• Dokumen dan kontrak digital: perjanjian yang mengikat secara hukum dalam bentuk digital
• Lisensi perangkat lunak yang diverifikasi melalui kredensial kriptografis
• Media digital dengan kepemilikan yang tercatat di blockchain

Tanpa tanda tangan digital, tidak akan ada cara yang andal untuk membuktikan siapa yang memiliki mata uang kripto, siapa yang mengotorisasi transfer NFT, atau apakah kontrak digital itu otentik. Tanda tangan digital adalah mekanisme otentikasi dan verifikasi kepemilikan mendasar yang membuat aset digital dapat dipercaya.

Untuk meringkas bagaimana mekanisme yang dibahas di atas berlaku di seluruh spektrum aset digital:

• Mata Uang Kripto: setiap transaksi diotorisasi oleh tanda tangan digital dari kunci pribadi wallet pengirim; jaringan memvalidasi tanda tangan sebelum mencatat transfer
• NFTs: kepemilikan ditetapkan saat minting oleh tanda tangan digital on-chain pembuatnya; setiap transfer membutuhkan tanda tangan digital pemilik saat ini sebagai otorisasi
• Smart contract: setiap interaksi dengan protokol DeFi atau marketplace NFT membutuhkan transaksi yang ditandatangani secara digital yang memicu kontrak
• Dokumen digital: diautentikasi melalui tanda tangan digital berbasis PKI yang mengikat identitas terverifikasi penanda tangan ke konten dokumen

Tanda tangan digital juga menjadi dasar tokenisasi (proses representasi aset dunia nyata sebagai token blockchain), memastikan setiap penerbitan dan transfer token membawa bukti otorisasi yang dapat diverifikasi.Setiap penyebutan Bitcoin, Ether, atau mata uang kripto lainnya dalam artikel ini hanya untuk tujuan ilustrasi dan tidak merupakan rekomendasi untuk membeli, menjual, atau menahan aset digital apa pun.

Mengingat betapa pentingnya tanda tangan digital, pertanyaan yang wajar adalah seberapa amankah tanda tangan tersebut sebenarnya.

Apakah Tanda Tangan Digital Aman?

Ya, tanda tangan digital aman jika diimplementasikan dengan benar. Keamanannya bertumpu pada dua pilar: kekuatan matematis dari algoritma kriptografi dan kerahasiaan kunci pribadi.

Pilar 1: Kekuatan Algoritma. ECDSA modern dengan kunci 256-bit dan RSA dengan kunci 2.048-bit atau lebih besar secara komputasi tidak mungkin dipecahkan dengan teknologi komputasi saat ini atau di masa depan. Memecahkan salah satu algoritma melalui serangan brute force, tanpa kunci pribadi, bukanlah serangan yang praktis. NIST secara aktif memantau standar ini dan memperbarui rekomendasi seiring kemajuan kekuatan komputasi.

Pilar 2: Keamanan Kunci Pribadi. Tanda tangan digital hanya seaman kunci pribadinya. Risiko keamanan yang sebenarnya bukanlah algoritma; melainkan kompromi kunci pribadi. Tanda tangan digital yang diimplementasikan dengan benar tidak dapat dipalsukan tanpa akses ke kunci pribadi penanda tangan. Jika kunci pribadi tetap rahasia, tanda tangan tersebut secara matematis unik dan tidak dapat direplikasi.

Jika kunci pribadi terkompromikan, konsekuensinya berbeda tergantung pada konteksnya:

• Dalam konteks PKI/dokumen: Siapa pun yang memiliki kunci pribadi Anda dapat menandatangani dokumen atas nama Anda. Laporkan kompromi tersebut kepada Otoritas Sertifikat Anda segera. Otoritas Sertifikat akan mencabut sertifikat digital Anda, membuat tanda tangan di masa mendatang yang dibuat dengan kunci yang terkompromikan menjadi tidak valid. Tanda tangan yang dibuat sebelum stempel waktu pencabutan tetap berlaku; yang dibuat setelahnya diragukan.
• Dalam konteks mata uang kripto: Siapa pun yang memiliki kunci pribadi Anda dapat menghabiskan dana Anda. Tidak ada mekanisme pencabutan dalam sistem blockchain yang terdesentralisasi. Jika kunci pribadi yang mengendalikan sebuah kripto wallet dicuri, setiap dana yang ditransfer oleh pencuri akan hilang, dan transfer tersebut tidak dapat diubah.

Langkah praktis untuk melindungi kunci pribadi Anda:

• Simpan kunci pribadi di perangkat keras wallet atau sistem manajemen kunci yang aman, bukan dalam file teks biasa atau penyimpanan browser
• Jangan pernah membagikan atau mengekspos kunci pribadi Anda kepada siapa pun dalam keadaan apa pun
• Cabut sertifikat digital Anda dan minta yang baru segera jika Anda mencurigai adanya kompromi

Penelitian kriptografi pasca-kuantum sedang berlangsung. Komputer kuantum saat ini tidak dapat memecahkan ECDSA atau RSA, tetapi hal ini dapat berubah seiring kemajuan teknologi. NIST secara aktif mengembangkan standar kriptografi pasca-kuantum untuk mengatasi pertimbangan jangka panjang ini.

Cara Mendapatkan Tanda Tangan Digital

Mendapatkan tanda tangan digital bergantung pada konteks Anda. Baik Anda perlu menandatangani dokumen hukum atau mengotorisasi transaksi blockchain, prosesnya bekerja secara berbeda.

Konteks 1: Tanda Tangan Digital Dokumen dan Profesional

Memperoleh tanda tangan digital untuk penandatanganan dokumen memerlukan sertifikat digital dari Otoritas Sertifikat (CA), organisasi tepercaya yang memverifikasi identitas Anda dan menerbitkan sertifikat. Langkah-langkahnya:

1. Pilih Otoritas Sertifikat atau platform terintegrasi. DigiCert, Sectigo, GlobalSign, dan CA lain yang banyak digunakan menawarkan sertifikat pada berbagai tingkat jaminan. Adobe Acrobat Sign dan DocuSign juga menawarkan layanan sertifikat terintegrasi untuk alur kerja dokumen.
2. Verifikasi identitas Anda. CA melakukan verifikasi identitas. Prosesnya bervariasi tergantung pada tingkat jaminan yang diperlukan; sertifikat dengan jaminan lebih tinggi melibatkan pemeriksaan yang lebih ketat.
3. Terima sertifikat digital Anda. CA menerbitkan sertifikat dalam format X.509. Sertifikat ini berisi kunci publik Anda, informasi identitas Anda yang terverifikasi, dan tanda tangan digital CA sendiri yang menjamin keabsahannya. Anggap sertifikat ini sebagai kartu identitas Anda: itu membuktikan siapa Anda. Tanda tangan digital adalah tindakan penandatanganan, menggunakan identitas yang dikonfirmasi oleh kartu ID tersebut.
4. Gunakan dalam perangkat lunak penandatanganan. Instal sertifikat di Adobe Acrobat, Microsoft Office, DocuSign, atau perangkat lunak penandatanganan yang setara. Sejak saat itu, Anda dapat menerapkan tanda tangan digital ke dokumen apa pun yang didukung.

Dua catatan operasional: sertifikat memiliki tanggal kedaluwarsa dan harus diperpanjang sebelum kadaluwarsa. CA juga dapat mencabut sertifikat jika kunci pribadi terkompromikan, yang merupakan salah satu keuntungan model Infrastruktur Kunci Publik (PKI) dibandingkan pendekatan yang sepenuhnya terdesentralisasi.

Untuk menandatangani PDF secara spesifik: setelah Anda menginstal sertifikat, gunakan alat tanda tangan Adobe Acrobat untuk menerapkannya. PDF yang ditandatangani menyematkan sertifikat Anda dan hash dari konten dokumen, mengunci file terhadap perubahan pasca-penandatanganan.

Konteks 2: Tanda Tangan Digital Mata Uang Kripto dan Blockchain

Jika Anda sudah memiliki dompet mata uang kripto wallet (MetaMask, perangkat keras Ledger wallet, atau Dompet Coinbase), Anda sudah memiliki kemampuan menandatangani digital. Saat Anda mengotorisasi transaksi blockchain, perangkat lunak wallet Anda menggunakan kunci pribadi Anda untuk membuat tanda tangan digital secara otomatis. Tidak diperlukan sertifikat atau CA terpisah. Jaringan blockchain menangani verifikasi melalui kunci publik yang terkait dengan alamat wallet Anda.

Untuk mempelajari lebih lanjut tentang cara aset digital diamankan dan ditransfer, lihat panduan kami tentang dasar-dasar blockchain.

Pertanyaan yang Sering Diajukan Tentang Tanda Tangan Digital

Apa itu tanda tangan digital dan bagaimana cara kerjanya?

Tanda tangan digital adalah mekanisme kriptografi yang menggunakan kunci pribadi untuk menghasilkan kode unik yang membuktikan identitas penanda tangan dan mengonfirmasi bahwa dokumen belum diubah sejak ditandatangani. Cara kerjanya melalui tiga langkah: dokumen dikonversi menjadi hash menggunakan fungsi hash, kunci pribadi penanda tangan mengenkripsi hash tersebut untuk menghasilkan tanda tangan digital, dan penerima mendekripsi tanda tangan menggunakan kunci publik penanda tangan dan membandingkan hash yang dipulihkan dengan hash baru dari dokumen yang diterima. Kecocokan hash mengonfirmasi keaslian dan integritas.

Apa perbedaan antara tanda tangan digital dan tanda tangan elektronik?

Tanda tangan elektronik adalah kategori hukum luas yang mencakup metode elektronik apa pun untuk menunjukkan niat untuk menandatangani, mulai dari nama yang diketik hingga kotak centang yang diklik hingga tanda tangan kriptografi. Tanda tangan digital adalah jenis tanda tangan elektronik tertentu yang menggunakan kriptografi kunci publik untuk memverifikasi secara matematis identitas penanda tangan dan mendeteksi potensi manipulasi pasca-penandatanganan. Semua tanda tangan digital adalah tanda tangan elektronik, tetapi tidak semua tanda tangan elektronik adalah tanda tangan digital.

Apakah tanda tangan digital mengikat secara hukum?

Ya, tanda tangan digital mengikat secara hukum. Di Amerika Serikat, Electronic Signatures in Global and National Commerce Act (ESIGN Act, 15 U.S.C. § 7001) menetapkan bahwa tanda tangan elektronik (termasuk tanda tangan digital) tidak dapat ditolak efek hukumnya semata-mata karena berbentuk elektronik. Di Uni Eropa, eIDAS (Peraturan Uni Eropa 910/2014) memberikan Tanda Tangan Elektronik Berkualitas tertinggi kesetaraan hukum penuh dengan tanda tangan tulisan tangan di semua negara anggota UE.

Bisakah tanda tangan digital dipalsukan?

Tidak, kecuali tanpa akses ke kunci pribadi penanda tangan. Memecahkan algoritma ECDSA atau RSA yang mendasarinya tanpa kunci pribadi secara komputasi tidak mungkin dilakukan dengan teknologi saat ini. Risiko keamanan yang sebenarnya bukanlah pemecahan algoritma; melainkan pencurian kunci pribadi. Jika seseorang mendapatkan kunci pribadi Anda, mereka dapat menghasilkan tanda tangan yang tampak sah, itulah sebabnya kerahasiaan kunci pribadi adalah seluruh dasar keamanan tanda tangan digital.

Algoritma kriptografi apa yang digunakan Bitcoin untuk tanda tangan digital?

Bitcoin menggunakan Elliptic Curve Digital Signature Algorithm (ECDSA) dengan kurva eliptik secp256k1 untuk mengotorisasi semua transaksi Bitcoin. ECDSA dipilih karena kunci 256-bitnya memberikan keamanan yang setara dengan kunci RSA 3.072-bit dengan ukuran yang jauh lebih kecil, mengurangi overhead penyimpanan dan pemrosesan pada setiap node dalam jaringan Bitcoin.

Apa itu sertifikat tanda tangan digital?Sertifikat tanda tangan digital (juga disebut sertifikat digital atau sertifikat X.509) adalah dokumen yang diterbitkan oleh Otoritas Sertifikat yang berisi Kunci Publik pemegangnya dan mengikatnya ke identitas terverifikasinya. Ketika Anda menandatangani dokumen secara digital, sertifikat Anda ikut bersama tanda tangan sehingga penerima dapat memverifikasi identitas Anda menggunakan Kunci Publik yang didukung CA. Sertifikat digital bukanlah tanda tangan digital; sertifikat adalah kredensial identitas yang memungkinkan verifikasi, sedangkan tanda tangan adalah tindakan kriptografis yang dilakukan menggunakan Kunci Pribadi Anda.

Siapa yang menerbitkan tanda tangan digital?

Otoritas Sertifikat (CA) menerbitkan sertifikat digital yang memungkinkan penandatanganan digital. CA adalah organisasi tepercaya yang memverifikasi identitas pemohon dan menerbitkan sertifikat yang mengikat identitas mereka ke Kunci Publik. CA terkenal termasuk DigiCert, Sectigo (sebelumnya Comodo CA), GlobalSign, dan IdenTrust. CA menerbitkan sertifikat; penanda tangan membuat setiap tanda tangan digital individu menggunakan Kunci Pribadi mereka sendiri.

Apa saja tiga jenis tanda tangan digital?

Tanda tangan digital dapat diklasifikasikan dalam dua cara. Berdasarkan algoritma: RSA (Rivest-Shamir-Adleman), ECDSA (Elliptic Curve Digital Signature Algorithm), dan DSA (Digital Signature Algorithm). Berdasarkan tingkatan jaminan hukum di bawah peraturan eIDAS Uni Eropa: Simple Electronic Signature (SES), Advanced Electronic Signature (AdES), dan Qualified Electronic Signature (QES). Tingkatan QES secara khusus memerlukan mekanisme tanda tangan digital kriptografis yang didukung oleh Otoritas Sertifikat terakreditasi.