Bagaimana Sertifikat Elektronik Membantu Mendeteksi Perubahan pada Dokumen Digital?

Sertifikat elektronik mengikat identitas penanda tangan dengan isi dokumen melalui kunci kriptografi. Jika satu karakter berubah setelah penandatanganan, proses verifikasi langsung menunjukkan ketidaksesuaian. Mekanisme inilah yang membuat dokumen digital bisa diperiksa keasliannya tanpa membandingkan salinan secara manual.

Dokumen Berubah Satu Koma, Apa yang Terjadi?

Bayangkan kontrak kerja sama bernilai besar dikirim lewat email. Setelah ditandatangani, seseorang mengubah angka nominal tanpa sepengetahuan pihak lain. Pada dokumen biasa, perubahan semacam ini sulit dilacak. Pada dokumen bersertifikat elektronik, perubahan tersebut langsung memicu peringatan saat dibuka.

Skenario serupa bisa terjadi pada surat kuasa, addendum, hingga persetujuan internal. Tanpa mekanisme verifikasi, penerima berkas hanya bisa mengandalkan kepercayaan.

Cara Kerja di Balik Layar

Saat menandatangani, sistem menghitung sidik jari digital atau hash dari isi dokumen. Hash itu kemudian dienkripsi memakai kunci privat milik penanda tangan. Kunci publik yang tertanam di sertifikat elektronik dipakai untuk memverifikasi hasilnya. Hash baru dari dokumen yang dibuka harus identik dengan hash saat penandatanganan.

Rincian teknis mekanisme ini tersedia pada panduan sertifikat elektronik dan tanda tangan digital, cek di sini.

Fungsi Sertifikat Elektronik Selain Menjaga Keaslian

Fungsi sertifikat elektronik mencakup tiga hal utama. Pertama, memastikan identitas penanda tangan telah diverifikasi oleh penyelenggara sertifikasi. Kedua, menjaga integritas isi dokumen. Ketiga, memberi bukti bahwa penanda tangan sulit menyangkal dokumen yang sudah ia tanda tangani.

Siapa yang Menjamin Sertifikat Itu Asli?

Sertifikat elektronik diterbitkan oleh penyelenggara sertifikasi elektronik (PSrE). Di Indonesia, lembaga ini terdaftar dan diawasi oleh Kementerian Komunikasi dan Digital. Sertifikat yang dicabut atau kedaluwarsa bisa dikenali lewat daftar pencabutan. Tanpa penerbit tepercaya, hash dan kunci kehilangan nilai pembuktiannya.

Cap Waktu dan Urutan Versi Dokumen

Cap waktu mencatat kapan dokumen ditandatangani oleh sumber waktu yang dipercaya. Informasi ini berguna saat terjadi sengketa soal versi mana yang lebih dulu ada. Misalnya, dua pihak sama-sama mengklaim memegang versi final addendum. Cap waktu dan hash dapat membantu menunjukkan versi mana yang tidak berubah sejak ditandatangani.

Dokumen Biasa Melawan Dokumen Bersertifikat

Perbedaannya paling terasa pada empat kriteria berikut.

Langkah Memeriksa Keutuhan Dokumen Sebelum Diarsipkan

Pemeriksaan sederhana ini bisa dilakukan siapa saja.

1. Buka berkas PDF di aplikasi yang mendukung verifikasi tanda tangan digital.
2. Periksa panel tanda tangan untuk melihat status valid atau tidak valid.
3. Pastikan nama penanda tangan sesuai dengan pihak dalam perjanjian.
4. Cek masa berlaku sertifikat pada saat dokumen ditandatangani.
5. Hindari mengedit berkas setelah ditandatangani, sebab perubahan sekecil apa pun membuat status tidak valid.

Batas Kemampuan yang Perlu Dipahami

Sertifikat elektronik mendeteksi perubahan, tetapi tidak mencegahnya. Dokumen yang diubah tetap bisa disalin, hanya statusnya menjadi tidak valid. Selain itu, perangkat penanda tangan yang tidak aman tetap berisiko disalahgunakan. Karena itu, pengelolaan kunci dan akun perlu mendapat perhatian yang sama.

Verifikasi juga perlu dilakukan pada berkas asli, bukan tangkapan layar. Tangkapan layar tidak membawa data tanda tangan sehingga tidak dapat diperiksa.

Pertanyaan yang Sering Muncul

• Apakah sertifikat elektronik bisa mencegah dokumen diedit? Tidak, tetapi setiap perubahan setelah penandatanganan akan membuat verifikasi gagal.
• Siapa yang menerbitkan sertifikat elektronik di Indonesia? Penyelenggara sertifikasi elektronik yang terdaftar dan diawasi Kementerian Komunikasi dan Digital.
• Apakah dokumen tetap sah jika sertifikat sudah kedaluwarsa? Keabsahan umumnya dinilai dari masa berlaku saat penandatanganan, terutama bila ada cap waktu.

Arah Pengamanan Dokumen ke Depan

Seiring makin banyak kontrak dan arsip berpindah ke format digital, kemampuan membuktikan keutuhan dokumen menjadi kebutuhan dasar. Sertifikat elektronik menyediakan landasan teknis untuk itu, selama penerbit dan pengelolaannya tepercaya. Penyedia layanan tanda tangan digital seperti ezSign dapat menjadi referensi bagi organisasi yang menyiapkan alur penandatanganan berbasis sertifikat. Pada akhirnya, dokumen yang mudah diverifikasi akan lebih mudah dipercaya.