PKI （公開鍵インフラストラクチャ）テクノロジは、デジタル情報の安全な認証と交換を可能にするために世界中で使用されています。 法律専門家として、クライアントの信頼を獲得して維持することが最も重要であり、 PKIなどの関連製品 SSL /TLS およびドキュメント署名証明書 それを行うのに最適な方法です。
SSLの取得/TLS あなたのウェブサイトの証明書はあなたのクライアントの信頼を維持するための鍵です。 文書の署名と S/MIME 証明書 電子メールと署名されたドキュメントの整合性と信頼性を保証するのに役立ちます。
どのようにSSL /TLS 弁護士を助けますか？
SSL（セキュア・ソケット・レイヤー） そして後継者、 TLS （トランスポート層セキュリティ）は、ネットワーク化されたコンピューター間で認証および暗号化されたリンクを確立するためのプロトコルです。 最新バージョンは TLS 1.3ですが、これらの関連テクノロジーを「SSL」または「SSL /」と呼ぶことは依然として一般的です。TLSに設立された地域オフィスに加えて、さらにローカルカスタマーサポートを提供できるようになります。」
SSL /TLS X.509証明書と呼ばれるデジタルドキュメントを介して、Webサイトや企業などのエンティティのIDを暗号化キーペアにバインドすることによって機能します。 各キーペアは、秘密キーと公開キーで構成されます。 秘密鍵は安全に保たれ、公開鍵は証明書を介して広く配布できます。 公開鍵と秘密鍵の間には特別な数学的関係があるため、秘密鍵を使用して暗号化されたメッセージは公開鍵で復号化でき、その逆も可能です。
SSL /TLS 証明書を使用してWebドメインを保護し、 HTTPSプロトコル、これは、安全でSEOに最適化されたWebプレゼンスを構築しようとしている人にとって不可欠です。 HTTPS Webサーバーは、Webページ、画像、JavaScriptなどのデータに秘密鍵で署名できるため、Webブラウザーは、サイトの証明書の公開鍵を使用してデータの整合性を検証できます。 次に、Webブラウザーは、Webサイトの公開鍵を使用して、サーバーのみが読み取ることができるメッセージを送信できます。 経由 SSL /TLS 握手、Webサーバーとユーザーのブラウザは、暗号化されたブラウジングセッションをネゴシエートして、潜在的な盗聴者や攻撃者から情報を保護できます。
で インタビュー 情報漏えい対策ソフトウェア会社のDigitalGuardian、弁護士Jared Staverと、事故傷害法律事務所Staver Law Groupのマネージングパートナーは、その実用性とセキュリティに同意しています。 PKIベースのソリューションは以下を提供します：
「私はデータの専門家ではありません。 私は技術の専門家ではありません。 私はセキュリティの専門家ではありません。 この情報を考慮して、私はクライアントデータをオンプレミスやシステムなどに保持することを拒否します。私は法律を実践しています。 しかし、それでは、クライアントのデータについて決定を下すのに適したものにはなりません。 おそらく、法律事務所ができる最も簡単なことは、データを専門家の手に渡すことです（そして、それらの専門家は弁護士ではないことを理解することです）。 暗号化され、保護され、セキュリティを確保する人々のチームを持つオフサイトサーバーは、法律事務所の親友です。 私の意見では、それらは業界で十分に活用されていません。」
HTTPSが弁護士にとって重要なのはなぜですか？
HTTPSプロトコル Webサイトのユーザーが、クレジットカード番号、銀行情報、ログイン資格情報などの機密データをインターネット経由で安全に送信できるようにします。 このため、HTTPSは、ショッピング、銀行、在宅勤務などのオンライン活動を保護するために特に重要です。 ただし、HTTPSは、機密データをユーザーと交換するかどうかに関係なく、すべてのWebサイトの標準プロトコルに急速になりつつあります。
法律専門家として、安全なHTTPS対応ドメインを持つことは、サイトの訪問者とクライアントの信頼を獲得するためのもうXNUMXつの方法です。 それは彼らにあなたのオンラインサービスを使用して機密情報を共有または提出することを知る自信を与えます。 証明書がOrganizationValidated（OV）またはExtended Validated（EV）の場合、クライアントは、証明書からWebサイトを運営するビジネスに関する情報、追加の保証レイヤー、および信頼を獲得するための別の方法を確認できます。
SSLを使用する/TLS ドメインでHTTPSプロトコルを有効にするための証明書は、SEO（検索エンジン最適化）にとっても重要です。SEO（検索エンジン最適化）は、検索エンジンのランキングでうまく機能するようにWebサイトを最適化する方法です。 これは、SSL /がTLS 証明書は、あなたがあなたの練習のためにより多くのクライアントを獲得するのを潜在的に助けることができます。
さらに、SSL /のないWebサイトTLS 2021年の証明書は、最新のブラウザによって「安全でない」と視覚的にフラグが付けられます。
文書署名証明書とは何ですか？
A 文書署名証明書 別のタイプです X.509証明書。 公的に信頼されている 認証局（CA）、SSL.comなどは、申請者に関して送信された情報をチェックし、有効な場合は、署名された証明書を発行します。 その後、証明書を使用してデジタル署名を作成できます。
SSL.comからのドキュメント署名証明書は、FIPS 140.2 YubiKey USBトークンで配信されるか、当社に登録される場合があります。 電子署名者 クラウド署名サービス。 いずれの場合も、秘密署名キーはデバイスまたはサービスに保存され、エクスポートできず、PINまたはOTPコードでのみアクセスできます。
SSL.comのドキュメント署名証明書は、MicrosoftやAdobeなどの主要なソフトウェア発行元によって信頼されているため、署名されたPDFおよびWordドキュメントが受信者のソフトウェアによって信頼されることを確信できます。
S/MIME メール
SSL.comのドキュメント署名証明書には次のものも含まれます S/MIME 機能を提供します。 S/MIME （セキュア/多目的インターネットメール拡張機能）の使用 PKI 電子メールメッセージの認証と暗号化を提供する非対称暗号化。 であなたの電子メールに署名することによって S/MIME SSL.comからの証明書を使用すると、送信するメッセージが本当にあなたからのものであることを受信者に保証でき、実際に送信したことを証明できます。
さらに、あなたは使うことができます S/MIME 電子メール通信を安全に暗号化し、転送中の覗き見から保護します。 いつ S/MIME 電子メールは企業または他の組織全体に展開され、従業員は同僚からのメッセージが本物であると確信でき、クライアントと顧客は組織内から送信された電子メールを信頼できます。 法律事務所にとって、これは機密文書の安全な転送を可能にするための重要なテクノロジーになる可能性があります。
電子署名者
SSL.comのeSignerクラウド署名システム 弁護士は、国際的に信頼されているデジタル署名とタイムスタンプを、同僚、カウンターパート、およびクライアントとオンラインで通信する機密性の高い法的文書に配置できます。
eSignerは、デジタル署名テクノロジを利用して、ID（個人や会社など）を特定のドキュメントにバインドします。 指紋やサムマークと同様に、デジタル署名は、数学アルゴリズムによって生成される長い数字（キー）を使用して、各署名者に一意に関連付けることができます。 その後、キーはeSignerのクラウドストレージシステムに安全に保存されます。
本質的に、eSignerによるデジタル署名の使用は、ペンと紙の方法と比較して、機密文書に署名するためのより現代的で安全な方法と見なされています。 手書きの署名はなりすましによってコピーできますが、暗号化されたデジタル署名はハッキングが非常に困難です。
eSignerによるデジタル署名の実装は、政府が電子通信で取り上げられることを望んでいる3つの基準を達成します。
認証： 真正性を達成することは、法律事務所のオフィスが互いに通信しているときに実用的な目的を果たします。 たとえば、支店は、機密性の高いドキュメントのソフトコピーを送信するように指示する法的なメモを本社から受け取る場合があります。 想定される本社が有効なデジタル署名を付けてメッセージを送信した場合、受信側の支社のスタッフは、サイバー犯罪者にだまされていないことを確信できます。
完全性： これは、ドキュメントが送信されてから転送中に変更されていないことを意味します。 整合性を実現することで、多国籍または多国籍の法律事務所は、さまざまなオフィスが互いに離れているにもかかわらず、効率的に行動することができます。 電話の手配や特定のオフィスへの個人的な出向など、さらに検証を行う必要がないため、ビジネスの実装をビートごとに行うことができます。
否認防止： この基準は、ドキュメントにデジタル署名した個人または組織が、将来、署名したことを否定できない場合を指します。 デジタル署名が提供するこの機能は、弁護士がクライアントや他の法律事務所（場合によっては同盟国または反対派）とやり取りするときに非常に役立ちます。 クライアントとサービスプロバイダーの関係やB2Bトランザクションでは、事態が悪化し、手に負えなくなる可能性があります。 通信時にデジタル署名を使用すると、将来の「彼が言った、彼女が言った」状況を回避し、デジタル署名されたドキュメントが証拠と見なされるため、実際には競合をより迅速に解決するのに役立ちます。
最後の言葉
PKI テクノロジー、ドキュメント署名証明書、 S/MIME、およびSSL /TLS 証明書は、クライアントにより多くの信頼を提供するための優れた選択肢です。 追加の投資を行うことで、情報を保護し、信頼性を提供し、あなたとあなたのクライアントの間の信頼を促進することができます。
