Spoofing e attendibilità
Se viene visualizzata una cella che appare essere una firma, come si può identificare il firmatario? Il firmatario specifica la cella di firma e la cella può mostrare qualunque cosa. La cella non riflette necessariamente l'identità del firmatario o l'obiettivo della firma stessa. L'utente dovrà verificare l'identità del firmatario esaminando il certificato associato alla firma. In particolare, l'utente dovrà verificare che il certificato sia attendibile e riconosciuto dalla propria azienda. In alcune aziende, l'utente dovrà anche prendere in considerazione i dati di annotazione della firma e/o utilizzare un'applicazione personalizzata per verificare l'autenticità delle firme.
Un elemento che appare essere una firma è una firma digitale autentica solo in presenza delle seguenti condizioni:
Quando si seleziona una voce nella finestra di dialogo Firme digitali, l'elemento corrispondente verrà evidenziato nella schermata.