Säkerhet
Ingen svepande "bank-nivå-kryptering". Här går vi igenom exakt vad som faktiskt händer, tekniskt, varje gång ett dokument signeras hos Avtalsfrid, utan BankID.
Varje registrerat dokument hashas med SHA-256 till ett fingeravtryck. Ändras ett tecken slutar jämförelsen att stämma. Fingeravtrycket är ett starkt integritetsbevis för filversionen, men identifierar inte ensamt signatären eller avgör rättsverkan.
Den som har dokumentet kan kontrollera filversionen på vår verifieringssida. Fingeravtrycket räknas ut på nytt och jämförs med den registrerade versionen; identitet och samtycke bedöms tillsammans med signeringsloggen och övrig bevisning.
När du bjuder in parter att signera på distans krävs, från signaturstyrka "Biometrisk" och uppåt, en WebAuthn-ceremoni. Servern skickar en unik utmaning som enhetens autentiserare besvarar efter lokal användarverifiering, exempelvis fingeravtryck eller Face ID. Vi verifierar det kryptografiska svaret; biometrin lämnar aldrig enheten. Detta knyter händelsen till en autentiserare, inte automatiskt till en folkbokförd identitet.
När parter bjuds in att signera på distans skickar vi, från signaturstyrka "Stärkt" och uppåt, en sexsiffrig engångskod till just den e-postadress signatären bjöds in på, inte en adress någon kan välja själv. Koden måste anges och kontrolleras av vår server innan den signaturen räknas som slutförd, annars går det inte att färdigställa signeringen.
Vi loggar IP-adress, enhet och tidpunkt för varje signering, oberoende av vad webbläsaren själv rapporterar. Signerar flera olika namngivna parter från samma nätverk noteras det öppet i dokumentets signaturbevis, inte för att det är förbjudet (samma hushåll eller kontor är vanligt och helt normalt), utan för att alla parter ska kunna se det.
När ett dokument förseglas via distanssignering kan fingeravtrycket tidsankras publikt via OpenTimestamps och Bitcoins blockkedja. Beviset kan visa att just hash-värdet fanns senast vid ankartidpunkten och kontrolleras med fria verktyg även utan Avtalsfrid. Det visar inte ensamt vem som signerade. Endast hash-värdet lämnar våra servrar, inte dokumentinnehåll eller personuppgifter.
De flesta svenska tjänster löser e-signering genom att kräva BankID. Det är en bra lösning för svenska privatpersoner, men det stänger ute alla utan svenskt personnummer: utländska parter, vissa nystartade företag, och alla i en situation där BankID av någon anledning inte är ett alternativ just då. Vi byggde istället en signeringsmodell med flera kombinerbara faktorer, som du själv väljer styrka på beroende på vad avtalet kräver, och som fungerar för alla parter oavsett medborgarskap.
Det betyder inte att vi tar genvägar. Varje faktor vi erbjuder är antingen kryptografiskt verifierad (fingeravtrycket, WebAuthn-ceremonin) eller serverkontrollerad (engångskoden), aldrig bara en kryssruta webbläsaren fyller i åt dig. Och allt vi inte kan bevisa, som vad en ID-bild faktiskt föreställer, säger vi rakt ut att vi inte granskar.
När ett dokument förseglas via vår distanssignering kan dess fingeravtryck tidsankras publikt via OpenTimestamps, en öppen standard som kan förankra tidsstämplar i Bitcoins blockkedja. När ankningen har lyckats och beviset har uppgraderats kan det visa att just hash-värdet fanns senast vid ankartidpunkten och kontrolleras med fria verktyg utan Avtalsfrid. Verifieringssidan visar och låter dig ladda ner det bevis som faktiskt finns; vi påstår inte att en Bitcoin-ankring är bekräftad innan den har verifierats. Endast fingeravtrycket (hash-värdet) lämnar våra servrar, aldrig dokumentets innehåll eller personuppgifter. Se bevisets status på verifieringssidan.
Den ordinarie e-signeringen använder i stället kombinerbara faktorer som personlig länk, e-postkod och valbar WebAuthn-bekräftelse. Det gör flödet tillgängligt även för parter som saknar BankID, men ger inte samma identitetsbindning som en skarp BankID-underskrift. Avtalsfrids BankID-integration är fortfarande i testmiljö.
En elektronisk underskrift får inte avvisas enbart för att den är elektronisk, och många avtal saknar särskilda formkrav. Bindande verkan och bevisvärde avgörs ändå av parternas avsikt, bevisningen och reglerna för den aktuella handlingen. Ett testamente kräver exempelvis underskrift på papper inför två samtidigt närvarande vittnen.
Från signaturstyrka "Stärkt" krävs även engångskod till den inbjudna e-postadressen, så länken räcker inte ensam. "Biometrisk" lägger till en WebAuthn-bekräftelse på enheten. Den visar att en registrerad autentiserare användes efter lokal upplåsning, inte automatiskt vem personen är.
Gå till vår verifieringssida, klistra in hela det signerade dokumentet inklusive signaturbeviset, så räknar vi ut fingeravtrycket på nytt. Stämmer det med det som står i dokumentet är det oförändrat sedan signeringen. Du behöver inget konto och vi sparar inget av det du klistrar in.
Har du en juridisk fråga om vad som gäller i din situation? Fråga en av våra jurister gratis →
Du svarar på frågorna, vi bygger avtalet. Du betalar först när det är klart att signera.
Gratis att börja · betala först när avtalet är klart
★ 4,9/5−30% kampanjprisFrån 140 krNöjd-kund-garanti
