PAdES, XAdES at JAdES: Ipinaliliwanag ang mga Format ng Pirmahan

Ang XAdES ay nag-embed ng pirmahan bilang isang XML na elemento sa loob o sa tabi ng XML na dokumento. Lumaganap sa mga sistema ng e-government (EU member states, LATAM). Sumusuporta sa parehong baseline levels (B, T, LT, LTA) ng PAdES.

Ang JAdES (JSON Advanced Electronic Signature) ay ang pinakabagong ng tatlo. Ipinirmahan ng JSON data gamit ang detached signature model — ang pirmahan ay isang hiwalay na JSON object na tumutukoy sa orihinal na data. Partikular na may kaugnayan para sa EU DPP na pirmahan ng data.

Ang CAdES (CMS Advanced Electronic Signature) ay pang-apat na format para sa binary data. Hindi pangkaraniwan sa praktika ngunit ginagamit sa ilang infrastruktura ng PKI at para sa mga partikular na regulasyon na pagsusumite.

I-match ang format sa container ng dokumento: PDF → PAdES, XML → XAdES, JSON → JAdES. Kung ikaw ay nagpirmahan ng mga kontrata na madaling basahin ng tao, ang PAdES ang tamang pagpipilian. Para sa pagsusumite ng data na pinamamahalaan ng API (tulad ng DPP), ang JAdES o XAdES ay mas angkop.

PAdES na pirmahan sa PDF: nagdagdag ng 15-50 KB bawat pirmahan (kasama ang sertipiko + CRL + OCSP + timestamp). XAdES na pirmahan sa XML: nagdagdag ng 5-20 KB. JAdES na pirmahan sa JSON: nagdagdag ng 3-15 KB. Para sa batch signing ng 10,000 na dokumento, ang PAdES nagdagdag ng 150-500 MB ng overhead; ang XAdES nagdagdag ng 50-200 MB.

Pagwalanggap ng PAdES sa Adobe Reader: 0.5-2 segundo bawat pirmahan (kasama ang verifisasyon ng chain + CRL check + verifisasyon ng timestamp). Pagwalanggap ng XAdES sa pamamagitan ng library: 50-200 ms. Pagwalanggap ng JAdES: 30-100 ms. Para sa bulk verification ng 10,000 na pirmahan, ang XAdES ay 5-10x mas mabilis kaysa sa PAdES.

Kompatibilidad ng Adobe Reader: PAdES B-B/B-T/B-LT na pirmahan ay lumilitaw nang likas sa Adobe Reader na may berdeng tseko. Ang XAdES at JAdES na pirmahan ay hindi lumilitaw sa Adobe Reader — sila ay nangangailangan ng mga espesyal na kasangkapan ng verifisasyon. Para sa dokumento ng B2C (consumer contracts), ang PAdES ang tanging format na maaaring mapatunayan ng materyal na walang teknikal na kaalaman.

PAdES B-B ay naglalaman ng pirmahan at sertipiko ng pagpirmahan ngunit walang timestamp o datos ng pagbawi. Magiging angkop para sa panloob na pagaprubahan, mababang-riskong NDA, at mga dokumento na may maikling pangangailangan ng pag-iimbak. Ang pagpapatotoo ay magiging nabigo pagkatapos ng pagkakaroon ng sertipiko.

B-T ay nagdagdag ng isang pinagkakatiwalaang timestamp, nagpapatunay na ang dokumento ay umiiral sa isang tiyak na oras. B-LT ay nagdagdag ng datos ng pagbawi ng sertipiko (CRL/OCSP), na nagbibigay ng kapangyarihan sa pagpapatotoo kahit na ang CA ay nawala. B-LT ay inirerekomendang para sa anumang kontrata na may panahon ng pag-iimbak higit sa 3 taon — na kumakabahagi ng karamihan sa mga kasunduan ng trabaho, pagsasangla, at pag-arkila.

B-LTA ay nagdagdag ng panakaunting timestamp ng pagsasalain, nagbibigay ng isang walang tigil na serye ng ebidensya. Kinakailangan para sa mga dokumento na may 10+ taong pangangailangan ng pag-iimbak: mga pahintulot ng ari-arian, pagsasangla ng patente, mga pagsasumite sa regulasyon, at permanenteng mga talaan ng korporasyon. Ang eSign.AI ay gumagamit ng B-LTA para sa lahat ng kwalipikadong mga workflow ng pagpirmahan sa bawat paraan, upang matiyak na ang mga pirmahan ay mananatiling verifiable sa buong legal na panahon ng pag-iimbak.