David,

Wanneer er een timestamp service gebuikt wordt bij het plaatsen van een digitale handtekening blijft de handtekening geldig, zelfs nadat het certificaat vervallen is. Je kan echter ook digitale handtekeningen plaatsen zonder die timestamp service (ik weet niet welke van de twee het meest frequent is vandaag). Mijn vergelijking gaat over het tweede geval. Ben wel akkoord dat ook het eerste geval in de vergelijking aan bod had mogen komen.

In het Estse verhaal bepaalt de aanbieder van de handtekeningservice de sterkte van de vereiste authenticatie. In Belgie zou dat de eID kaart kunnen zijn voor sterke 2-factor authenticatie. Een cryptografische link tussen die authenticatie en de handtekening is er echter niet in dit systeem. Je vertrouwt de aanbieder van de dienst dat hij enkel handtekeningen toelaat na een voldoende sterke authenticatie.