التوقيع الإلكتروني

في عام 1996، نشرت الأمم المتحدة قانون الأونسيترال النموذجي بشأن التجارة الإلكترونية. ^{[ 18 ]} وكان للمادة 7 من هذا القانون تأثير بالغ في تطوير قوانين التوقيع الإلكتروني حول العالم، بما في ذلك الولايات المتحدة. ^{[ 19 ]} وفي عام 2001، اختتمت الأونسيترال العمل على نص مخصص، هو قانون الأونسيترال النموذجي بشأن التوقيعات الإلكترونية، ^{[ 20 ]} والذي تم اعتماده في نحو 30 دولة. ^{[ 21 ]} وتنص المادة 9، الفقرة 3 من اتفاقية الأمم المتحدة بشأن استخدام الاتصالات الإلكترونية في العقود الدولية ، لعام 2005، على آلية للتكافؤ الوظيفي بين التوقيعات الإلكترونية والتوقيعات المكتوبة بخط اليد على المستوى الدولي، فضلاً عن الاعتراف عبر الحدود. أما أحدث نص للأونسيترال يتناول التوقيعات الإلكترونية فهو المادة 16 من قانون الأونسيترال النموذجي بشأن استخدام خدمات إدارة الهوية والثقة والاعتراف بها عبر الحدود (2022).

يسعى القانون الكندي (قانون حماية المعلومات الشخصية والوثائق الإلكترونية PIPEDA ) إلى توضيح الوضع من خلال تعريف التوقيع الإلكتروني العام أولاً بأنه "توقيع يتكون من حرف أو أكثر، أو رمز، أو رقم، أو أي رمز آخر بصيغة رقمية مُدمج في مستند إلكتروني أو مُرفق به أو مرتبط به"، ثم تعريف التوقيع الإلكتروني الآمن بأنه توقيع إلكتروني ذو خصائص محددة. وتُفصّل لوائح التوقيع الإلكتروني الآمن في قانون PIPEDA التعريف ليصبح توقيعًا رقميًا يُطبّق ويُتحقق منه بطريقة محددة. ^{[ 22 ]}

في الاتحاد الأوروبي ، يحدد النظام الأوروبي رقم 910/2014 بشأن الهوية الإلكترونية وخدمات الثقة للمعاملات الإلكترونية في السوق الداخلية الأوروبية ( eIDAS ) الإطار القانوني للتوقيعات الإلكترونية، ويلغي التوجيه 1999/93/EC. ^{[ 2 ]} وقد نشر البرلمان الأوروبي والمجلس الأوروبي النسخة الحالية والمطبقة من eIDAS في 23 يوليو/تموز 2014. ووفقًا للمادة 25 (1) من نظام eIDAS، لا يجوز حرمان التوقيع الإلكتروني المتقدم من أثره القانوني أو قبوله كدليل في الإجراءات القانونية. ومع ذلك، فإنه يكتسب قيمة إثباتية أعلى عند تطويره إلى مستوى التوقيع الإلكتروني المؤهل . وباعتباره يتطلب استخدام جهاز مؤهل لإنشاء التوقيع الإلكتروني ^{[ 23 ]} ، ويستند إلى شهادة صادرة عن مزود خدمة ثقة مؤهل، فإن التوقيع المتقدم المُطوَّر يحمل، وفقًا للمادة 25 (2) من نظام eIDAS، نفس القيمة القانونية للتوقيع الخطي. ^{[ 2 ] [ 10 ]} مع ذلك، يُنظَّم هذا الأمر فقط في الاتحاد الأوروبي، وبالمثل من خلال نظام ZertES في سويسرا . ولا يوجد تعريف للتوقيع الإلكتروني المؤهل في الولايات المتحدة. ^{[ 24 ] [ 25 ]}

يُعرّف قانون الولايات المتحدة التوقيع الإلكتروني لأغراض القانون الأمريكي بأنه "صوت أو رمز أو عملية إلكترونية، مرفقة أو مرتبطة منطقياً بعقد أو سجل آخر، ويتم تنفيذها أو اعتمادها من قبل شخص بقصد توقيع السجل". ^{[ 26 ]} وقد يكون إرسالاً إلكترونياً للوثيقة التي تحتوي على التوقيع، كما هو الحال في عمليات الإرسال عبر الفاكس ، أو قد يكون رسالة مشفرة، مثل التلغراف باستخدام شفرة مورس .

في الولايات المتحدة، يتسم تعريف التوقيع الإلكتروني بالشمولية، وقد ورد في قانون المعاملات الإلكترونية الموحد (UETA) الصادر عن المؤتمر الوطني للمفوضين المعنيين بقوانين الولايات الموحدة (NCCUSL) عام ١٩٩٩. ^{[ ٢٧ ]} وقد تأثر هذا التعريف بأوراق عمل لجنة نقابة المحامين الأمريكية والقانون الموحد الذي أصدره المؤتمر الوطني للمفوضين المعنيين بقوانين الولايات الموحدة. وبموجب قانون المعاملات الإلكترونية الموحد، يُقصد بالتوقيع الإلكتروني "صوتًا أو رمزًا أو عملية إلكترونية، مُلحقة بسجل أو مرتبطة به منطقيًا، وينفذها أو يعتمدها شخص بقصد توقيع ذلك السجل". وينعكس هذا التعريف، إلى جانب العديد من المفاهيم الأساسية الأخرى لقانون المعاملات الإلكترونية الموحد، في قانون التوقيع الإلكتروني الأمريكي لعام ٢٠٠٠. ^{[ ٢٦ ]} وقد سنّت ٤٨ ولاية أمريكية، بالإضافة إلى مقاطعة كولومبيا وجزر فيرجن الأمريكية، قانون المعاملات الإلكترونية الموحد. ^{[ ٢٨ ]} ولم تُسنّ نيويورك وإلينوي قانون المعاملات الإلكترونية الموحد، ^{[ ٢٨ ]} إلا أن كلًا منهما اعتمدت قانونها الخاص بالتوقيعات الإلكترونية. ^{[ 29 ] [ 30 ] [ 31 ]} اعتبارًا من 11 يونيو 2020، اعتمد مكتب كبير مسؤولي المعلومات في ولاية واشنطن قانون UETA. ^{[ 32 ]}

في أستراليا، يُعترف بالتوقيع الإلكتروني على أنه "ليس بالضرورة كتابة اسم، بل أي علامة تُحدد هوية الطرف المعني". ^{[ 33 ]} وبموجب قوانين المعاملات الإلكترونية في كل ولاية أو إقليم أو حكومة اتحادية، يُعتبر التوقيع الإلكتروني نافذًا إذا (أ) استُخدمت طريقة لتحديد هوية الشخص والإشارة إلى نيته فيما يتعلق بالمعلومات المُتبادلة، وكانت هذه الطريقة إما: (1) موثوقة بما يكفي للغرض الذي أُنشئت أو أُرسلت من أجله المراسلة الإلكترونية، في ضوء جميع الظروف، بما في ذلك الاتفاقية ذات الصلة؛ أو (2) ثبت فعليًا أنها حققت الوظائف المذكورة أعلاه بمفردها أو مع أدلة أخرى، ووافق الشخص المطلوب منه التوقيع على هذه الطريقة. ^{[ 34 ]}

سُنّت قوانين دولية عديدة لتسهيل التجارة باستخدام السجلات والتوقيعات الإلكترونية في التجارة بين الدول والتجارة الخارجية. والهدف من ذلك هو ضمان صحة العقود المبرمة إلكترونياً ونفاذها القانوني. على سبيل المثال،

قانون حماية المعلومات الشخصية والوثائق الإلكترونية (القانون الفيدرالي الكندي)

(1) التوقيع الإلكتروني هو "توقيع يتكون من حرف واحد أو أكثر، أو رموز، أو أرقام، أو رموز أخرى في شكل رقمي مدمجة في مستند إلكتروني أو مرفقة به أو مرتبطة به "؛

(2) التوقيع الإلكتروني الآمن هو توقيع إلكتروني

(أ) فريد للشخص الذي يقوم بالتوقيع؛

(ب) التكنولوجيا أو العملية المستخدمة لعمل التوقيع تخضع لسيطرة الشخص الذي يقوم بالتوقيع وحده؛

(ج) يمكن استخدام التقنية أو العملية لتحديد هوية الشخص الذي يستخدم التقنية أو العملية؛ و

(د) يمكن ربط التوقيع الإلكتروني بمستند إلكتروني بطريقة تسمح باستخدامه لتحديد ما إذا كان المستند الإلكتروني قد تم تغييره منذ أن تم دمج التوقيع الإلكتروني فيه أو إرفاقه به أو ربطه به.

قانون ESIGN القسم 106 (القانون الفيدرالي الأمريكي) ^{[ 35 ]}

(2) إلكتروني - يشير مصطلح "إلكتروني" إلى التكنولوجيا التي تمتلك قدرات كهربائية أو رقمية أو مغناطيسية أو لاسلكية أو بصرية أو كهرومغناطيسية أو ما شابهها.

(4) السجل الإلكتروني - مصطلح "السجل الإلكتروني" يعني عقدًا أو سجلًا آخر تم إنشاؤه أو توليده أو إرساله أو نقله أو استلامه أو تخزينه بوسائل إلكترونية.

(5) التوقيع الإلكتروني - مصطلح "التوقيع الإلكتروني" يعني صوتًا أو رمزًا أو عملية إلكترونية، مرفقة أو مرتبطة منطقيًا بعقد أو سجل آخر ويتم تنفيذها أو اعتمادها من قبل شخص بقصد توقيع السجل.

اللائحة رقم 910/2014 بشأن الهوية الإلكترونية وخدمات الثقة للمعاملات الإلكترونية في السوق الداخلية، المادة 3 (لائحة الاتحاد الأوروبي).

(10) "التوقيع الإلكتروني" يعني البيانات الموجودة في شكل إلكتروني والتي يتم إرفاقها أو ربطها منطقياً ببيانات أخرى في شكل إلكتروني والتي يستخدمها الموقع للتوقيع؛

(11) "التوقيع الإلكتروني المتقدم" يعني التوقيع الإلكتروني الذي يستوفي المتطلبات المنصوص عليها في المادة 26؛

(12) "التوقيع الإلكتروني المؤهل" يعني توقيعًا إلكترونيًا متقدمًا يتم إنشاؤه بواسطة جهاز إنشاء توقيع إلكتروني مؤهل، ويستند إلى شهادة مؤهلة للتوقيعات الإلكترونية؛

المادة 1710 من قانون GPEA (القانون الفيدرالي الأمريكي)

(1) التوقيع الإلكتروني: يُقصد بمصطلح "التوقيع الإلكتروني" طريقة لتوقيع رسالة إلكترونية -

(أ) يحدد ويؤكد هوية شخص معين كمصدر للرسالة الإلكترونية؛ و

(ب) يشير إلى موافقة هذا الشخص على المعلومات الواردة في الرسالة الإلكترونية.

قانون UETA القسم 2 (قانون الولاية الأمريكية)

(5) تعني كلمة "إلكتروني" ما يتعلق بالتكنولوجيا التي تمتلك قدرات كهربائية أو رقمية أو مغناطيسية أو لاسلكية أو بصرية أو كهرومغناطيسية أو ما شابهها.

(6) "الوكيل الإلكتروني" يعني برنامج كمبيوتر أو وسيلة إلكترونية أو آلية أخرى تستخدم بشكل مستقل لبدء إجراء أو الاستجابة للسجلات أو الأداءات الإلكترونية كليًا أو جزئيًا، دون مراجعة أو إجراء من قبل فرد.

(7) "السجل الإلكتروني" يعني سجلًا تم إنشاؤه أو توليده أو إرساله أو نقله أو استلامه أو تخزينه بوسائل إلكترونية.

(8) "التوقيع الإلكتروني" يعني صوتًا أو رمزًا أو عملية إلكترونية مرفقة بسجل أو مرتبطة به منطقيًا ويتم تنفيذها أو اعتمادها من قبل شخص بقصد توقيع السجل.

الاحتياطي الفيدرالي 12 CFR 202 (اللوائح الفيدرالية الأمريكية)

يشير إلى قانون التوقيع الإلكتروني

لجنة تداول العقود الآجلة للسلع 17 CFR الجزء 1 القسم 1.3 (اللوائح الفيدرالية الأمريكية)

(tt) التوقيع الإلكتروني يعني صوتًا أو رمزًا أو عملية إلكترونية مرفقة بسجل أو مرتبطة به منطقيًا ويتم تنفيذها أو اعتمادها من قبل شخص بقصد توقيع السجل.

إدارة الغذاء والدواء 21 CFR القسم 11.3 (اللوائح الفيدرالية الأمريكية)

(5) التوقيع الرقمي يعني توقيعًا إلكترونيًا يعتمد على أساليب التشفير للتحقق من هوية المنشئ، ويتم حسابه باستخدام مجموعة من القواعد ومجموعة من المعلمات بحيث يمكن التحقق من هوية الموقع وسلامة البيانات.

(7) التوقيع الإلكتروني يعني تجميع بيانات الكمبيوتر لأي رمز أو سلسلة من الرموز التي يتم تنفيذها أو اعتمادها أو السماح بها من قبل فرد لتكون بمثابة المكافئ القانوني الملزم لتوقيع الفرد المكتوب بخط اليد.

مكتب براءات الاختراع والعلامات التجارية بالولايات المتحدة 37 CFR القسم 1.4 (اللوائح الفيدرالية)

(د)(2) التوقيع S. التوقيع S هو توقيع يُدرج بين علامتي شرطة مائلة، وليس توقيعًا مكتوبًا بخط اليد... (1) يجب أن يتكون التوقيع S من حروف فقط، أو أرقام عربية، أو كليهما، مع استخدام المسافات والفواصل والنقاط وعلامات الترقيم المناسبة... (مثال: /د. جيمس ت. جونز الابن/)...

(ثالثاً) يجب أن يكون اسم الموقع كالتالي:

(أ) يُقدّم في شكل مطبوع أو مكتوب، ويفضل أن يكون ذلك أسفل أو بجوار توقيع S مباشرةً، و

(ب) محددة بشكل معقول بحيث يمكن التعرف على هوية الموقع بسهولة. ^{[ 36 ]}

• أستراليا - قانون المعاملات الإلكترونية لعام 1999 (الذي يتضمن تعديلات من قانون تعديل المعاملات الإلكترونية لعام 2011)، القسم 10 - التوقيعات يتعلق على وجه التحديد بالتوقيعات الإلكترونية.
• أذربيجان - قانون التوقيع الإلكتروني والوثائق الإلكترونية (2004)
• بنغلاديش - قانون تكنولوجيا المعلومات والاتصالات لعام 2006 ^{[ 37 ] [ 38 ]}
• البرازيل - قانون التوقيع الإلكتروني لعام 2020 (Lei de assinaturas eletrônicas) ؛ قانون البنية التحتية الوطني لشهادة المفتاح العام في البرازيل (Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil)
• بلغاريا - قانون خدمات الوثائق الإلكترونية والتصديق الإلكتروني
• كندا - قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) ولوائحه وقانون الأدلة الكندي .
• الصين - قانون جمهورية الصين الشعبية بشأن التوقيع الإلكتروني (ساري المفعول اعتبارًا من 1 أبريل 2005)
• كوستاريكا - قانون التوقيع الرقمي 8454 (2005)
• كرواتيا 2002، تم تحديثها في عام 2008
• جمهورية التشيك - تطبيق eIDAS و Zákona o službách vytvářejících důvěru pro electronické Transakce - 297/2016 Sb. (اعتبارًا من 19 سبتمبر 2016)، سابقًا Zákon o elektronickém podpisu - 227/2000 Sb. (سارية من 1 أكتوبر 2000 حتى 19 سبتمبر 2016 عندما تم استثناءها)
• الإكوادور - قانون التجارة الإلكترونية والشركات والرسائل الخاصة بالبيانات
• الاتحاد الأوروبي - تم تحديد لائحة eIDAS بشأن التنفيذ داخل الاتحاد الأوروبي في التوقيعات الرقمية والقانون .
• الهند - قانون تكنولوجيا المعلومات
• إندونيسيا - القانون رقم 11/2008 بشأن المعلومات والمعاملات الإلكترونية
• العراق - قانون المعاملات الإلكترونية والتوقيع الإلكتروني رقم 78 لسنة 2012
• أيرلندا - قانون التجارة الإلكترونية لعام 2000
• اليابان - قانون التوقيعات الإلكترونية وخدمات التصديق، 2000
• كازاخستان - قانون الوثائق الإلكترونية والتوقيع الإلكتروني (07.01.2003)
• ليتوانيا - قانون الهوية الإلكترونية وخدمات الثقة للمعاملات الإلكترونية
• المكسيك - قانون التجارة الإلكترونية [2000]
• ماليزيا - قانون التوقيع الرقمي لعام 1997 ولائحة التوقيع الرقمي لعام 1998 ( https://www.mcmc.gov.my/sectors/digital-signature )
• مولدوفا - عرض الرسائل الإلكترونية والوثائق الإلكترونية ( http://lex.justice.md/md/353612/ )
• نيوزيلندا - قانون العقود والقانون التجاري لعام 2017
• باراغواي - Ley 4017: De validez jurídica de la Firma Electrónica, la Firma Digital, los Mensajes de Datas y el Expediente Electrónico (23/12/2010) (بالإسبانية) ، Ley 4610: Que modifica y amplia la Ley 4017/10 (05/07/2012) (بالإسبانية)
• بيرو - Ley N° 27269. Ley de Firmas y Certificados Digitales (28MAY2000) أرشفة 2014-04-29 في آلة Wayback . (بالإسبانية)
• الفلبين - قانون التجارة الإلكترونية لعام 2000
• بولندا - Ustawa o podpisie elektronicznym (Dziennik Ustaw z 2001 r. Nr 130 poz. 1450) ^{[ 39 ]}
• رومانيا - رقم LEGE. 214 في 5 يوليو 2024، يمكنك استخدام الرسائل الإلكترونية والرسائل المؤقتة وتوفير خدمات التزايد على أساس هذه ^{[ 40 ]}
• الاتحاد الروسي - القانون الاتحادي للاتحاد الروسي بشأن التوقيع الإلكتروني (06.04.2011)
• سنغافورة - قانون المعاملات الإلكترونية (2010) ( معلومات أساسية ، الاختلافات بين قانون المعاملات الإلكترونية لعام 1998 وقانون المعاملات الإلكترونية لعام 2010 )
• سلوفاكيا - Zákon č.215/2002 أو الأجهزة الإلكترونية
• سلوفينيا - قانون التجارة الإلكترونية والتوقيع الإلكتروني السلوفيني
• جنوب أفريقيا - قانون الاتصالات والمعاملات الإلكترونية [رقم 25 لسنة 2002] ^{[ 41 ]}
• إسبانيا - Ley 6/2020، de 11 de noviembre، تم تنظيم الجوانب المحددة لخدمات الثقة الإلكترونية
• سويسرا - زيرت إي إس
• جمهورية صربسكا (كيان البوسنة والهرسك ) 2005
• تايلاند - قانون المعاملات الإلكترونية BE2544 (2001)
• تركيا - قانون التوقيع الإلكتروني
• أوكرانيا - قانون التوقيع الإلكتروني، 2003
• المملكة المتحدة - المادة 7 من قانون الاتصالات الإلكترونية لعام 2000
• الولايات المتحدة - قانون التوقيعات الإلكترونية في التجارة العالمية والوطنية
• الولايات المتحدة - قانون المعاملات الإلكترونية الموحد - تم اعتماده من قبل 48 ولاية
• قانون إلغاء الأعمال الورقية الحكومية الأمريكية (GPEA)
• الولايات المتحدة - القانون التجاري الموحد (UCC)

في عام 2016، أفادت شركة أبردين للاستراتيجيات والأبحاث أن 73% من الشركات الرائدة في مجالها و34% من باقي المشاركين في الاستطلاع استخدموا التوقيع الإلكتروني في سلاسل التوريد والمشتريات ، مما ساهم في تحسين سرعة وكفاءة عمليات الشراء الرئيسية. وكانت نسبة المشاركين في الاستطلاع الذين استخدموا التوقيع الإلكتروني في عمليات الحسابات الدائنة والمدينة أقل قليلاً، حيث بلغت 53% لدى الشركات الرائدة في كل حالة. ^{[ 42 ]}

التوقيعات الرقمية هي تطبيقات تشفيرية للتوقيعات الإلكترونية ، تُستخدم كدليل على صحة البيانات وسلامتها وعدم إنكارها في الاتصالات التي تُجرى عبر الإنترنت . عند تطبيقها وفقًا لمعايير التوقيع الرقمي، توفر هذه التقنية خصوصية تامة، مع سهولة استخدام عملية التوقيع وأمانها. تُنشأ التوقيعات الرقمية وتُتحقق منها من خلال أطر عمل معيارية، مثل خوارزمية التوقيع الرقمي (DSA) ^{[ 6 ] [ 43 ]} الصادرة عن المعهد الوطني للمعايير والتكنولوجيا (NIST )، أو وفقًا لمعايير XAdES أو PAdES أو CAdES ، التي حددها المعهد الأوروبي لمعايير الاتصالات (ETSI ) ^{[ 44 ]} .

تتضمن عملية التوقيع الرقمي عادةً ثلاث خوارزميات:

• توليد المفاتيح - توفر هذه الخوارزمية مفتاحًا خاصًا بالإضافة إلى مفتاحه العام المقابل.
• التوقيع - تقوم هذه الخوارزمية بإنتاج توقيع عند استلام مفتاح خاص والرسالة التي يتم توقيعها.
• التحقق – تتحقق هذه الخوارزمية من صحة الرسالة من خلال التحقق منها جنبًا إلى جنب مع التوقيع والمفتاح العام. ^{[ 45 ]}

تتطلب عملية التوقيع الرقمي أن يكون المفتاح العام المصاحب لها قادرًا على التحقق من صحة التوقيع الناتج عن كلٍ من الرسالة الثابتة والمفتاح الخاص. وباستخدام هذه الخوارزميات التشفيرية، لا يمكن نسخ توقيع المستخدم دون الوصول إلى مفتاحه الخاص. ^{[ 45 ]} ولا يُشترط عادةً وجود قناة آمنة . ومن خلال تطبيق أساليب التشفير غير المتماثل، تمنع عملية التوقيع الرقمي العديد من الهجمات الشائعة التي يحاول فيها المهاجم الوصول إلى النظام عبر أساليب الهجوم التالية. ^{[ 1 ]}

تُعدّ معايير التوقيع الرقمي (DSS) ^{[ 43 ]} الصادرة عن المعهد الوطني للمعايير والتكنولوجيا (NIST)، ولائحة eIDAS ^{[ 2 ]} الصادرة عن البرلمان الأوروبي ، من أهم المعايير المتعلقة بالتوقيعات الرقمية من حيث حجم الأسواق المحلية. ^{[ 4 ]} أما OpenPGP فهو بروتوكول مفتوح المصدر لتشفير البريد الإلكتروني باستخدام التشفير بالمفتاح العام . وهو مدعوم من قِبل PGP و GnuPG ، وبعض معايير S/MIME الصادرة عن IETF ، وقد تطور ليصبح معيار تشفير البريد الإلكتروني الأكثر شيوعًا في العالم. ^{[ 46 ]}

قد يشير التوقيع الإلكتروني أيضًا إلى أشكال إلكترونية لمعالجة الهوية أو التحقق منها باستخدام "بصمات" بيومترية، أو خصائص بيولوجية مميزة للفرد. تعتمد هذه التوقيعات على إرفاق قياسات بيومترية بالوثيقة كدليل. تشمل البصمات البيومترية بصمات الأصابع، وهندسة اليد (أطوال الأصابع وحجم راحة اليد)، ونمط قزحية العين ، وخصائص الصوت ، ونمط الشبكية، أو أي خاصية أخرى من خصائص جسم الإنسان. تُجمع جميع هذه البيانات باستخدام أجهزة استشعار إلكترونية.

تُعدّ القياسات البيومترية من هذا النوع عديمة الفائدة ككلمات مرور ، إذ لا يمكن تغييرها في حال اختراقها. مع ذلك، قد تكون هذه القياسات مُجدية، إلا أنها حتى الآن عُرضة للخداع بسهولة بالغة، ما يجعلها غير كافية لضمان أن الشخص الذي يُزعم أنه وقّع على وثيقة ما هو فعلاً من وقّعها. على سبيل المثال، يمكن جمع إشارة إلكترونية مُعاد إنتاجها وإرسالها إلى نظام الحاسوب المسؤول عن "إضافة" التوقيع إلى الوثيقة، وذلك عبر تقنيات التنصت. تتميز العديد من مستشعرات بصمات الأصابع المتوفرة تجارياً بدقة منخفضة، ويمكن خداعها باستخدام مواد منزلية رخيصة (مثل جل حلوى الدببة ). ^{[ 47 ]} وفي حالة صورة وجه المستخدم، نجح باحثون في فيتنام في إثبات، أواخر عام 2017، كيف يمكن لقناع مُصمّم خصيصاً أن يتفوق على ^تقنية Face ID من Apple في هاتف iPhone X. [ ^{48 ]}