ну да, ничто не мешает купить или украсть данные для фальсификации подписи.