Ну с галкой - я писал, что не уверен, опять таки - это ваше решение. Смс от банка или почты - в РФ как упрощеная цифровая подпись квалифицируется. А вот нормальная подпись по экрану пальцем анализируется также как обычный почерк. Хотя, не в курсе вашего законодательства, утверждать ничего на 100% не могу. У нас цифровая подпись - это токен, зашитый в специальную флешку. Используют в основном юрики для банковских операций, участия в торгах, тендерах. Считается 100% аналогом реальной подписи, оспорить ее сложно, если вообще возможно.