Verificar una firma PDF
Vea todas las firmas digitales de un PDF: quién lo firmó, cuándo, si está intacta y si el documento se modificó después de la firma. Para los PDF sin firmar se muestran indicios de ediciones posteriores.
Cómo funciona
Suelte el PDF firmado
Hasta 10 MB y 200 páginas. La comprobación empieza automáticamente; el archivo se elimina en 30 minutos.
Lea el veredicto
Verde: todas las firmas están intactas y no se cambió nada después de firmar. Rojo: el contenido firmado se alteró o se modificó después.
Revise cada firma
Quién firmó, el emisor del certificado, la hora de la firma, un sello de tiempo, el nivel PAdES y qué ocurrió después de la firma.
Descargue el informe
Un PDF con el resultado para guardarlo junto al contrato o enviarlo a la otra parte.
Envíe contratos que se validan solos
La firma electrónica de HelpRange sella el PDF completado con una firma digital PAdES (cualquier cambio posterior la rompe) y añade un registro de auditoría y un certificado de finalización: quién firmó, cuándo y desde dónde, tras confirmar un código de un solo uso enviado a su correo electrónico.
Un PDF firmado se puede abrir, editar y volver a guardar, y entonces la firma ya no cubre lo que usted ve. Antes de confiar en un contrato, certificado o factura firmados, compruebe que las firmas están intactas y que no se cambió nada después de la última.
Qué demuestra una firma digital y qué no
Una firma digital en un PDF es una huella del contenido del archivo, cifrada con la clave privada del firmante. Si alguien cambia un solo byte de lo firmado, la huella deja de coincidir y la firma se rompe. Un PDF puede modificarse después de la firma sin romperla, porque los editores añaden los cambios al final del archivo; por eso esta comprobación revisa también todo lo añadido después de cada firma e indica si solo se trata de datos de validación, campos de formulario rellenados y comentarios, o de cambios reales en el contenido.
La firma demuestra que el contenido no ha cambiado. Que la persona que figura en el certificado haya firmado realmente depende de quién emitió el certificado. Acrobat lo comprueba con la Adobe Approved Trust List y las listas de confianza de la UE; esta herramienta gratuita no lo hace, y lo indica en lugar de calificar la firma de «válida». Un certificado autofirmado puede llevar cualquier nombre.
PDF sin firmar: indicios de edición
- Guardados posteriores: el archivo se volvió a guardar después de crearse; una revisión anterior con un texto distinto es un claro indicio de que alguien editó la redacción.
- Fechas y programas: una fecha de modificación muy posterior a la de creación, o un editor de PDF como último programa, indican que el archivo se abrió y se volvió a guardar.
- Ocultaciones: texto bajo recuadros negros o texto en blanco, que también detecta la comprobación de seguridad de PDF.
Son indicios, no pruebas: muchos tienen explicaciones inocentes. Para ver exactamente qué cambió entre dos versiones, use comparar dos PDF.
Verificar una firma PDF – preguntas
¿Es gratis?
Sí – sin registro, PDF de hasta 50 MB.
¿«Intacta» significa que la firma es legalmente válida?
No. Intacta significa que el contenido firmado no se ha alterado desde que se hizo la firma. Que la firma sea legalmente válida depende también del certificado: quién lo emitió, si se encadena a un proveedor de confianza y si fue revocado. Esta herramienta no comprueba los certificados frente a las listas de confianza de Adobe o de la UE, y así lo indica en el resultado.
¿Qué significa «modificado después de la firma»?
Se añadió contenido al archivo después de la firma, por ejemplo texto, páginas o imágenes modificados con un editor de PDF. Rellenar campos de formulario, añadir comentarios u otras firmas puede estar permitido por el firmante y se muestra por separado.
¿Puede demostrar que un PDF sin firmar fue falsificado?
No. En los PDF sin firmar muestra indicios (guardados posteriores, una versión anterior con texto distinto, herramientas de edición, fechas) que conviene examinar con más detalle. Muchos tienen explicaciones inocentes.
¿Guardan mi archivo?
Solo por poco tiempo: los archivos subidos se eliminan justo después del procesamiento y el resultado a los 30 minutos, o al instante con “Eliminar ahora”.
¿Qué es PAdES?
PDF Advanced Electronic Signatures, el estándar europeo para firmas dentro de PDF. B-B es una firma básica, B-T añade un sello de tiempo de una autoridad de sellado de tiempo, B-LT añade los datos necesarios para validarla más adelante y B-LTA añade sellos de tiempo de archivo.
Mi firma aparece como «no comprobada frente a una lista de confianza». ¿Es falsa?
No necesariamente. Significa que esta herramienta no comprobó quién emitió el certificado. Abra el PDF en Adobe Acrobat Reader para ver si el certificado es de confianza o pregunte al remitente qué proveedor lo emitió.