Verifica una firma PDF
Visualizza ogni firma digitale di un PDF – chi l’ha firmato, quando, se è integra e se il documento è stato modificato dopo la firma. Per i PDF non firmati vengono mostrati indizi di modifiche successive.
Come funziona
Trascina il PDF firmato
Fino a 10 MB e 200 pagine. La verifica parte da sola; il file viene eliminato entro 30 minuti.
Leggi il verdetto
Verde: tutte le firme sono integre e nulla è stato modificato dopo la firma. Rosso: il contenuto firmato è stato alterato o modificato in seguito.
Esamina ogni firma
Chi ha firmato, l’emittente del certificato, l’ora della firma, una marca temporale, il livello PAdES e cosa è successo dopo la firma.
Scarica il report
Un PDF con il risultato da conservare insieme al contratto o da inviare all’altra parte.
Invia contratti che si dimostrano da soli
La firma elettronica di HelpRange sigilla il PDF completato con una firma digitale PAdES – qualsiasi modifica successiva la viola – e aggiunge un audit trail e un certificato di completamento: chi ha firmato, quando e da dove, dopo aver confermato un codice monouso ricevuto via e-mail.
Un PDF firmato può essere aperto, modificato e salvato di nuovo – e a quel punto la firma non copre più ciò che vedi. Prima di fare affidamento su un contratto, un certificato o una fattura firmati, controlla che le firme siano integre e che nulla sia stato modificato dopo l’ultima.
Cosa dimostra una firma digitale – e cosa no
Una firma digitale in un PDF è un’impronta del contenuto del file, cifrata con la chiave privata del firmatario. Se qualcuno modifica anche un solo byte di ciò che è stato firmato, l’impronta non corrisponde più e la firma risulta violata. Un PDF può essere modificato dopo la firma senza violarla, perché gli editor aggiungono le modifiche in fondo al file: per questo il controllo esamina anche tutto ciò che è stato aggiunto dopo ogni firma e ti dice se si tratta solo di dati di convalida, compilazione di moduli e commenti, oppure di vere modifiche al contenuto.
La firma dimostra che il contenuto non è cambiato. Che la persona indicata nel certificato abbia davvero firmato dipende da chi ha emesso il certificato. Acrobat lo verifica con la Adobe Approved Trust List e con gli elenchi di fiducia dell’UE; questo strumento gratuito non lo fa, e lo dice invece di definire la firma “valida”. Un certificato autofirmato può riportare qualsiasi nome.
PDF non firmati: indizi di modifica
- Salvataggi successivi – il file è stato salvato di nuovo dopo la creazione; una revisione precedente con un testo diverso è un forte indizio che qualcuno abbia modificato il testo.
- Date e programmi – una data di modifica molto successiva alla data di creazione, o un editor PDF come ultimo programma, indicano che il file è stato aperto e salvato di nuovo.
- Coperture – testo sotto riquadri neri o testo bianco, rilevati anche dal controllo di sicurezza del PDF.
Sono indizi, non prove: molti hanno spiegazioni innocenti. Per vedere esattamente cosa è cambiato tra due versioni, usa confronta due PDF.
Verifica una firma PDF – domande
È gratuito?
Sì – senza registrazione, PDF fino a 50 MB.
“Integra” significa che la firma è legalmente valida?
No. Integra significa che il contenuto firmato non è stato alterato da quando è stata apposta la firma. La validità legale della firma dipende anche dal certificato: chi l’ha emesso, se risale a un prestatore fidato e se è stato revocato. Questo strumento non verifica i certificati rispetto agli elenchi di fiducia di Adobe o dell’UE e lo indica nel risultato.
Cosa significa “modificato dopo la firma”?
Dopo la firma è stato aggiunto contenuto al file – ad esempio testo, pagine o immagini modificati con un editor PDF. La compilazione di campi modulo, l’aggiunta di commenti o di altre firme possono essere consentite dal firmatario e sono mostrate separatamente.
Può dimostrare che un PDF non firmato è stato falsificato?
No. Per i PDF non firmati mostra indizi – salvataggi successivi, una versione precedente con testo diverso, strumenti di modifica, date – che meritano un esame più attento. Molti hanno spiegazioni innocenti.
Conservate il mio file?
Solo per poco tempo: i file caricati vengono eliminati subito dopo l’elaborazione, il risultato dopo 30 minuti – o subito con “Elimina ora”.
Cos’è PAdES?
PDF Advanced Electronic Signatures – lo standard europeo per le firme all’interno dei PDF. B-B è una firma di base, B-T aggiunge una marca temporale di un’autorità di marcatura temporale, B-LT aggiunge i dati necessari per convalidarla in seguito, B-LTA aggiunge marche temporali di archiviazione.
La mia firma risulta “non verificata rispetto a un elenco di fiducia” – è falsa?
Non necessariamente. Significa che questo strumento non ha verificato chi ha emesso il certificato. Apri il PDF in Adobe Acrobat Reader per vedere se il certificato è attendibile, oppure chiedi al mittente quale prestatore l’ha emesso.