Verifiser en PDF-signatur
Se hver digitale signatur i en PDF – hvem som signerte, når, om den er intakt og om dokumentet ble endret etter signering. Usignerte PDF-er får hint om senere redigering.
Slik fungerer det
Slipp den signerte PDF-en
Opptil 10 MB og 200 sider. Sjekken starter av seg selv; filen leses i minnet og lagres ikke.
Les konklusjonen
Grønt: alle signaturer er intakte, og ingenting ble endret etter signering. Rødt: det signerte innholdet ble endret eller modifisert i etterkant.
Se på hver signatur
Hvem som signerte, sertifikatutstederen, signeringstidspunktet, et tidsstempel, PAdES-nivået og hva som skjedde etter signering.
Last ned rapporten
En PDF med resultatet som du kan oppbevare sammen med kontrakten eller sende til motparten.
Send kontrakter som beviser seg selv
HelpRange e-signatur forsegler den ferdige PDF-en med en digital PAdES-signatur – enhver senere endring bryter den – og legger til et revisjonsspor og et fullføringssertifikat: hvem som signerte, når og hvorfra, etter å ha bekreftet en engangskode fra e-posten sin.
En signert PDF kan åpnes, redigeres og lagres på nytt – da dekker signaturen ikke lenger det du ser. Før du stoler på en signert kontrakt, et sertifikat eller en faktura, bør du sjekke at signaturene er intakte og at ingenting er endret etter den siste.
Hva en digital signatur beviser – og hva den ikke beviser
En digital signatur i en PDF er et fingeravtrykk av filens innhold, kryptert med underskriverens private nøkkel. Endrer noen én eneste byte av det som ble signert, stemmer ikke fingeravtrykket lenger, og signaturen er brutt. En PDF kan likevel endres etter signering uten at signaturen brytes, fordi redigeringsprogrammer legger endringene til på slutten av filen – derfor ser denne sjekken også på alt som er lagt til etter hver signatur, og forteller deg om det bare var valideringsdata, utfylling av skjema og kommentarer, eller reelle endringer i innholdet.
Signaturen beviser at innholdet er uendret. Om personen som står i sertifikatet, faktisk har signert, avhenger av hvem som utstedte sertifikatet. Acrobat kontrollerer det mot Adobe Approved Trust List og EUs tillitslister; dette gratisverktøyet gjør ikke det, og sier det rett ut i stedet for å kalle signaturen «gyldig». Et selvsignert sertifikat kan bære hvilket som helst navn.
Usignerte PDF-er: hint om redigering
- Senere lagringer – filen ble lagret på nytt etter at den ble opprettet; en tidligere revisjon med annen tekst er et sterkt tegn på at noen har endret ordlyden.
- Datoer og programmer – en endringsdato lenge etter opprettelsesdatoen, eller et PDF-redigeringsprogram som siste program, betyr at filen ble åpnet og lagret på nytt.
- Tildekking – tekst under svarte bokser eller hvit tekst, som også fanges opp av PDF-sikkerhetssjekken.
Dette er hint, ikke bevis: mange har uskyldige forklaringer. For å se nøyaktig hva som er endret mellom to versjoner, bruk sammenlign to PDF-er.
Verifiser en PDF-signatur – spørsmål
Er det gratis?
Ja – ingen registrering, PDF-er på opptil 10 MB og 200 sider.
Betyr «intakt» at signaturen er juridisk gyldig?
Nei. Intakt betyr at det signerte innholdet ikke er endret siden signaturen ble laget. Om signaturen er juridisk gyldig, avhenger også av sertifikatet: hvem som utstedte det, om det kan spores tilbake til en klarert leverandør og om det er tilbakekalt. Dette verktøyet kontrollerer ikke sertifikater mot tillitslistene til Adobe eller EU, og sier det i resultatet.
Hva betyr «endret etter signering»?
Innhold ble lagt til i filen etter signaturen – for eksempel tekst, sider eller bilder endret med et PDF-redigeringsprogram. Utfylling av skjemafelt, kommentarer eller flere signaturer kan være tillatt av underskriveren og vises separat.
Kan det bevise at en usignert PDF er forfalsket?
Nei. For usignerte PDF-er viser det hint – senere lagringer, en tidligere versjon med annen tekst, redigeringsverktøy, datoer – som er verdt en nærmere titt. Mange har uskyldige forklaringer.
Beholder dere filen min?
Nei – den kontrolleres i minnet og lagres ikke.
Hva er PAdES?
PDF Advanced Electronic Signatures – den europeiske standarden for signaturer i PDF-er. B-B er en grunnleggende signatur, B-T legger til et tidsstempel fra en tidsstempeltjeneste, B-LT legger til dataene som trengs for å validere den senere, B-LTA legger til arkivtidsstempler.
Signaturen min vises som «ikke kontrollert mot en tillitsliste» – er den falsk?
Ikke nødvendigvis. Det betyr at dette verktøyet ikke har kontrollert hvem som utstedte sertifikatet. Åpne PDF-en i Adobe Acrobat Reader for å se om sertifikatet er klarert, eller spør avsenderen hvilken leverandør som utstedte det.