Zweryfikuj podpis PDF
Zobacz każdy podpis cyfrowy w pliku PDF – kto go złożył, kiedy, czy jest nienaruszony i czy dokument zmieniono po podpisaniu. Dla niepodpisanych PDF-ów – wskazówki późniejszej edycji.
Jak to działa
Upuść podpisany PDF
Do 10 MB i 200 stron. Sprawdzanie rozpoczyna się automatycznie; plik jest odczytywany w pamięci i nie jest zapisywany.
Przeczytaj werdykt
Zielony: każdy podpis jest nienaruszony i nic nie zmieniono po podpisaniu. Czerwony: podpisaną treść zmieniono lub zmodyfikowano później.
Sprawdź każdy podpis
Kto podpisał, wystawca certyfikatu, czas podpisania, znacznik czasu, poziom PAdES i co działo się po podpisaniu.
Pobierz raport
Plik PDF z wynikiem, który możesz dołączyć do umowy lub wysłać drugiej stronie.
Wysyłaj umowy, które same dowodzą swojej autentyczności
E-podpis HelpRange zabezpiecza gotowy PDF podpisem cyfrowym PAdES – każda późniejsza zmiana go narusza – i dodaje ścieżkę audytu oraz certyfikat ukończenia: kto podpisał, kiedy i skąd, po potwierdzeniu jednorazowego kodu z e-maila.
Podpisany PDF można otworzyć, edytować i zapisać ponownie – podpis nie obejmuje wtedy tego, co widzisz. Zanim zaufasz podpisanej umowie, certyfikatowi lub fakturze, sprawdź, czy podpisy są nienaruszone i czy po ostatnim nic nie zmieniono.
Co dowodzi podpis cyfrowy – a czego nie
Podpis cyfrowy w pliku PDF to odcisk treści pliku zaszyfrowany kluczem prywatnym osoby podpisującej. Jeśli ktoś zmieni choćby jeden bajt podpisanej treści, odcisk przestaje się zgadzać i podpis zostaje naruszony. Plik PDF można jednak zmienić po podpisaniu bez naruszenia podpisu, bo edytory dopisują zmiany na końcu pliku – dlatego ta kontrola sprawdza też wszystko, co dodano po każdym podpisie, i mówi, czy były to tylko dane do walidacji, wypełnienie formularza i komentarze, czy rzeczywiste zmiany treści.
Podpis dowodzi, że treść się nie zmieniła. To, czy osoba wskazana w certyfikacie rzeczywiście podpisała dokument, zależy od tego, kto wystawił certyfikat. Acrobat sprawdza to na liście Adobe Approved Trust List i na unijnych listach zaufanych; to darmowe narzędzie tego nie robi i mówi o tym otwarcie, zamiast nazywać podpis „ważnym”. Certyfikat z podpisem własnym może zawierać dowolne nazwisko.
Niepodpisane PDF-y: wskazówki edycji
- Późniejsze zapisy – plik został ponownie zapisany po utworzeniu; wcześniejsza wersja z innym tekstem to mocny sygnał, że ktoś zmienił treść.
- Daty i programy – data modyfikacji długo po dacie utworzenia albo edytor PDF jako ostatni program oznaczają, że plik otwarto i zapisano ponownie.
- Zakrycia – tekst pod czarnymi prostokątami lub biały tekst; wykrywa je też kontrola zabezpieczeń PDF.
To wskazówki, a nie dowody: wiele z nich ma niewinne wyjaśnienie. Aby zobaczyć dokładnie, co zmieniło się między dwiema wersjami, użyj narzędzia porównaj dwa pliki PDF.
Zweryfikuj podpis PDF – pytań
Czy to jest darmowe?
Tak – bez rejestracji, pliki PDF do 10 MB i 200 stron.
Czy „nienaruszony” oznacza, że podpis jest prawnie ważny?
Nie. Nienaruszony oznacza, że podpisanej treści nie zmieniono od chwili złożenia podpisu. To, czy podpis jest prawnie ważny, zależy też od certyfikatu: kto go wystawił, czy prowadzi do zaufanego dostawcy i czy nie został unieważniony. To narzędzie nie sprawdza certyfikatów na listach zaufanych Adobe ani UE i informuje o tym w wyniku.
Co oznacza „zmodyfikowany po podpisaniu”?
Po podpisie do pliku dodano treść – na przykład tekst, strony lub obrazy zmienione w edytorze PDF. Wypełnianie pól formularza, dodawanie komentarzy lub kolejnych podpisów może być dozwolone przez podpisującego i jest pokazywane osobno.
Czy narzędzie udowodni, że niepodpisany PDF został sfałszowany?
Nie. W przypadku niepodpisanych PDF-ów pokazuje wskazówki – późniejsze zapisy, wcześniejszą wersję z innym tekstem, narzędzia do edycji, daty – którym warto przyjrzeć się bliżej. Wiele z nich ma niewinne wyjaśnienie.
Czy przechowujecie mój plik?
Nie – plik jest sprawdzany w pamięci i nie jest zapisywany.
Czym jest PAdES?
PDF Advanced Electronic Signatures – europejski standard podpisów w plikach PDF. B-B to podpis podstawowy, B-T dodaje znacznik czasu z urzędu znacznika czasu, B-LT dodaje dane potrzebne do późniejszej walidacji, a B-LTA – archiwalne znaczniki czasu.
Mój podpis ma status „niesprawdzony na liście zaufanych” – czy jest fałszywy?
Niekoniecznie. Oznacza to, że to narzędzie nie sprawdziło, kto wystawił certyfikat. Otwórz PDF w Adobe Acrobat Reader, aby zobaczyć, czy certyfikat jest zaufany, albo zapytaj nadawcę, który dostawca go wystawił.