Verificar uma assinatura de PDF
Veja todas as assinaturas digitais de um PDF – quem assinou, quando, se está intacta e se o documento foi alterado após a assinatura. PDFs não assinados recebem indícios de edições posteriores.
Como funciona
Solte o PDF assinado
Até 10 MB e 200 páginas. A verificação começa sozinha; o arquivo é excluído em até 30 minutos.
Leia o veredito
Verde: todas as assinaturas estão intactas e nada foi alterado após a assinatura. Vermelho: o conteúdo assinado foi adulterado ou modificado depois.
Analise cada assinatura
Quem assinou, o emissor do certificado, a hora da assinatura, um carimbo de tempo, o nível PAdES e o que aconteceu após a assinatura.
Baixe o relatório
Um PDF com o resultado para guardar junto com o contrato ou enviar à outra parte.
Envie contratos que comprovam a si mesmos
A assinatura eletrônica da HelpRange sela o PDF concluído com uma assinatura digital PAdES – qualquer alteração posterior a quebra – e adiciona uma trilha de auditoria e um certificado de conclusão: quem assinou, quando e de onde, após confirmar um código único enviado ao e-mail.
Um PDF assinado pode ser aberto, editado e salvo novamente – e então a assinatura já não cobre o que você vê. Antes de confiar em um contrato, certificado ou fatura assinados, verifique se as assinaturas estão intactas e se nada foi alterado depois da última.
O que uma assinatura digital comprova – e o que não comprova
Uma assinatura digital em um PDF é uma impressão digital do conteúdo do arquivo, criptografada com a chave privada do signatário. Se alguém alterar um único byte do que foi assinado, a impressão digital deixa de corresponder e a assinatura é quebrada. Um PDF pode ser alterado depois da assinatura sem quebrá-la, porque os editores acrescentam as alterações ao final do arquivo – por isso esta verificação também analisa tudo o que foi adicionado depois de cada assinatura e informa se foram apenas dados de validação, preenchimento de formulários e comentários, ou alterações reais no conteúdo.
A assinatura comprova que o conteúdo não foi alterado. Se a pessoa indicada no certificado realmente assinou depende de quem emitiu o certificado. O Acrobat confere isso na Adobe Approved Trust List e nas listas de confiança da UE; esta ferramenta gratuita não faz isso, e diz isso em vez de chamar a assinatura de “válida”. Um certificado autoassinado pode trazer qualquer nome.
PDFs não assinados: indícios de edição
- Salvamentos posteriores – o arquivo foi salvo novamente depois de criado; uma revisão anterior com texto diferente é um forte sinal de que alguém editou a redação.
- Datas e programas – uma data de modificação muito posterior à data de criação, ou um editor de PDF como último programa, indica que o arquivo foi aberto e salvo novamente.
- Ocultações – texto sob tarjas pretas ou texto branco, também detectado pela verificação de segurança de PDF.
São indícios, não provas: muitos têm explicações inocentes. Para ver exatamente o que mudou entre duas versões, use comparar dois PDFs.
Verificar uma assinatura de PDF – perguntas
É grátis?
Sim – sem cadastro, PDFs de até 50 MB.
“Intacta” significa que a assinatura é juridicamente válida?
Não. Intacta significa que o conteúdo assinado não foi alterado desde que a assinatura foi feita. A validade jurídica da assinatura depende também do certificado: quem o emitiu, se ele se encadeia a um provedor confiável e se foi revogado. Esta ferramenta não verifica certificados nas listas de confiança da Adobe ou da UE e informa isso no resultado.
O que significa “modificado após a assinatura”?
Foi adicionado conteúdo ao arquivo depois da assinatura – por exemplo, texto, páginas ou imagens alterados com um editor de PDF. Preencher campos de formulário, adicionar comentários ou outras assinaturas pode ser permitido pelo signatário e aparece separadamente.
Ela consegue provar que um PDF não assinado foi falsificado?
Não. Para PDFs não assinados, ela mostra indícios – salvamentos posteriores, uma versão anterior com texto diferente, ferramentas de edição, datas – que merecem um olhar mais atento. Muitos têm explicações inocentes.
Vocês guardam meu arquivo?
Só por pouco tempo: os envios são excluídos logo após o processamento, o resultado após 30 minutos – ou na hora com “Excluir agora”.
O que é PAdES?
PDF Advanced Electronic Signatures – o padrão europeu para assinaturas dentro de PDFs. B-B é uma assinatura básica, B-T adiciona um carimbo de tempo de uma autoridade de carimbo de tempo, B-LT adiciona os dados necessários para validá-la mais tarde e B-LTA adiciona carimbos de tempo de arquivamento.
Minha assinatura aparece como “não verificada em uma lista de confiança” – ela é falsa?
Não necessariamente. Significa que esta ferramenta não verificou quem emitiu o certificado. Abra o PDF no Adobe Acrobat Reader para ver se o certificado é confiável ou pergunte ao remetente qual provedor o emitiu.