Verifiera en PDF-signatur
Se varje digital signatur i en PDF – vem som signerade, när, om den är intakt och om dokumentet ändrats efter signeringen. Osignerade PDF-filer får indicier på senare redigering.
Så fungerar det
Släpp den signerade PDF:en
Upp till 10 MB och 200 sidor. Kontrollen startar automatiskt; filen läses i minnet och sparas inte.
Läs utlåtandet
Grönt: varje signatur är intakt och inget ändrades efter signeringen. Rött: det signerade innehållet har ändrats eller modifierats i efterhand.
Granska varje signatur
Vem som signerade, certifikatets utfärdare, signeringstiden, en tidsstämpel, PAdES-nivån och vad som hände efter signeringen.
Ladda ner rapporten
En PDF med resultatet att spara tillsammans med avtalet eller skicka till motparten.
Skicka avtal som bevisar sig själva
HelpRange e-signatur förseglar den färdiga PDF:en med en digital PAdES-signatur – varje senare ändring bryter den – och lägger till en granskningslogg och ett slutförandecertifikat: vem som signerade, när och varifrån, efter att ha bekräftat en engångskod från sin e-post.
En signerad PDF kan öppnas, redigeras och sparas igen – signaturen omfattar då inte längre det du ser. Innan du förlitar dig på ett signerat avtal, certifikat eller en faktura bör du kontrollera att signaturerna är intakta och att inget har ändrats efter den sista.
Vad en digital signatur bevisar – och vad den inte bevisar
En digital signatur i en PDF är ett fingeravtryck av filens innehåll, krypterat med undertecknarens privata nyckel. Om någon ändrar en enda byte av det som signerades stämmer fingeravtrycket inte längre och signaturen är bruten. En PDF kan ändras efter signering utan att signaturen bryts, eftersom redigeringsprogram lägger till ändringarna i slutet av filen – därför granskar den här kontrollen också allt som lagts till efter varje signatur och talar om ifall det bara var valideringsdata, ifyllda formulär och kommentarer eller verkliga ändringar av innehållet.
Signaturen bevisar att innehållet är oförändrat. Om personen som anges i certifikatet verkligen har signerat beror på vem som utfärdade certifikatet. Acrobat kontrollerar det mot Adobe Approved Trust List och EU:s förtroendelistor; det här gratisverktyget gör inte det, och säger det i stället för att kalla signaturen ”giltig”. Ett självsignerat certifikat kan bära vilket namn som helst.
Osignerade PDF-filer: tecken på redigering
- Senare sparningar – filen sparades igen efter att den skapades; en tidigare revision med annan text är ett starkt tecken på att någon har ändrat formuleringen.
- Datum och program – ett ändringsdatum långt efter skapandedatumet, eller en PDF-redigerare som sista program, betyder att filen har öppnats och sparats igen.
- Döljningar – text under svarta rutor eller vit text, som även hittas av PDF-säkerhetskontrollen.
Det här är indicier, inte bevis: många har en oskyldig förklaring. För att se exakt vad som ändrats mellan två versioner använder du jämför två PDF-filer.
Verifiera en PDF-signatur – frågor
Är det gratis?
Ja – ingen registrering, PDF-filer upp till 10 MB och 200 sidor.
Betyder "intakt" att signaturen är juridiskt giltig?
Nej. Intakt betyder att det signerade innehållet inte har ändrats sedan signaturen skapades. Om signaturen är juridiskt giltig beror också på certifikatet: vem som utfärdade det, om det kedjar till en betrodd leverantör och om det har återkallats. Det här verktyget kontrollerar inte certifikat mot Adobes eller EU:s förtroendelistor och anger det i resultatet.
Vad betyder "ändrad efter signering"?
Innehåll har lagts till i filen efter signaturen – till exempel text, sidor eller bilder som ändrats med en PDF-redigerare. Ifyllning av formulärfält, kommentarer eller ytterligare signaturer kan vara tillåtna av undertecknaren och visas separat.
Kan det bevisa att en osignerad PDF har förfalskats?
Nej. För osignerade PDF-filer visar det indicier – senare sparningar, en tidigare version med annan text, redigeringsverktyg, datum – som är värda en närmare titt. Många har en oskyldig förklaring.
Sparar ni min fil?
Nej – den kontrolleras i minnet och sparas inte.
Vad är PAdES?
PDF Advanced Electronic Signatures – den europeiska standarden för signaturer i PDF-filer. B-B är en grundläggande signatur, B-T lägger till en tidsstämpel från en tidsstämplingstjänst, B-LT lägger till de data som behövs för att validera den senare, B-LTA lägger till arkivtidsstämplar.
Min signatur visas som ”inte kontrollerad mot en förtroendelista” – är den falsk?
Inte nödvändigtvis. Det betyder att verktyget inte har kontrollerat vem som utfärdade certifikatet. Öppna PDF:en i Adobe Acrobat Reader för att se om certifikatet är betrott, eller fråga avsändaren vilken leverantör som utfärdade det.