PDF imzasını doğrula

Dijital imza neyi kanıtlar – ve neyi kanıtlamaz

PDF’teki dijital imza, dosya içeriğinin imzalayanın özel anahtarıyla şifrelenmiş bir parmak izidir. İmzalanan içerikte tek bir bayt bile değişirse parmak izi artık eşleşmez ve imza bozulur. PDF’ler imzalandıktan sonra imza bozulmadan değiştirilebilir, çünkü düzenleyiciler değişiklikleri dosyanın sonuna ekler – bu yüzden bu kontrol her imzadan sonra eklenen her şeye de bakar ve bunların yalnızca doğrulama verisi, form doldurma ve yorumlar mı, yoksa gerçek içerik değişiklikleri mi olduğunu söyler.

İmza, içeriğin değişmediğini kanıtlar. Sertifikada adı geçen kişinin gerçekten imzalayıp imzalamadığı, sertifikayı kimin verdiğine bağlıdır. Acrobat bunu Adobe Approved Trust List ve AB güven listeleriyle karşılaştırır; bu ücretsiz araç bunu yapmaz ve imzaya “geçerli” demek yerine bunu açıkça belirtir. Kendinden imzalı bir sertifika herhangi bir adı taşıyabilir.

İmzasız PDF’ler: düzenleme ipuçları

• Sonraki kayıtlar – dosya oluşturulduktan sonra yeniden kaydedilmiş; farklı metne sahip daha eski bir revizyon, birinin ifadeleri düzenlediğine dair güçlü bir işarettir.
• Tarihler ve programlar – oluşturma tarihinden çok sonraki bir değiştirme tarihi ya da son program olarak bir PDF düzenleyici, dosyanın açılıp yeniden kaydedildiği anlamına gelir.
• Gizlemeler – siyah kutuların altındaki metin veya beyaz metin; bunları PDF güvenlik kontrolü de bulur.

Bunlar kanıt değil, ipucudur: çoğunun masum bir açıklaması vardır. İki sürüm arasında tam olarak neyin değiştiğini görmek için iki PDF’i karşılaştır aracını kullanın.