ما هو التوقيع الرقمي في ملفات PDF؟
التوقيع الرقمي في ملفات PDF يعمل كوسيلة للتحقق من مصداقية المستند وسلامته.
هو آلية تشفير تضمن أن ملف PDF لم يتم العبث به منذ إنشائه وأنه صادر عن المرسل المتوقع. تستخدم التوقيعات الرقمية التشفير بالمفتاح العام، حيث ينشئ الموقّع شهادة رقمية فريدة تحتوي على مفتاحه العام. تُستخدم هذه الشهادة لتشفير قيمة تجزئة للمستند، والتي يتم تضمينها بعد ذلك داخل PDF.
يمكن للمستلمين التحقق من التوقيع عن طريق فك تشفير قيمة التجزئة المضمّنة باستخدام المفتاح العام للموقّع، مما يضمن أن المستند لم يتم تعديله وأنه صادر عن المصدر المتوقع.
التوقيعات الرقمية توفّر ضمانًا لمصداقية مستندات PDF وسلامتها وعدم إنكارها، مما يجعلها ضرورية للملفات الحساسة أو ذات الصفة القانونية الملزمة.
هناك العديد من تطبيقات البرامج والخدمات عبر الإنترنت التي تدعم ميزة التوقيع الرقمي لمستندات PDF.
ما الذي تغطيه التوقيع فعليًا
ينشئ التوقيع الرقمي قيمة تجزئة (hash) لنطاق من بايتات الملف ويشفّرها باستخدام المفتاح الخاص لصاحب التوقيع. يتم تخزين النتيجة مع شهادة التوقيع. عند التحقق، تُعاد حساب التجزئة وتُقارن مع الشهادة. نطاق البايتات هو ما يجعل هذا ممكنًا في تنسيق يمكن تعديله. لأن التحديث التزايدي يُضيف بدلاً من أن يُعيد الكتابة، تظل البايتات التي غطّاها توقيع سابق دون مساس، ويمكن توقيع المستند من قبل عدة أشخاص بالتتابع مع بقاء كل توقيع قابلًا للتحقق.
الصلاحية سؤالان منفصلان
يعطي العارض إجابة عن أمرين يسهل الخلط بينهما. أولاً، هل تغيّر المستند منذ توقيعه؟ ثانيًا، هل شهادة التوقيع موثوقة، وهل كانت صالحة وقت التوقيع؟
يمكن أن يكون المستند غير معدل تمامًا ومع ذلك يظهر تحذير، لمجرد أن الشهادة موقّعة ذاتيًا أو صادرة عن جهة لا يثق بها القارئ. الطوابع الزمنية من جهة موثوقة، وبيانات الإبطال المضمّنة، تتيح للتوقيع أن يظل قابلًا للتحقق بعد سنوات، حتى بعد انتهاء صلاحية الشهادة نفسها.
التوقيع ليس هو نفسه التوقيع المرسوم أو الملصَق على الصفحة. صورة توقيع بخط اليد هي محتوى صفحة ولا تحمل أي ادعاء تشفيري على الإطلاق.