Què és una signatura digital en PDFs?
Una signatura digital en PDFs serveix per verificar l'autenticitat i la integritat d'un document.
És un mecanisme criptogràfic que garanteix que un fitxer PDF no s'ha manipulat des de la seva creació i que prové del remitent esperat. Les signatures digitals utilitzen criptografia de clau pública, on el signant genera un certificat digital únic que conté la seva clau pública. Aquest certificat s'utilitza per xifrar un valor de resum (hash) del document, que després s'insereix dins del PDF.
Els destinataris poden verificar la signatura desxifrant el valor de hash incrustat amb la clau pública del signant, assegurant que el document no s'ha modificat i que prové de la font esperada.
Signatures digitals ofereixen garanties sobre l'autenticitat, la integritat i la no-repudiació dels documents PDF, cosa que les fa essencials per a fitxers sensibles o amb validesa legal.
Hi ha moltes aplicacions de programari i serveis en línia disponibles que admeten la funcionalitat de signatura digital per a documents PDF.
Què cobreix realment una signatura
Una signatura digital crea un hash sobre un interval de bytes del fitxer i l’encripta amb la clau privada del signant. El resultat s’emmagatzema juntament amb el certificat de signatura. La verificació repeteix el hash i el comprova amb el certificat. L’interval de bytes és el que fa que això funcioni en un format que es pot editar. Perquè un actualització incremental afegeixi dades en lloc de tornar a escriure, els bytes coberts per una signatura anterior queden intactes, i un document es pot signar successivament per diverses persones, amb cada signatura encara verificable.
La validesa són dues qüestions separades
Un visor respon dues coses, i és fàcil confondre-les. Primer, si el document ha canviat des que es va signar. Segon, si el certificat de signatura és de confiança i si era vàlid en el moment de signar.
Un document pot estar completament sense modificar i encara així mostrar un avís, simplement perquè el certificat és autosignat o emès per una autoritat que el lector no considera de confiança. Les marques de temps d’una autoritat de confiança i les dades de revocació incrustades permeten que una signatura continuï sent verificable anys més tard, fins i tot després que el certificat hagi caducat.
Una signatura no és el mateix que una signatura dibuixada o enganxada en una pàgina. Una imatge d’una escriptura manual és contingut de la pàgina i no comporta cap garantia criptogràfica.