Was ist eine digitale Signatur in PDFs?
Eine digitale Signatur in PDFs dient dazu, die Authentizität und Integrität eines Dokuments zu überprüfen.
Es ist ein kryptografischer Mechanismus, der sicherstellt, dass eine PDF-Datei seit ihrer Erstellung nicht manipuliert wurde und dass sie vom erwarteten Absender stammt. Digitale Signaturen verwenden asymmetrische Kryptografie, bei der die unterzeichnende Person ein eindeutiges digitales Zertifikat mit ihrem öffentlichen Schlüssel erstellt. Dieses Zertifikat wird verwendet, um einen Hash-Wert des Dokuments zu verschlüsseln, der dann innerhalb der PDF.
Empfänger können die Signatur überprüfen, indem sie den eingebetteten Hash-Wert mit dem öffentlichen Schlüssel des Unterzeichners entschlüsseln und so sicherstellen, dass das Dokument nicht verändert wurde und aus der erwarteten Quelle stammt.
Digitale Signaturen bieten eine Absicherung in Bezug auf die Authentizität, Integrität und Nichtabstreitbarkeit von PDF-Dokumenten und sind daher besonders wichtig für sensible oder rechtlich bindende Dateien.
Es gibt viele Softwareanwendungen und Online-Dienste, die die Funktion für digitale Signaturen in PDF-Dokumenten unterstützen.
Was eine Signatur tatsächlich abdeckt
Eine digitale Signatur berechnet einen Hash über einen Byterange der Datei und verschlüsselt ihn mit dem privaten Schlüssel des Unterzeichners. Das Ergebnis wird zusammen mit dem Signaturzertifikat gespeichert. Bei der Prüfung wird der Hash erneut berechnet und mit dem Zertifikat abgeglichen. Der Byterange macht dies in einem bearbeitbaren Format möglich. Da ein inkrementelle Aktualisierung anhängt statt neu zu schreiben, bleiben die von einer früheren Signatur abgedeckten Bytes unangetastet, und ein Dokument kann nacheinander von mehreren Personen signiert werden, wobei jede Signatur weiterhin verifizierbar bleibt.
Gültigkeit besteht aus zwei Fragen
Ein Viewer beantwortet zwei Dinge, die leicht zu verwechseln sind. Erstens: Wurde das Dokument seit der Signatur verändert? Zweitens: Wird das Signaturzertifikat vertraut und war es zum Zeitpunkt der Signatur gültig?
Ein Dokument kann völlig unverändert sein und trotzdem eine Warnung anzeigen, nur weil das Zertifikat selbstsigniert ist oder von einer Stelle stammt, der der Leser nicht vertraut. Zeitstempel einer vertrauenswürdigen Stelle und eingebettete Sperrinformationen ermöglichen es, dass eine Signatur auch Jahre später noch verifizierbar bleibt, selbst nachdem das Zertifikat abgelaufen ist.
Eine Signatur ist nicht dasselbe wie eine Signatur, die gezeichnet oder als Bild auf eine Seite eingefügt wurde. Ein Bild einer Unterschrift ist Seiteninhalt und enthält keinerlei kryptografische Aussage.