Apa Itu Tanda Tangan Digital di PDF?
Tanda tangan digital di PDF berfungsi sebagai cara untuk memverifikasi keaslian dan integritas dokumen.
Ini adalah mekanisme kriptografi yang memastikan bahwa file PDF tidak diubah sejak dibuat dan berasal dari pengirim yang diharapkan. Tanda tangan digital menggunakan kriptografi kunci publik, di mana penanda tangan membuat sertifikat digital unik yang berisi kunci publik mereka. Sertifikat ini digunakan untuk mengenkripsi nilai hash dari dokumen, yang kemudian disematkan ke dalam PDF.
Penerima dapat memverifikasi tanda tangan dengan mendekripsi nilai hash yang disematkan menggunakan kunci publik penanda tangan, memastikan bahwa dokumen tidak diubah dan berasal dari sumber yang diharapkan.
Tanda tangan digital memberikan jaminan atas keaslian, integritas, dan non-repudiasi dokumen PDF, sehingga sangat penting untuk file sensitif atau yang mengikat secara hukum.
Ada banyak aplikasi perangkat lunak dan layanan online yang mendukung fungsi tanda tangan digital untuk dokumen PDF.
Apa sebenarnya yang dicakup oleh sebuah tanda tangan
Tanda tangan digital membuat hash atas rentang byte dari file dan mengenkripsinya dengan kunci privat penanda tangan. Hasilnya disimpan bersama dengan sertifikat penandatangan. Verifikasi mengulang hash dan memeriksanya terhadap sertifikat. Rentang byte inilah yang membuat ini berfungsi dalam format yang dapat diedit. Karena pembaruan inkremental menambahkan data alih-alih menulis ulang, byte yang dicakup oleh tanda tangan sebelumnya tetap tidak tersentuh, dan sebuah dokumen dapat ditandatangani oleh beberapa orang secara bergiliran, dengan setiap tanda tangan tetap dapat diverifikasi.
Validitas terdiri dari dua pertanyaan terpisah
Penampil menjawab dua hal, dan keduanya mudah tertukar. Pertama, apakah dokumen telah berubah sejak ditandatangani? Kedua, apakah sertifikat penandatangan tepercaya, dan apakah sertifikat tersebut masih berlaku pada saat penandatanganan?
Sebuah dokumen bisa sama sekali tidak dimodifikasi dan tetap menampilkan peringatan, hanya karena sertifikatnya ditandatangani sendiri atau diterbitkan oleh otoritas yang tidak dipercaya pembaca. Penanda waktu dari otoritas tepercaya dan data pencabutan yang disematkan memungkinkan tanda tangan tetap dapat diverifikasi bertahun-tahun kemudian, bahkan setelah sertifikat itu sendiri kedaluwarsa.
Sebuah tanda tangan tidak sama dengan tanda tangan yang digambar atau ditempel di halaman. Gambar tulisan tangan adalah konten halaman dan sama sekali tidak membawa klaim kriptografis.