Che cos'è una firma digitale nei PDF?
Una firma digitale nei PDF serve a verificare l'autenticità e l'integrità di un documento.
È un meccanismo crittografico che garantisce che un file PDF non sia stato modificato dalla sua creazione e che provenga dal mittente previsto. Le firme digitali utilizzano la crittografia a chiave pubblica, in cui il firmatario genera un certificato digitale univoco contenente la sua chiave pubblica. Questo certificato viene utilizzato per crittografare un valore hash del documento, che viene poi incorporato nel PDF.
I destinatari possono verificare la firma decifrando il valore hash incorporato utilizzando la chiave pubblica del firmatario, assicurandosi che il documento non sia stato alterato e che provenga dalla fonte prevista.
Firme digitali garantiscono l'autenticità, l'integrità e la non ripudiabilità dei documenti PDF, rendendole fondamentali per file sensibili o giuridicamente vincolanti.
Sono disponibili molte applicazioni software e servizi online che supportano la funzionalità di firma digitale per i documenti PDF.
Cosa copre effettivamente una firma
Una firma digitale crea un hash su un intervallo di byte del file e lo crittografa con la chiave privata del firmatario. Il risultato viene memorizzato insieme al certificato di firma. La verifica ripete il calcolo dell'hash e lo confronta con il certificato. L'intervallo di byte è ciò che rende possibile tutto questo in un formato modificabile. Poiché un aggiornamento incrementale aggiunge dati invece di riscrivere, i byte coperti da una firma precedente restano intatti e un documento può essere firmato a turno da più persone, con ogni firma ancora verificabile.
La validità è composta da due aspetti distinti
Un visualizzatore risponde a due domande, che è facile confondere. Primo, il documento è cambiato da quando è stato firmato? Secondo, il certificato di firma è attendibile ed era valido al momento della firma?
Un documento può essere completamente inalterato e mostrare comunque un avviso, semplicemente perché il certificato è autofirmato o emesso da un'autorità che il lettore non considera attendibile. Marche temporali di un'autorità fidata e dati di revoca incorporati permettono a una firma di restare verificabile anche dopo molti anni, persino dopo la scadenza del certificato stesso.
Una firma non è la stessa cosa di una firma disegnata o incollata su una pagina. Un'immagine di una grafia è solo contenuto della pagina e non comporta alcuna garanzia crittografica.