Czym jest podpis elektroniczny w plikach PDF?
Podpis elektroniczny w plikach PDF służy do weryfikacji autentyczności i integralności dokumentu.
To mechanizm kryptograficzny, który zapewnia, że plik PDF nie został zmieniony od momentu utworzenia oraz że pochodzi od oczekiwanego nadawcy. Podpisy elektroniczne wykorzystują kryptografię klucza publicznego, w której podpisujący generuje unikalny certyfikat cyfrowy zawierający jego klucz publiczny. Certyfikat ten służy do zaszyfrowania wartości skrótu dokumentu, która jest następnie osadzana w PDF.
Odbiorcy mogą zweryfikować podpis, odszyfrowując osadzoną wartość skrótu za pomocą klucza publicznego podpisującego, co potwierdza, że dokument nie został zmieniony i pochodzi z oczekiwanego źródła.
Podpisy cyfrowe zapewniają potwierdzenie autentyczności, integralności i niezaprzeczalności dokumentów PDF, co czyni je kluczowymi dla plików wrażliwych lub mających skutki prawne.
Dostępnych jest wiele aplikacji i usług online, które obsługują funkcję podpisu elektronicznego dla dokumentów PDF.
Co faktycznie obejmuje podpis
Podpis cyfrowy tworzy skrót (hash) z zakresu bajtów pliku i szyfruje go prywatnym kluczem osoby podpisującej. Wynik jest przechowywany razem z certyfikatem podpisu. Podczas weryfikacji skrót jest obliczany ponownie i porównywany z certyfikatem. To zakres bajtów sprawia, że wszystko działa w formacie, który można edytować. Ponieważ aktualizacja przyrostowa dopisywany jest przyrostowo, a nie nadpisywany, bajty objęte wcześniejszym podpisem pozostają nienaruszone, a dokument może być podpisywany kolejno przez kilka osób, przy czym każdy podpis nadal da się zweryfikować.
Ważność to dwa oddzielne zagadnienia
Przeglądarka odpowiada na dwa pytania, które łatwo pomylić. Po pierwsze, czy dokument zmienił się od momentu podpisania. Po drugie, czy certyfikat podpisu jest zaufany i czy był ważny w chwili podpisu.
Dokument może być całkowicie niezmodyfikowany, a mimo to wyświetlać ostrzeżenie, tylko dlatego, że certyfikat jest samopodpisany lub wydany przez urząd, któremu czytelnik nie ufa. Znaczniki czasu od zaufanego urzędu oraz osadzone dane o unieważnieniu pozwalają, aby podpis pozostał weryfikowalny po latach, nawet po wygaśnięciu samego certyfikatu.
Podpis nie jest tym samym co podpis narysowany lub wklejony na stronie. Obraz odręcznego podpisu jest treścią strony i nie niesie żadnego kryptograficznego potwierdzenia.