O que é uma assinatura digital em PDFs?
Uma assinatura digital em PDFs serve para verificar a autenticidade e a integridade de um documento.
É um mecanismo criptográfico que garante que um arquivo PDF não foi alterado desde a sua criação e que se origina do remetente esperado. Assinaturas digitais usam criptografia de chave pública, em que o assinante gera um certificado digital exclusivo contendo sua chave pública. Esse certificado é usado para criptografar um valor de hash do documento, que é então incorporado ao PDF.
Os destinatários podem verificar a assinatura descriptografando o valor de hash incorporado usando a chave pública do assinante, garantindo que o documento não foi alterado e vem da fonte esperada.
Assinaturas digitais garantem a autenticidade, integridade e não repúdio de documentos PDF, sendo fundamentais para arquivos sensíveis ou legalmente vinculativos.
Existem muitos aplicativos e serviços online disponíveis que oferecem suporte à funcionalidade de assinatura digital para documentos PDF.
O que uma assinatura realmente abrange
Uma assinatura digital cria um hash sobre um intervalo de bytes do arquivo e o criptografa com a chave privada do signatário. O resultado é armazenado juntamente com o certificado de assinatura. A verificação repete o hash e o confere com o certificado. É o intervalo de bytes que torna isso possível em um formato que pode ser editado. Porque uma atualização incremental acrescenta dados em vez de reescrever, os bytes abrangidos por uma assinatura anterior permanecem intocados, e um documento pode ser assinado por várias pessoas em sequência, com cada assinatura ainda verificável.
Validade são duas questões separadas
Um visualizador responde a duas coisas, que são fáceis de confundir. Primeiro, o documento foi alterado desde que foi assinado? Segundo, o certificado de assinatura é confiável e era válido no momento da assinatura?
Um documento pode estar totalmente inalterado e ainda assim exibir um aviso, simplesmente porque o certificado é autoassinado ou emitido por uma autoridade em que o leitor não confia. Carimbos de tempo de uma autoridade confiável e dados de revogação incorporados permitem que uma assinatura continue verificável anos depois, mesmo após o próprio certificado ter expirado.
Uma assinatura não é a mesma coisa que uma assinatura desenhada ou colada em uma página. Uma imagem de caligrafia é conteúdo da página e não traz nenhuma garantia criptográfica.