Що таке електронний підпис у PDF?
Електронний підпис у PDF слугує засобом перевірки автентичності та цілісності документа.
Це криптографічний механізм, який гарантує, що файл PDF не було змінено з моменту його створення та що він походить від очікуваного відправника. Електронні підписи використовують криптографію з відкритим ключем, де підписувач створює унікальний цифровий сертифікат, що містить його відкритий ключ. Цей сертифікат використовується для шифрування хеш-значення документа, яке потім вбудовується в PDF.
Одержувачі можуть перевірити підпис, розшифрувавши вбудоване хеш-значення за допомогою відкритого ключа підписувача, переконавшись, що документ не був змінений і що він надходить з очікуваного джерела.
Цифрові підписи забезпечують впевненість в автентичності, цілісності та неможливості відмови від підпису для документів PDF, що робить їх важливими для конфіденційних або юридично значущих файлів.
Існує багато програм і онлайн-сервісів, які підтримують функцію електронного підпису документів PDF.
Що насправді охоплює підпис
Цифровий підпис створює хеш по діапазону байтів файла і шифрує його закритим ключем підписувача. Результат зберігається разом із сертифікатом підпису. Під час перевірки хеш обчислюється знову і звіряється з даними в сертифікаті. Діапазон байтів дає змогу використовувати це в редагованому форматі. Оскільки інкрементне оновлення дописує файл, а не перезаписує його, байти, охоплені попереднім підписом, залишаються незмінними, і документ можуть підписувати кілька людей по черзі, при цьому кожен підпис залишатиметься придатним до перевірки.
Дійсність складається з двох окремих питань
Переглядач відповідає на два запитання, які легко сплутати. По-перше, чи змінився документ після підписання? По-друге, чи довіряють сертифікату підпису і чи був він чинним на момент підписання?
Документ може бути повністю незмінений і все одно показувати попередження лише тому, що сертифікат самопідписаний або виданий центром, якому читач не довіряє. Позначки часу від надійного центру та вбудовані дані про відкликання дають змогу підпису залишатися придатним до перевірки багато років потому, навіть після завершення строку дії самого сертифіката.
Підпис не те саме, що зображення підпису, намальоване або вставлене на сторінку. Зображення рукопису є вмістом сторінки і не містить жодного криптографічного підтвердження.