التحقق من التوقيعات الرقمية في PDF

اختر ملف PDF الموقّع. تُعرض كل التوقيعات الرقمية فيه مع حكم ملوّن يبيّن ما إذا كان المستند قد تغيّر منذ أن وقّعه ذلك الشخص، إلى جانب مالك الشهادة، ومن أصدرها، وما إذا كانت قد أُلغيت، ومتى تم التوقيع. يمكنك تنزيل النتيجة كتقرير PDF.

ما تراه صورة لتوقيع، مرسوم أو مكتوب أو ممسوح ضوئيًا أو مختوم على الصفحة. وهذه الأداة تبحث عن نوع مختلف: توقيع رقمي أُنشئ بشهادة ومحفوظ داخل الملف. قد يُظهر ملف PDF توقيعًا دون أن يحتوي على أي توقيع. يشرح مقالنا «ما هو التوقيع الرقمي في ملف PDF» الفرق بينهما.

بحثنا عن أشياء تبدو كتوقيع لكنها ليست توقيعًا رقميًا: صور على هيئة توقيع، وعلامات مرسومة باليد، وأختام، وحقول توقيع أُعدّت لكنها لم تُوقَّع قط. نذكر الصفحة لتعرف ما نقصده. إنها مجرد إشارة. فلا يمكننا معرفة صاحب التوقيع الظاهر في الصورة.

إنها الإجابة المختصرة. الأخضر يعني أن المستند لم يتغيّر منذ أن وقّعه ذلك الشخص؛ وإذا أُضيفت عبارة «إضافات مسموح بها فقط»، فهذا يعني أن شخصًا ما ملأ لاحقًا حقل نموذج أو أضاف توقيعًا آخر، وهو ما يسمح به التوقيع الأول. الكهرماني يعني أن الملف تغيّر بعد التوقيع. الأحمر يعني أن التوقيع معطوب، أو أن الشهادة المستخدمة فيه أُلغيت. والأسطر أدناه تعطي التفاصيل.

عندما يتغيّر الملف، تعرض النتيجة كل تغيير، مثل «الصفحة 1: تغيّر محتوى الصفحة» أو «الصفحة 2: أُضيف تعليق». ثم يعرض «قارن الصفحات التي تغيّرت» كل صفحة من تلك الصفحات كما وُقّعت وكما هي الآن، جنبًا إلى جنب. تُرسم الصور في متصفحك.

نعم، عندما يُضاف شيء بعد التوقيع. يعطيك «تنزيل النسخة التي وُقّعت» الملف تمامًا كما وقّعه ذلك الشخص، قبل أي تغييرات لاحقة. ويُستخرج من الملف الذي اخترته، في متصفحك، دون رفع أي شيء إضافي.

لمن صدرت الشهادة، ومن أصدرها، ورقمها التسلسلي، وتاريخا بداية صلاحيتها ونهايتها، والأغراض التي يمكن استخدامها فيها، وبصمة SHA-256 الخاصة بها، وسلسلة الشهادات التي فوقها. للتأكد من أن شهادة ما تخص شخصًا معينًا، اطلب منه بصمتها وقارن بينهما.

نعم. يحفظ «تنزيل التقرير (PDF)» كل ما على الشاشة: نتيجة كل توقيع، وكل فحص، والتغييرات بعد التوقيع، وتفاصيل الشهادة، مع اسم الملف وحجمه وبصمة SHA-256 الخاصة به. يصف التقرير ما وجده الفحص. وهو ليس توقيعًا بحد ذاته ولا يصادق على المستند.

على الأرجح طُبع إلى PDF، أو سُطّح، أو أُعيد حفظه، أو عُدّل بعد التوقيع. هذه الخطوات تعيد بناء الملف وقد تُبقي صورة التوقيع بينما تزيل التوقيع الرقمي نفسه. اطلب من المرسل الملف الموقّع الأصلي.

تعني أن المستند لم يتغيّر إطلاقًا منذ توقيعه. وهذا أهم سطر في التقرير.

أن المستند تغيّر بعد توقيعه، أو أن التوقيع نفسه تالف. لا تعتمد على محتواه دون التحقق من المرسل.

لا. تعني أن أداة التحقق هذه لا تعرف الجهة التي أصدرت الشهادة. وهذا شائع جدًا في الشهادات التي تمنحها شركة لموظفيها. إذا كان «التوقيع» يُظهر «صالح»، فالمستند لم يتغيّر منذ توقيعه. أما الثقة فمسألة منفصلة تتعلق بمن يضمن هوية الموقّع.

ما إذا كان Adobe Acrobat سيعرض علامة صح خضراء لهذا الموقّع. وحدها Adobe تستطيع الجزم بذلك، لأنه يعتمد على قائمة Adobe الخاصة بجهات إصدار الشهادات المعتمدة، لذا تعرضه هذه الأداة على أنه لم يُتحقق منه بدلًا من التخمين.

ما إذا كانت جهة إصدار الشهادة قد ألغتها، عادةً لأنها فُقدت أو سُرقت أو صدرت بالخطأ. يسأل الفحص جهة الإصدار مباشرة. «لم يُفحص» تعني أن الشهادة لا تحدد مثل هذه الخدمة، أو تعذّر الوصول إليها. وهذا ليس إخفاقًا.

أُضيف شيء إلى الملف بعد توقيعه، مثل تعليق، أو إدخال في نموذج، أو تعديل لاحق. الجزء الموقّع لا يزال سليمًا، لكن ما أُضيف بعد ذلك لا يغطيه أي توقيع. تذكر القائمة تحت ذلك التوقيع ما أُضيف، وفي أي صفحة.

نعم. يمكن فحص أي توقيع رقمي قياسي في PDF، أيًّا كان البرنامج الذي أنشأه. يُعرض كل توقيع في الملف على حدة، مع من وقّع ومتى.

نعم. كل الأدوات تعمل دون دفع ودون حساب. يمكن أن يصل حجم الملف إلى 200 صفحة و50 MB، والعملية التي تفشل لا تكلّفك شيئًا. خطة Pro ترفع الحدود.

لا. كل الأدوات تعمل دون تسجيل الدخول. الحساب يرفع رصيدك ويتيح لك رؤية ما عالجته.

يبقى ملفك على خادمنا لفترة قصيرة فقط أثناء معالجته، ثم يُحذف. ويُرسل عبر اتصال مشفّر. نحتفظ بسجل يفيد بأن الأداة استُخدمت، لكننا لا نحتفظ باسم الملف ولا بمحتواه.