PDF-এর ডিজিটাল স্বাক্ষর যাচাই করুন

স্বাক্ষরিত PDF-টি বেছে নিন। এর প্রতিটি ডিজিটাল স্বাক্ষর একটি রঙিন রায়সহ তালিকায় দেখানো হয়, যা বলে দেয় ওই ব্যক্তি স্বাক্ষর করার পর ডকুমেন্টটি বদলেছে কি না, সঙ্গে থাকে সার্টিফিকেটটি কার, কে এটি ইস্যু করেছে, এটি বাতিল করা হয়েছে কি না এবং কখন স্বাক্ষর করা হয়েছিল। ফলাফলটি আপনি PDF রিপোর্ট হিসেবে ডাউনলোড করতে পারেন।

আপনি যা দেখছেন তা স্বাক্ষরের একটি ছবি, পেজে আঁকা, টাইপ করা, স্ক্যান করা বা স্ট্যাম্প করা। এই টুল অন্য ধরনের স্বাক্ষর খোঁজে: সার্টিফিকেট দিয়ে তৈরি এবং ফাইলের ভেতরে সংরক্ষিত ডিজিটাল স্বাক্ষর। কোনো PDF স্বাক্ষর দেখাতে পারে, অথচ তাতে একটিও না থাকতে পারে। আমাদের “What is a digital signature in a PDF” লেখাটিতে পার্থক্যটি ব্যাখ্যা করা আছে।

আমরা এমন জিনিস খুঁজেছি যা স্বাক্ষরের মতো দেখায় কিন্তু ডিজিটাল স্বাক্ষর নয়: স্বাক্ষরের মতো দেখতে ছবি, হাতে আঁকা চিহ্ন, স্ট্যাম্প, আর এমন স্বাক্ষর ফিল্ড যা তৈরি করা হলেও কখনো স্বাক্ষর করা হয়নি। আমরা পেজটির উল্লেখ করি যাতে আপনি বুঝতে পারেন কী বোঝাচ্ছি। এটি শুধু একটি ইঙ্গিত। কোনো ছবিতে কার স্বাক্ষর আছে, তা আমরা বলতে পারি না।

এটিই সংক্ষিপ্ত উত্তর। সবুজ মানে ওই ব্যক্তি স্বাক্ষর করার পর থেকে ডকুমেন্টটি অপরিবর্তিত; সঙ্গে “শুধু অনুমোদিত সংযোজন” থাকলে পরে কেউ ফর্ম ফিল্ড পূরণ করেছেন বা আরেকটি স্বাক্ষর যোগ করেছেন, যা প্রথম স্বাক্ষর অনুমতি দেয়। অ্যাম্বার মানে স্বাক্ষরের পর ফাইলটি বদলানো হয়েছে। লাল মানে স্বাক্ষরটি ভাঙা, অথবা এতে ব্যবহৃত সার্টিফিকেট বাতিল করা হয়েছে। নিচের লাইনগুলো বিস্তারিত জানায়।

ফাইলটি বদলানো হলে ফলাফল প্রতিটি পরিবর্তন তালিকায় দেখায়, যেমন “পেজ 1: পেজের বিষয়বস্তু পরিবর্তন করা হয়েছে” বা “পেজ 2: একটি মন্তব্য যোগ করা হয়েছে”। এরপর “বদলানো পেজগুলো তুলনা করুন” ওই প্রতিটি পেজ স্বাক্ষরের সময় যেমন ছিল আর এখন যেমন আছে, পাশাপাশি দেখায়। ছবিগুলো আপনার ব্রাউজারে আঁকা হয়।

হ্যাঁ, যখন কোনো স্বাক্ষরের পর কিছু যোগ করা হয়েছে। “যে সংস্করণে স্বাক্ষর করা হয়েছিল সেটি ডাউনলোড করুন” আপনাকে ফাইলটি ঠিক সেই ব্যক্তি যেভাবে স্বাক্ষর করেছিলেন সেভাবেই দেয়, পরের যেকোনো পরিবর্তনের আগের অবস্থায়। এটি আপনার বেছে নেওয়া ফাইল থেকে আপনার ব্রাউজারেই নেওয়া হয়, আর বাড়তি কিছু আপলোড হয় না।

সার্টিফিকেটটি কাকে ইস্যু করা হয়েছে, কে ইস্যু করেছে, এর সিরিয়াল নম্বর, কোন তারিখ থেকে কোন তারিখ পর্যন্ত বৈধ, কী কাজে ব্যবহার করা যায়, এর SHA-256 ফিঙ্গারপ্রিন্ট এবং এর ওপরের সার্টিফিকেটগুলোর চেইন। কোনো সার্টিফিকেট কারও কি না নিশ্চিত হতে তাঁর কাছে ফিঙ্গারপ্রিন্টটি চেয়ে দুটি মিলিয়ে দেখুন।

হ্যাঁ। “রিপোর্ট ডাউনলোড করুন (PDF)” স্ক্রিনের সবকিছু সেভ করে: প্রতিটি স্বাক্ষরের ফলাফল, প্রতিটি যাচাই, স্বাক্ষরের পরের পরিবর্তন ও সার্টিফিকেটের বিবরণ, সঙ্গে ফাইলের নাম, সাইজ ও SHA-256 ফিঙ্গারপ্রিন্ট। রিপোর্টটি যাচাইয়ে কী পাওয়া গেছে তা বর্ণনা করে। এটি নিজে কোনো স্বাক্ষর নয় এবং ডকুমেন্টকে সার্টিফাই করে না।

সম্ভবত স্বাক্ষরের পর এটি PDF-এ প্রিন্ট করা, ফ্ল্যাটেন করা, আবার সেভ করা বা এডিট করা হয়েছে। এসব ধাপে ফাইলটি নতুন করে তৈরি হয় এবং স্বাক্ষরের ছবিটি রেখেও আসল ডিজিটাল স্বাক্ষরটি মুছে যেতে পারে। প্রেরকের কাছে মূল স্বাক্ষরিত ফাইলটি চান।

এর মানে স্বাক্ষরের পর থেকে ডকুমেন্টটি একটুও বদলায়নি। রিপোর্টে এটিই সবচেয়ে গুরুত্বপূর্ণ লাইন।

যে স্বাক্ষরের পর ডকুমেন্টটি বদলানো হয়েছে, অথবা স্বাক্ষরটি নিজেই ক্ষতিগ্রস্ত। প্রেরকের সঙ্গে যাচাই না করে এর বিষয়বস্তুর ওপর নির্ভর করবেন না।

না। এর মানে হলো সার্টিফিকেটটি কে ইস্যু করেছে, এই যাচাইকারী তা চেনে না। কোনো কোম্পানি নিজের কর্মীদের যে সার্টিফিকেট দেয়, সেগুলোর ক্ষেত্রে এটি খুবই সাধারণ। ‘স্বাক্ষর’ যদি ‘বৈধ’ দেখায়, তাহলে স্বাক্ষরের পর থেকে ডকুমেন্টটি বদলায়নি। বিশ্বস্ততা আলাদা প্রশ্ন, স্বাক্ষরকারীর পক্ষে কে নিশ্চয়তা দেয় তা নিয়ে।

Adobe Acrobat এই স্বাক্ষরকারীর জন্য সবুজ টিক দেখাবে কি না। নিশ্চিতভাবে কেবল Adobe-ই তা বলতে পারে, কারণ এটি Adobe-এর নিজস্ব অনুমোদিত সার্টিফিকেট কর্তৃপক্ষের তালিকার ওপর নির্ভর করে, তাই এই টুল অনুমান না করে এটিকে যাচাই করা হয়নি বলে জানায়।

সার্টিফিকেটের ইস্যুকারী এটি বাতিল করেছে কি না, সাধারণত হারিয়ে যাওয়া, চুরি হওয়া বা ভুল করে ইস্যু করার কারণে। যাচাইটি সরাসরি ইস্যুকারীকে জিজ্ঞেস করে। “পরীক্ষা করা হয়নি” মানে সার্টিফিকেটে এমন কোনো সেবার উল্লেখ নেই, অথবা সেখানে পৌঁছানো যায়নি। এটি ব্যর্থতা নয়।

স্বাক্ষরের পর ফাইলে কিছু যোগ করা হয়েছে, যেমন একটি মন্তব্য, একটি ফর্ম এন্ট্রি বা পরের কোনো এডিট। স্বাক্ষরিত অংশ এখনো অক্ষত, কিন্তু পরে যা যোগ হয়েছে তা কোনো স্বাক্ষরের আওতায় নেই। ওই স্বাক্ষরের নিচের তালিকায় বলা থাকে কী যোগ হয়েছে এবং কোন পেজে।

হ্যাঁ। যেকোনো প্রোগ্রামে তৈরি হোক, যেকোনো মানসম্মত PDF ডিজিটাল স্বাক্ষর পরীক্ষা করা যায়। ফাইলের প্রতিটি স্বাক্ষর আলাদাভাবে দেখানো হয়, কে ও কখন স্বাক্ষর করেছেন তা-সহ।

হ্যাঁ। প্রতিটি টুল টাকা না দিয়ে এবং অ্যাকাউন্ট ছাড়াই কাজ করে। ফাইল সর্বোচ্চ ২০০ পেজ ও ৫০ MB হতে পারে, আর ব্যর্থ হওয়া কাজে আপনার কিছুই খরচ হয় না। Pro সীমাগুলো তুলে দেয়।

না। সব টুল সাইন ইন ছাড়াই চলে। অ্যাকাউন্ট থাকলে আপনার বরাদ্দ বাড়ে, আর কী কী প্রসেস করেছেন তা দেখতে পারেন।

প্রসেস হওয়ার সময় আপনার ফাইল অল্প সময়ের জন্য আমাদের সার্ভারে থাকে, তারপর মুছে ফেলা হয়। ফাইলটি এনক্রিপ্ট করা সংযোগে পাঠানো হয়। টুলটি ব্যবহার হয়েছে, তার একটি রেকর্ড আমরা রাখি, কিন্তু ফাইলের নাম বা ফাইলে কী আছে তা রাখি না।