بررسی امضاهای دیجیتال در PDF

PDF امضاشده را انتخاب کنید. هر امضای دیجیتال موجود در آن با یک نتیجه رنگی فهرست می‌شود که نشان می‌دهد آیا سند از زمانی که آن شخص امضا کرده تغییر کرده است یا نه، همراه با اینکه گواهی متعلق به چه کسی است، چه کسی آن را صادر کرده، آیا باطل شده است و چه زمانی امضا شده است. می‌توانید نتیجه را به‌صورت گزارش PDF دانلود کنید.

آنچه می‌بینید تصویری از یک امضاست که روی صفحه کشیده، تایپ، اسکن یا مهر شده است. این ابزار نوع دیگری را بررسی می‌کند: امضای دیجیتالی که با گواهی ساخته شده و داخل فایل ذخیره شده است. یک PDF می‌تواند امضایی نشان دهد و هیچ امضایی نداشته باشد. مقاله ما با عنوان «What is a digital signature in a PDF» تفاوت را توضیح می‌دهد.

ما دنبال چیزهایی گشتیم که شبیه امضا هستند اما امضای دیجیتال نیستند: تصاویری به شکل امضا، علامت‌های دست‌کشیده، مهرها، و فیلدهای امضایی که آماده شده‌اند اما هرگز امضا نشده‌اند. صفحه را نام می‌بریم تا بدانید منظورمان چیست. این فقط یک نشانه است. نمی‌توانیم بگوییم تصویر، امضای چه کسی را نشان می‌دهد.

این پاسخ کوتاه است. سبز یعنی سند از زمان امضای آن شخص تغییری نکرده است؛ اگر عبارت «فقط افزوده‌های مجاز» را اضافه کند، یعنی کسی بعداً یک فیلد فرم را پر کرده یا امضای دیگری افزوده که امضای اول اجازه‌اش را می‌دهد. کهربایی یعنی فایل پس از امضا تغییر کرده است. قرمز یعنی امضا شکسته است، یا گواهی به‌کاررفته در آن ابطال شده است. خط‌های زیر جزئیات را می‌دهند.

وقتی فایل تغییر کرده باشد، نتیجه هر تغییر را فهرست می‌کند، مثلاً «صفحه ۱: محتوای صفحه تغییر کرد» یا «صفحه ۲: یک یادداشت اضافه شد». سپس «مقایسه صفحه‌های تغییرکرده» هر یک از آن صفحه‌ها را همان‌طور که امضا شد و همان‌طور که اکنون هست، کنار هم نشان می‌دهد. تصاویر در مرورگر شما کشیده می‌شوند.

بله، وقتی پس از یک امضا چیزی اضافه شده باشد. «دانلود نسخه‌ای که امضا شد» فایل را دقیقاً همان‌طور که آن فرد امضایش کرد، پیش از هر تغییر بعدی، به شما می‌دهد. این نسخه از فایلی که انتخاب کرده‌اید، در مرورگر خودتان، جدا می‌شود و چیز اضافه‌ای بارگذاری نمی‌شود.

گواهی برای چه کسی صادر شده، چه کسی آن را صادر کرده، شماره سریال آن، بازه تاریخی اعتبارش، کاربردهای مجاز آن، اثر انگشت SHA-256 آن و زنجیره گواهی‌های بالای آن. برای اینکه مطمئن شوید گواهی متعلق به کسی است، اثر انگشت آن را از او بخواهید و این دو را مقایسه کنید.

بله. «دانلود گزارش (PDF)» همه چیزهای روی صفحه را ذخیره می‌کند: نتیجه هر امضا، هر بررسی، تغییرات پس از امضا و جزئیات گواهی، همراه با نام، اندازه و اثر انگشت SHA-256 فایل. گزارش توضیح می‌دهد بررسی چه چیزی پیدا کرد. خودش امضا نیست و سند را گواهی نمی‌کند.

احتمالاً پس از امضا به PDF چاپ شده، مسطح شده، دوباره ذخیره یا ویرایش شده است. این مراحل فایل را از نو می‌سازند و ممکن است تصویر امضا را نگه دارند اما خود امضای دیجیتال را حذف کنند. فایل امضاشده اصلی را از فرستنده بخواهید.

یعنی سند از زمان امضا به هیچ وجه تغییر نکرده است. این مهم‌ترین سطر گزارش است.

اینکه سند پس از امضا تغییر کرده، یا خود امضا آسیب دیده است. بدون هماهنگی با فرستنده به محتوای آن تکیه نکنید.

نه. یعنی این بررسی‌کننده صادرکننده گواهی را نمی‌شناسد. این برای گواهی‌هایی که یک شرکت به کارکنان خودش می‌دهد بسیار رایج است. اگر «امضا» «معتبر» را نشان دهد، سند از زمان امضا تغییر نکرده است. اعتماد پرسش جداگانه‌ای است درباره اینکه چه کسی امضاکننده را تضمین می‌کند.

اینکه آیا Adobe Acrobat برای این امضاکننده تیک سبز نشان می‌دهد یا نه. فقط Adobe می‌تواند این را با قطعیت بگوید، چون به فهرست مراجع صدور گواهی تأییدشده خود Adobe بستگی دارد، پس این ابزار به‌جای حدس زدن آن را «تأیید نشده» گزارش می‌کند.

اینکه آیا صادرکننده گواهی آن را ابطال کرده است یا نه، معمولاً چون گم شده، دزدیده شده یا به اشتباه صادر شده است. این بررسی مستقیماً از صادرکننده می‌پرسد. «بررسی نشده» یعنی گواهی چنین سرویسی را نام نمی‌برد، یا دسترسی به آن ممکن نبود. این به معنای شکست نیست.

پس از امضا چیزی به فایل اضافه شده است، مثلاً یک یادداشت، یک ورودی فرم یا ویرایشی بعدی. بخش امضاشده هنوز دست‌نخورده است، اما هر چه بعداً اضافه شده زیر پوشش هیچ امضایی نیست. فهرست زیر آن امضا می‌گوید چه چیزی اضافه شده و در کدام صفحه.

بله. هر امضای دیجیتال استاندارد PDF را می‌توان بررسی کرد، با هر برنامه‌ای که ساخته شده باشد. هر امضای درون فایل جداگانه فهرست می‌شود، با اینکه چه کسی و چه زمانی امضا کرده است.

بله. همه ابزارها بدون پرداخت و بدون حساب کاربری کار می‌کنند. فایل‌ها می‌توانند تا ۲۰۰ صفحه و ۵۰ مگابایت باشند، و اجرایی که شکست بخورد هزینه‌ای برایتان ندارد. اشتراک Pro محدودیت‌ها را برمی‌دارد.

خیر. همه ابزارها بدون ورود به حساب کار می‌کنند. حساب کاربری سهمیه شما را بیشتر می‌کند و به شما نشان می‌دهد چه چیزهایی را پردازش کرده‌اید.

فایل شما فقط برای مدت کوتاهی، هنگام پردازش، روی سرور ما می‌ماند و بعد حذف می‌شود. فایل از طریق اتصال رمزگذاری‌شده فرستاده می‌شود. ما ثبت می‌کنیم که ابزار استفاده شده است، اما نه نام فایل یا محتوای آن را.