PDF में डिजिटल हस्ताक्षर सत्यापित करें

हस्ताक्षरित PDF चुनें। उसमें मौजूद हर डिजिटल हस्ताक्षर एक रंगीन नतीजे के साथ दिखाया जाता है, जो बताता है कि उस व्यक्ति के हस्ताक्षर करने के बाद दस्तावेज़ बदला है या नहीं, साथ ही यह भी कि सर्टिफ़िकेट किसका है, उसे किसने जारी किया, क्या वह रद्द किया गया है और हस्ताक्षर कब हुए। आप नतीजे को PDF रिपोर्ट के रूप में डाउनलोड कर सकते हैं।

आप जो देख रहे हैं वह हस्ताक्षर की एक तस्वीर है, जो पेज पर बनाई, टाइप की, स्कैन की या मुहर की तरह लगाई गई है। यह टूल एक अलग तरह का हस्ताक्षर जाँचता है: सर्टिफ़िकेट से बना डिजिटल हस्ताक्षर, जो फ़ाइल के अंदर रखा होता है। कोई PDF हस्ताक्षर दिखा सकता है और फिर भी उसमें एक भी न हो। हमारा लेख “What is a digital signature in a PDF” यह फ़र्क समझाता है।

हमने ऐसी चीज़ें ढूँढीं जो हस्ताक्षर जैसी दिखती हैं लेकिन डिजिटल हस्ताक्षर नहीं हैं: हस्ताक्षर जैसी दिखने वाली तस्वीरें, हाथ से बने निशान, मुहरें, और ऐसे हस्ताक्षर फ़ील्ड जो तैयार किए गए पर जिन पर कभी हस्ताक्षर नहीं हुए। हम पेज का नाम बताते हैं ताकि आप समझ सकें कि हमारा मतलब क्या है। यह सिर्फ़ एक संकेत है। हम यह नहीं बता सकते कि किसी तस्वीर में किसका हस्ताक्षर है।

यह छोटा जवाब है। हरा मतलब उस व्यक्ति के हस्ताक्षर के बाद से दस्तावेज़ नहीं बदला; अगर इसमें "सिर्फ़ अनुमत जोड़" लिखा हो, तो बाद में किसी ने कोई फ़ॉर्म फ़ील्ड भरा या एक और हस्ताक्षर जोड़ा, जिसकी पहला हस्ताक्षर अनुमति देता है। पीला मतलब हस्ताक्षर के बाद फ़ाइल बदली गई। लाल मतलब हस्ताक्षर टूटा हुआ है, या उसके लिए इस्तेमाल हुआ सर्टिफ़िकेट रद्द कर दिया गया है। नीचे की लाइनें विस्तार बताती हैं।

जब फ़ाइल बदली गई हो, तो नतीजा हर बदलाव को सूची में दिखाता है, जैसे “पेज 1: पेज की सामग्री बदली गई” या “पेज 2: एक टिप्पणी जोड़ी गई”। फिर “बदले हुए पेजों की तुलना करें” उनमें से हर पेज को हस्ताक्षर के समय जैसा था और अब जैसा है, साथ-साथ दिखाता है। तस्वीरें आपके ब्राउज़र में बनाई जाती हैं।

हाँ, जब किसी हस्ताक्षर के बाद कुछ जोड़ा गया हो। “वह संस्करण डाउनलोड करें जिस पर हस्ताक्षर हुए थे” आपको फ़ाइल ठीक वैसी देता है जैसी उस व्यक्ति ने हस्ताक्षर करते समय थी, बाद के किसी भी बदलाव से पहले। यह आपकी चुनी हुई फ़ाइल से आपके ब्राउज़र में ही निकाला जाता है, और कुछ भी अतिरिक्त अपलोड नहीं होता।

सर्टिफ़िकेट किसे जारी किया गया, किसने जारी किया, उसका सीरियल नंबर, वह किन तारीखों के बीच मान्य है, उसे किस काम के लिए इस्तेमाल किया जा सकता है, उसका SHA-256 फ़िंगरप्रिंट और उसके ऊपर के सर्टिफ़िकेट की चेन। यह पक्का करने के लिए कि कोई सर्टिफ़िकेट किसी व्यक्ति का ही है, उनसे उसका फ़िंगरप्रिंट माँगें और दोनों को मिलाएँ।

हाँ। “रिपोर्ट डाउनलोड करें (PDF)” स्क्रीन पर मौजूद सब कुछ सेव करता है: हर हस्ताक्षर का नतीजा, हर जाँच, हस्ताक्षर के बाद के बदलाव और सर्टिफ़िकेट का ब्योरा, साथ में फ़ाइल का नाम, साइज़ और SHA-256 फ़िंगरप्रिंट। रिपोर्ट बताती है कि जाँच में क्या मिला। यह खुद कोई हस्ताक्षर नहीं है और दस्तावेज़ को प्रमाणित नहीं करती।

शायद इसे हस्ताक्षर के बाद PDF में प्रिंट किया गया, फ़्लैटन किया गया, दोबारा सेव किया गया या एडिट किया गया। ये कदम फ़ाइल को दोबारा बनाते हैं और हस्ताक्षर की तस्वीर रखते हुए डिजिटल हस्ताक्षर को ही हटा सकते हैं। भेजने वाले से मूल हस्ताक्षरित फ़ाइल माँगें।

इसका मतलब है कि हस्ताक्षर होने के बाद से दस्तावेज़ ज़रा भी नहीं बदला। रिपोर्ट में यह सबसे ज़रूरी लाइन है।

कि हस्ताक्षर के बाद दस्तावेज़ बदला गया, या हस्ताक्षर खुद खराब है। भेजने वाले से जाँचे बिना इसकी सामग्री पर भरोसा न करें।

नहीं। इसका मतलब है कि यह जाँच टूल सर्टिफ़िकेट जारी करने वाले को नहीं पहचानता। किसी कंपनी के अपने कर्मचारियों को दिए गए सर्टिफ़िकेट के साथ ऐसा बहुत आम है। अगर ‘हस्ताक्षर’ ‘मान्य’ दिखाता है, तो हस्ताक्षर के बाद से दस्तावेज़ नहीं बदला। भरोसा एक अलग सवाल है, कि हस्ताक्षरकर्ता की ज़मानत कौन देता है।

क्या Adobe Acrobat इस हस्ताक्षरकर्ता के लिए हरा टिक दिखाएगा। यह पक्के तौर पर सिर्फ़ Adobe बता सकता है, क्योंकि यह Adobe की अपनी मंज़ूर सर्टिफ़िकेशन अथॉरिटी की सूची पर निर्भर करता है, इसलिए यह टूल अंदाज़ा लगाने के बजाय इसे सत्यापित नहीं बताता है।

क्या सर्टिफ़िकेट जारी करने वाले ने उसे रद्द कर दिया है, आमतौर पर इसलिए कि वह खो गया, चोरी हो गया या गलती से जारी हो गया। यह जाँच सीधे जारी करने वाले से पूछती है। “जाँचा नहीं गया” का मतलब है कि सर्टिफ़िकेट में ऐसी कोई सेवा दर्ज नहीं है, या उस तक पहुँचा नहीं जा सका। यह कोई विफलता नहीं है।

हस्ताक्षर के बाद फ़ाइल में कुछ जोड़ा गया, जैसे कोई टिप्पणी, फ़ॉर्म में कोई एंट्री या बाद का कोई बदलाव। हस्ताक्षर वाला हिस्सा अब भी सही-सलामत है, लेकिन बाद में जो भी जोड़ा गया वह किसी हस्ताक्षर के दायरे में नहीं है। उस हस्ताक्षर के नीचे की सूची बताती है कि क्या जोड़ा गया, और किस पेज पर।

हाँ। कोई भी मानक PDF डिजिटल हस्ताक्षर जाँचा जा सकता है, चाहे उसे किसी भी प्रोग्राम ने बनाया हो। फ़ाइल का हर हस्ताक्षर अलग से दिखाया जाता है, किसने और कब हस्ताक्षर किए के साथ।

हाँ। हर टूल बिना भुगतान और बिना खाते के काम करता है। फ़ाइलें 200 पेज और 50 MB तक की हो सकती हैं, और असफल रहे काम का आपसे कुछ नहीं कटता। Pro सीमाएँ हटा देता है।

नहीं। सभी टूल बिना साइन इन के चलते हैं। अकाउंट से आपका कोटा बढ़ता है और आप देख सकते हैं कि आपने क्या-क्या प्रोसेस किया है।

प्रोसेस होते समय आपकी फ़ाइल हमारे सर्वर पर थोड़ी देर ही रहती है, फिर डिलीट कर दी जाती है। फ़ाइल एन्क्रिप्टेड कनेक्शन से भेजी जाती है। हम यह रिकॉर्ड रखते हैं कि टूल इस्तेमाल हुआ, लेकिन फ़ाइल का नाम या फ़ाइल में क्या है, यह नहीं।