Verifica le firme digitali di un PDF

Scegli il PDF firmato. Ogni firma digitale al suo interno viene elencata con un esito colorato che indica se il documento è cambiato da quando quella persona ha firmato, oltre a chi appartiene il certificato, chi lo ha emesso, se è stato revocato e quando è stata apposta la firma. Puoi scaricare il risultato come report PDF.

Quello che vedi è l'immagine di una firma, disegnata, digitata, scansionata o timbrata sulla pagina. Questo strumento controlla un altro tipo: una firma digitale creata con un certificato e salvata all'interno del file. Un PDF può mostrare una firma e non contenerne nessuna. Il nostro articolo “Cos'è una firma digitale in un PDF” spiega la differenza.

Abbiamo cercato elementi che sembrano una firma ma non sono una firma digitale: immagini a forma di firma, segni disegnati a mano, timbri e campi firma preparati ma mai firmati. Indichiamo la pagina, così sai a cosa ci riferiamo. È solo un'indicazione. Non possiamo sapere di chi sia la firma raffigurata in un'immagine.

È la risposta breve. Verde significa che il documento è invariato da quando quella persona l'ha firmato; se aggiunge “solo aggiunte consentite”, qualcuno in seguito ha compilato un campo modulo o aggiunto un'altra firma, cosa che la prima firma consente. Ambra significa che il file è stato modificato dopo la firma. Rosso significa che la firma non è valida, oppure che il certificato usato è stato revocato. Le righe sotto forniscono i dettagli.

Se il file è stato modificato, il risultato elenca ogni modifica, ad esempio “Pagina 1: il contenuto della pagina è stato modificato” o “Pagina 2: è stato aggiunto un commento”. “Confronta le pagine modificate” mostra poi ciascuna di quelle pagine com'era al momento della firma e com'è ora, una accanto all'altra. Le immagini vengono disegnate nel tuo browser.

Sì, quando è stato aggiunto qualcosa dopo una firma. “Scarica la versione firmata” ti dà il file esattamente come quella persona l'ha firmato, prima di qualsiasi modifica successiva. Viene estratto dal file che hai scelto, nel tuo browser, e non viene caricato nulla in più.

A chi è stato rilasciato il certificato, chi l'ha emesso, il numero di serie, le date di validità, per cosa può essere usato, la sua impronta SHA-256 e la catena di certificati sopra di esso. Per essere sicuro che un certificato appartenga a qualcuno, chiedigli la sua impronta e confronta le due.

Sì. “Scarica il report (PDF)” salva tutto ciò che è sullo schermo: il risultato di ogni firma, ogni controllo, le modifiche dopo la firma e i dettagli del certificato, insieme a nome, dimensione e impronta SHA-256 del file. Il report descrive ciò che il controllo ha trovato. Non è a sua volta una firma e non certifica il documento.

Probabilmente è stato stampato in PDF, appiattito, salvato di nuovo o modificato dopo la firma. Questi passaggi ricostruiscono il file e possono mantenere l'immagine della firma eliminando però la firma digitale vera e propria. Chiedi al mittente il file firmato originale.

Significa che il documento non è cambiato per niente da quando è stato firmato. È la riga più importante del report.

Che il documento è stato modificato dopo la firma, oppure che la firma stessa è danneggiata. Non fare affidamento sul suo contenuto senza verificare con il mittente.

No. Significa che questo strumento di verifica non riconosce chi ha emesso il certificato. È molto comune per i certificati che un'azienda rilascia ai propri dipendenti. Se Firma indica Valida, il documento non è cambiato dalla firma. L'attendibilità è una questione separata, che riguarda chi garantisce per il firmatario.

Se Adobe Acrobat mostrerebbe un segno di spunta verde per questo firmatario. Solo Adobe può dirlo con certezza, perché dipende dall'elenco di autorità di certificazione approvate da Adobe stessa, quindi questo strumento lo indica come non verificato invece di tirare a indovinare.

Se l'emittente del certificato lo ha annullato, di solito perché è stato perso, rubato o emesso per errore. Il controllo lo chiede direttamente all'emittente. “Non controllato” significa che il certificato non indica un servizio di questo tipo, oppure che non è stato possibile raggiungerlo. Non è un errore.

Al file è stato aggiunto qualcosa dopo la firma, ad esempio un commento, un dato in un modulo o una modifica successiva. La parte firmata è ancora intatta, ma ciò che è stato aggiunto dopo non è coperto da alcuna firma. L'elenco sotto quella firma indica cosa è stato aggiunto e in quale pagina.

Sì. Si può verificare qualsiasi firma digitale PDF standard, con qualunque programma sia stata creata. Ogni firma nel file è elencata separatamente, con chi ha firmato e quando.

Sì. Ogni strumento funziona senza pagare e senza account. I file possono arrivare a 200 pagine e 50 MB, e un'elaborazione non riuscita non ti costa nulla. Pro elimina i limiti.

No. Tutti gli strumenti funzionano senza accedere. Un account aumenta la tua quota e ti mostra cosa hai elaborato.

Il tuo file resta sul nostro server solo per il tempo dell'elaborazione, poi viene eliminato. Viene inviato tramite una connessione crittografata. Registriamo che lo strumento è stato usato, ma non il nome del file né il suo contenuto.