Digitale handtekeningen in een PDF verifiëren

Kies de ondertekende PDF. Elke digitale handtekening erin wordt vermeld met een gekleurd oordeel dat aangeeft of het document is gewijzigd sinds die persoon ondertekende, samen met van wie het certificaat is, wie het heeft uitgegeven, of het is ingetrokken en wanneer er is ondertekend. Je kunt het resultaat downloaden als PDF-rapport.

Wat je ziet, is een afbeelding van een handtekening, getekend, getypt, gescand of op de pagina gestempeld. Deze tool controleert op iets anders: een digitale handtekening die met een certificaat is gemaakt en in het bestand is opgeslagen. Een PDF kan een handtekening laten zien en er geen bevatten. Ons artikel „What is a digital signature in a PDF” legt het verschil uit.

We hebben gezocht naar dingen die op een handtekening lijken maar geen digitale zijn: afbeeldingen in de vorm van een handtekening, met de hand getekende tekens, stempels en handtekeningvelden die zijn voorbereid maar nooit ondertekend. We noemen de pagina, zodat je weet wat we bedoelen. Het is alleen een aanwijzing. We kunnen niet zien van wie de handtekening op een afbeelding is.

Het is het korte antwoord. Groen betekent dat het document ongewijzigd is sinds die persoon het ondertekende; staat er „alleen toegestane toevoegingen” bij, dan heeft iemand later een formulierveld ingevuld of nog een handtekening toegevoegd, wat de eerste handtekening toestaat. Oranje betekent dat het bestand na ondertekening is gewijzigd. Rood betekent dat de handtekening verbroken is, of dat het gebruikte certificaat is ingetrokken. De regels eronder geven de details.

Als het bestand is gewijzigd, vermeldt het resultaat elke wijziging, bijvoorbeeld „Pagina 1: de pagina-inhoud is gewijzigd” of „Pagina 2: er is een opmerking toegevoegd”. „De gewijzigde pagina's vergelijken” toont dan elk van die pagina's zoals hij werd ondertekend en zoals hij nu is, naast elkaar. De afbeeldingen worden in je browser getekend.

Ja, als er na een handtekening iets is toegevoegd. „Download de versie die is ondertekend” geeft je het bestand precies zoals die persoon het heeft ondertekend, vóór latere wijzigingen. Het wordt in je browser uit het gekozen bestand gehaald, en er wordt niets extra geüpload.

Aan wie het certificaat is uitgegeven, wie het heeft uitgegeven, het serienummer, de datums waartussen het geldig is, waarvoor het mag worden gebruikt, de SHA-256-vingerafdruk en de keten van certificaten erboven. Wil je zeker weten dat een certificaat van iemand is, vraag die persoon dan om de vingerafdruk en vergelijk de twee.

Ja. „Rapport downloaden (PDF)” slaat alles op wat op het scherm staat: het resultaat van elke handtekening, elke controle, de wijzigingen na ondertekening en de certificaatgegevens, met de naam, grootte en SHA-256-vingerafdruk van het bestand. Het rapport beschrijft wat de controle heeft gevonden. Het is zelf geen handtekening en certificeert het document niet.

Waarschijnlijk is het na ondertekening naar PDF afgedrukt, platgemaakt, opnieuw opgeslagen of bewerkt. Die stappen bouwen het bestand opnieuw op en kunnen de afbeelding van de handtekening behouden terwijl de digitale handtekening zelf verdwijnt. Vraag de afzender om het oorspronkelijke ondertekende bestand.

Het betekent dat het document helemaal niet is veranderd sinds het werd ondertekend. Dit is de belangrijkste regel in het rapport.

Dat het document na ondertekening is gewijzigd, of dat de handtekening zelf beschadigd is. Vertrouw niet op de inhoud zonder het bij de afzender na te gaan.

Nee. Het betekent dat deze controle niet herkent wie het certificaat heeft uitgegeven. Dat is heel gewoon bij certificaten die een bedrijf aan het eigen personeel geeft. Staat er bij „Handtekening” „Geldig”, dan is het document sinds de ondertekening niet veranderd. „Vertrouwen” is een aparte vraag: wie staat er in voor de ondertekenaar.

Of Adobe Acrobat een groen vinkje zou tonen voor deze ondertekenaar. Alleen Adobe kan dat zeker zeggen, omdat het afhangt van Adobes eigen lijst met goedgekeurde certificeringsinstanties, dus deze tool meldt het als niet geverifieerd in plaats van te gokken.

Of de uitgever van het certificaat het heeft ingetrokken, meestal omdat het kwijt, gestolen of per vergissing uitgegeven is. De controle vraagt het rechtstreeks aan de uitgever. „Niet gecontroleerd” betekent dat het certificaat zo'n dienst niet noemt, of dat die niet bereikbaar was. Het is geen mislukking.

Er is iets aan het bestand toegevoegd nadat het was ondertekend, bijvoorbeeld een opmerking, een formulierinvoer of een latere bewerking. Het ondertekende deel is nog intact, maar wat er daarna is toegevoegd, valt onder geen enkele handtekening. De lijst onder die handtekening zegt wat er is toegevoegd, en op welke pagina.

Ja. Elke standaard digitale PDF-handtekening kan worden gecontroleerd, met welk programma hij ook is gemaakt. Elke handtekening in het bestand wordt apart vermeld, met wie ondertekende en wanneer.

Ja. Elke tool werkt zonder te betalen en zonder account. Bestanden mogen tot 200 pagina's en 50 MB zijn, en een mislukte poging kost je niets. Pro heft de limieten op.

Nee. Alle tools werken zonder in te loggen. Een account verhoogt je tegoed en laat je zien wat je hebt verwerkt.

Je bestand staat alleen kort op onze server terwijl het wordt verwerkt en wordt daarna verwijderd. Het wordt verstuurd via een versleutelde verbinding. We houden bij dat de tool is gebruikt, maar niet de bestandsnaam of wat er in het bestand staat.