Verificar assinaturas digitais em PDF

Escolha o PDF assinado. Cada assinatura digital nele é listada com um veredito colorido que diz se o documento mudou desde que aquela pessoa assinou, além de a quem pertence o certificado, quem o emitiu, se ele foi revogado e quando foi assinado. Você pode baixar o resultado como um relatório em PDF.

O que você vê é a imagem de uma assinatura, desenhada, digitada, digitalizada ou carimbada na página. Esta ferramenta verifica outro tipo: uma assinatura digital feita com um certificado e guardada dentro do arquivo. Um PDF pode mostrar uma assinatura e não conter nenhuma. Nosso artigo “O que é uma assinatura digital em um PDF” explica a diferença.

Procuramos coisas que parecem uma assinatura mas não são uma assinatura digital: imagens com formato de assinatura, traços desenhados à mão, carimbos e campos de assinatura que foram preparados mas nunca assinados. Indicamos a página para que você saiba a que nos referimos. É só uma pista. Não conseguimos saber de quem é a assinatura que uma imagem mostra.

É a resposta curta. Verde significa que o documento não mudou desde que essa pessoa o assinou; se acrescentar “só foram feitos acréscimos permitidos”, alguém preencheu depois um campo de formulário ou adicionou outra assinatura, o que a primeira assinatura permite. Âmbar significa que o arquivo foi alterado depois da assinatura. Vermelho significa que a assinatura está quebrada ou que o certificado usado foi revogado. As linhas abaixo dão os detalhes.

Quando o arquivo foi alterado, o resultado lista cada mudança; por exemplo, “Página 1: o conteúdo da página foi alterado” ou “Página 2: foi adicionado um comentário”. “Comparar as páginas alteradas” mostra então cada uma dessas páginas como foi assinada e como está agora, lado a lado. As imagens são geradas no seu navegador.

Sim, quando algo foi adicionado depois de uma assinatura. “Baixar a versão que foi assinada” entrega o arquivo exatamente como essa pessoa o assinou, antes de qualquer alteração posterior. Ele é extraído do arquivo que você escolheu, no seu navegador, e nada mais é enviado.

A quem o certificado foi emitido, quem o emitiu, o número de série, as datas entre as quais é válido, para que pode ser usado, a impressão digital SHA-256 e a cadeia de certificados acima dele. Para ter certeza de que um certificado é de alguém, peça à pessoa a impressão digital e compare as duas.

Sim. “Baixar relatório (PDF)” salva tudo o que está na tela: o resultado de cada assinatura, cada verificação, as alterações depois da assinatura e os detalhes do certificado, com o nome, o tamanho e a impressão digital SHA-256 do arquivo. O relatório descreve o que a verificação encontrou. Ele não é em si uma assinatura e não certifica o documento.

Provavelmente ele foi impresso em PDF, achatado, salvo de novo ou editado depois de assinado. Essas etapas reconstroem o arquivo e podem manter a imagem da assinatura mas remover a assinatura digital. Peça ao remetente o arquivo assinado original.

Significa que o documento não mudou nada desde que foi assinado. É a linha mais importante do relatório.

Que o documento foi alterado depois de assinado, ou que a assinatura está danificada. Não confie no conteúdo sem confirmar com o remetente.

Não. Significa que este verificador não reconhece quem emitiu o certificado. Isso é muito comum em certificados que uma empresa dá aos próprios funcionários. Se Assinatura diz Válida, o documento não mudou desde a assinatura. Confiança é outra questão: quem garante o signatário.

Se o Adobe Acrobat mostraria um sinal verde para este signatário. Só a Adobe pode dizer com certeza, porque depende da própria lista de autoridades certificadoras aprovadas, então esta ferramenta informa como não verificado em vez de adivinhar.

Se o emissor do certificado o cancelou, geralmente porque ele foi perdido, roubado ou emitido por engano. A verificação pergunta diretamente ao emissor. “Não verificado” significa que o certificado não indica esse serviço ou que não foi possível contatá-lo. Não é uma falha.

Algo foi adicionado ao arquivo depois de ele ser assinado, por exemplo um comentário, um dado de formulário ou uma edição posterior. A parte assinada continua intacta, mas o que foi adicionado depois não está coberto por nenhuma assinatura. A lista abaixo dessa assinatura diz o que foi adicionado e em que página.

Sim. Qualquer assinatura digital padrão de PDF pode ser verificada, seja qual for o programa que a criou. Cada assinatura do arquivo aparece separadamente, com quem assinou e quando.

Sim. Todas as ferramentas funcionam sem pagar e sem conta. Os arquivos podem ter até 200 páginas e 50 MB, e um processamento que falha não custa nada. O Pro remove os limites.

Não. Todas as ferramentas funcionam sem entrar na conta. Uma conta aumenta sua cota e mostra o que você já processou.

Seu arquivo fica no nosso servidor só por pouco tempo, enquanto é processado, e depois é excluído. Ele é enviado por uma conexão criptografada. Guardamos um registro de que a ferramenta foi usada, mas não o nome do arquivo nem o que há nele.