Verificare una firma
Verifichi ciò che una firma garantisce davvero — nulla viene modificato.
I Suoi file non lasciano mai il Suo dispositivoTrascini qui il PDF da verificare
Nulla viene modificato: questo rapporto si limita a leggere il documento.
Come verificare la firma di un PDF, passo dopo passo
Questo rapporto in sola lettura ricalcola l’impronta di ogni firma crittografica di un PDF e la confronta con quella sigillata nel file, senza mai modificarlo.
Depositi il PDF da verificare
Trascini il file oppure clicchi per selezionarlo. L’analisi si esegue subito nel Suo browser.
Legga il verdetto di ogni firma
«Documento intatto», «Modificato dopo la firma», «Non determinato» o «Il contenuto firmato è cambiato» — ogni verdetto è accompagnato da una spiegazione in chiaro.
Consulti il dettaglio del certificato
Firmatario, emittente, validità, numero di serie e algoritmi utilizzati compaiono per ogni firma, con la catena di certificati inclusa nel file.
Verifichi la marca temporale, se presente
Quando è presente una marca temporale RFC 3161, la data che porta e il suo legame con la firma sono indicati separatamente dalla semplice data dichiarata dal firmatario.
Legga le note su fiducia e revoca
In fondo al rapporto, due promemoria spiegano cosa questo controllo non può dire — senza mai mostrare un rosso che non sia matematicamente dimostrato.
Un browser non dispone di un archivio di autorità attendibili: VellumPDF non può quindi dire se l’emittente del certificato è riconosciuto, né interrogarne la revoca (CRL, OCSP). Ciò non rende il certificato invalido — verifichi Lei stesso il nome dell’emittente, oppure apra il documento in Acrobat Reader, che applica il proprio elenco.
Domande frequenti
Come posso sapere se un PDF firmato è stato modificato dopo la firma?
Lo strumento ricalcola l’impronta crittografica della porzione di documento coperta dalla firma e la confronta con quella registrata nella firma stessa. Se le due impronte coincidono, il contenuto firmato non è cambiato dalla firma; se differiscono, il documento non corrisponde più esattamente a quanto firmato.
Cosa significa «Modificato dopo la firma»?
Un PDF può essere completato senza distruggere una firma esistente: una seconda firma, un campo modulo compilato, un’annotazione aggiunta. Ciò significa che il file non è più, byte per byte, identico a quanto firmato, senza che questo indichi di per sé un atto scorretto. La firma originale resta valida per la porzione di documento che copriva inizialmente.
Perché VellumPDF non può dirmi se il certificato è affidabile?
Un browser non dispone di un archivio di fiducia paragonabile a quello di Acrobat o di un sistema operativo. VellumPDF segnala quindi che la catena del certificato non ha potuto essere verificata rispetto a un elenco di autorità riconosciute, senza mai affermare che il certificato non sia valido. Può verificare Lei stesso il nome dell’emittente visualizzato, oppure aprire il documento in Acrobat Reader, che applica il proprio elenco di fiducia.
Il mio documento viene inviato da qualche parte per essere verificato?
No, l’intera verifica — lettura delle firme, calcolo delle impronte, controllo della porzione firmata — viene eseguita nel Suo browser, sul Suo dispositivo. Il file non viene mai trasmesso a un server.
Che differenza c’è tra una firma PAdES e una vecchia firma PKCS#7, e a cosa serve una marca temporale RFC 3161?
PAdES (ETSI.CAdES.detached) è il formato di firma attuale, standardizzato per i PDF; adbe.pkcs7.detached è il vecchio formato, ancora presente su documenti più datati ma progressivamente abbandonato. Una marca temporale RFC 3161, quando presente, fornisce una prova indipendente della data in cui la firma esisteva già, rilasciata da un’autorità di marcatura temporale terza anziché dall’orologio del computer firmatario.
Cosa fare se una firma mostra «Catena non verificabile»? Quali file si possono verificare?
«Catena non verificabile» significa solo che VellumPDF non consulta alcun elenco di autorità di fiducia: non può quindi confermare l’autorità che ha rilasciato il certificato, il che non rende falsa la firma. Confronti il nome indicato sotto «Rilasciato da» con quello atteso, oppure apra il file in Acrobat Reader per un secondo parere. Qualsiasi PDF può essere verificato, compreso un file protetto da password: VellumPDF legge le firme senza sbloccarlo, anche se in tal caso alcune indicazioni potrebbero non comparire.