Handtekening verifiëren
Controleer wat een handtekening werkelijk garandeert — er wordt niets gewijzigd.
Uw bestanden verlaten nooit uw apparaatSleep hier de te controleren PDF naartoe
Er wordt niets gewijzigd: dit rapport leest alleen het document.
Hoe u de handtekening van een PDF controleert, stap voor stap
Dit alleen-lezen rapport berekent opnieuw de vingerafdruk van elke cryptografische handtekening van een PDF en vergelijkt deze met de in het bestand verzegelde, zonder het ooit te wijzigen.
Sleep de PDF die u wilt controleren hierheen
Sleep het bestand of klik om het te kiezen. De analyse wordt meteen in uw browser uitgevoerd.
Lees het oordeel over elke handtekening
«Document intact», «Gewijzigd na ondertekening», «Niet vast te stellen» of «De ondertekende inhoud is gewijzigd» — elk oordeel gaat vergezeld van een uitleg in duidelijke taal.
Raadpleeg de details van het certificaat
Ondertekenaar, uitgever, geldigheid, serienummer en gebruikte algoritmen worden voor elke handtekening getoond, samen met de certificaatketen die in het bestand is opgenomen.
Controleer de tijdstempel, indien aanwezig
Is er een RFC 3161-tijdstempel, dan worden de datum ervan en de koppeling met de handtekening apart aangegeven van de datum die de ondertekenaar zelf opgaf.
Lees de opmerkingen over vertrouwen en intrekking
Onderaan het rapport leggen twee waarschuwingen uit wat deze controle niet kan zeggen — zonder ooit een rode markering te tonen die niet wiskundig is aangetoond.
Een browser beschikt niet over een register van vertrouwde autoriteiten: VellumPDF kan dus niet zeggen of de uitgever van het certificaat wordt erkend, en kan ook niet de intrekking ervan raadplegen (CRL, OCSP). Dit maakt het certificaat niet ongeldig — controleer zelf de naam van de uitgever, of open het document in Acrobat Reader, dat zijn eigen lijst toepast.
Veelgestelde vragen
Hoe weet u of een ondertekende PDF na de ondertekening is gewijzigd?
De tool berekent de cryptografische vingerafdruk opnieuw van het deel van het document dat door de handtekening wordt gedekt, en vergelijkt die met de vingerafdruk die in de handtekening zelf is vastgelegd. Komen de twee vingerafdrukken overeen, dan is de ondertekende inhoud sinds de ondertekening niet gewijzigd; verschillen ze, dan komt het document niet meer exact overeen met wat er destijds is ondertekend.
Wat betekent “Gewijzigd na de ondertekening”?
Een PDF kan worden aangevuld zonder een bestaande handtekening te vernietigen: een tweede handtekening, een ingevuld formulierveld, een toegevoegde aantekening. Dit betekent dat het bestand byte voor byte niet meer identiek is aan wat er is ondertekend, zonder dat dit op zichzelf op iets onrechtmatigs wijst. De oorspronkelijke handtekening blijft geldig voor het deel van het document dat ze aanvankelijk dekte.
Waarom kan VellumPDF mij niet vertellen of het certificaat betrouwbaar is?
Een browser beschikt niet over een vertrouwensopslag die vergelijkbaar is met die van Acrobat of van een besturingssysteem. Daarom geeft VellumPDF aan dat de certificeringsketen niet kon worden geverifieerd tegen een lijst van erkende autoriteiten, zonder ooit te beweren dat het certificaat ongeldig is. U kunt zelf de weergegeven naam van de uitgever controleren, of het document openen in Acrobat Reader, dat zijn eigen vertrouwenslijst toepast.
Wordt mijn document ergens naartoe gestuurd om te worden gecontroleerd?
Nee: de volledige controle — het lezen van de handtekeningen, het berekenen van de vingerafdrukken, de controle van het ondertekende bereik — wordt uitgevoerd in uw browser, op uw apparaat. Het bestand wordt nooit naar een server verzonden.
Wat is het verschil tussen een PAdES-handtekening en een oude PKCS#7-handtekening, en waarvoor dient een RFC 3161-tijdstempel?
PAdES (ETSI.CAdES.detached) is het huidige, voor PDF genormaliseerde handtekeningformaat; adbe.pkcs7.detached is het oude formaat, dat nog voorkomt in oudere documenten, maar geleidelijk wordt uitgefaseerd. Een RFC 3161-tijdstempel biedt, indien aanwezig, een onafhankelijk bewijs van de datum waarop de handtekening al bestond, afgegeven door een externe tijdstempelautoriteit en niet door de klok van de computer waarmee is ondertekend.
Wat te doen als een handtekening “Keten niet verifieerbaar” toont? Welke bestanden kunnen worden gecontroleerd?
“Keten niet verifieerbaar” betekent alleen dat VellumPDF geen enkele lijst van vertrouwde autoriteiten raadpleegt: hij kan de autoriteit die het certificaat heeft uitgegeven niet bevestigen, wat de handtekening niet vals maakt. Vergelijk de naam bij “Uitgegeven door” met wat u verwachtte, of open het bestand in Acrobat Reader voor een tweede mening. Elke PDF kan worden gecontroleerd, ook een met wachtwoord beveiligd bestand: VellumPDF leest de handtekeningen zonder het te ontgrendelen, al kunnen sommige gegevens in dat geval ontbreken.