Verificar uma assinatura
Confira o que uma assinatura realmente garante: nada é alterado.
Seus arquivos nunca saem do seu dispositivoSolte o PDF que deseja verificar
Nada é modificado: este relatório apenas lê o documento.
Como verificar a assinatura de um PDF, passo a passo
Este relatório somente de leitura recalcula a impressão digital de cada assinatura criptográfica de um PDF e a compara com a selada no arquivo, sem nunca alterá-lo.
Solte o PDF que deseja verificar
Arraste o arquivo ou clique para escolhê-lo. A análise é executada na hora no seu navegador.
Leia o veredito de cada assinatura
«Documento intacto», «Modificado após a assinatura», «Não determinado» ou «O conteúdo assinado mudou» — cada veredito vem acompanhado de uma explicação em linguagem clara.
Consulte o detalhe do certificado
Signatário, emissor, validade, número de série e algoritmos usados são exibidos para cada assinatura, junto com a cadeia de certificados incluída no arquivo.
Confira o carimbo de tempo, se houver
Quando há um carimbo de tempo RFC 3161, a data dele e o vínculo com a assinatura são indicados separadamente da data simplesmente declarada pelo signatário.
Leia as notas sobre a confiança e a revogação
No fim do relatório, dois avisos explicam o que esta verificação não consegue dizer — sem nunca exibir um vermelho que não esteja matematicamente demonstrado.
Um navegador não dispõe de um repositório de autoridades de confiança: o Vellum não consegue, portanto, dizer se o emissor do certificado é reconhecido, nem consultar a revogação dele (CRL, OCSP). Isso não invalida o certificado — confira você mesmo o nome do emissor, ou abra o documento no Acrobat Reader, que aplica a sua própria lista.
Perguntas frequentes
Como saber se um PDF assinado foi alterado depois da assinatura?
A ferramenta recalcula a impressão digital criptográfica da parte do documento coberta pela assinatura e a compara com a registrada na própria assinatura. Se as duas impressões coincidirem, o conteúdo assinado não mudou desde a assinatura; se forem diferentes, o documento já não corresponde exatamente ao que foi assinado.
O que significa «alterado depois da assinatura (atualização incremental)»?
Um PDF pode ser completado sem destruir uma assinatura existente: uma segunda assinatura, um campo de formulário preenchido, uma anotação acrescentada. Isso significa que o arquivo já não é, byte a byte, idêntico ao que foi assinado, sem que isso indique por si só uma ação indevida. A assinatura original continua válida sobre a parte do documento que cobria inicialmente.
Por que o Vellum não consegue me dizer se o certificado é confiável?
Um navegador não dispõe de um repositório de confiança comparável ao do Acrobat ou ao de um sistema operacional. Por isso o Vellum indica que a cadeia de certificação não pôde ser verificada em relação a uma lista de autoridades reconhecidas, sem nunca afirmar que o certificado seja inválido. Você pode conferir por conta própria o nome do emissor exibido, ou abrir o documento no Acrobat Reader, que aplica a sua própria lista de confiança.
O meu documento é enviado a algum lugar para ser verificado?
Não: toda a verificação — leitura das assinaturas, cálculo das impressões digitais, controle do intervalo assinado — é executada no seu navegador, no seu dispositivo. O arquivo nunca é transmitido a um servidor.
Qual a diferença entre uma assinatura PAdES e uma antiga assinatura PKCS#7, e para que serve um carimbo de tempo RFC 3161?
PAdES (ETSI.CAdES.detached) é o formato de assinatura atual, padronizado para os PDF; adbe.pkcs7.detached é o formato antigo, que ainda aparece em documentos mais antigos, mas está sendo abandonado aos poucos. Um carimbo de tempo RFC 3161, quando presente, traz uma prova independente da data em que a assinatura já existia, emitida por uma autoridade de carimbo de tempo externa e não pelo relógio do computador que assinou.
O que fazer se uma assinatura mostrar «emissor desconhecido»? Que arquivos podem ser verificados?
«Emissor desconhecido» significa apenas que a autoridade que emitiu o certificado não é reconhecida por nenhuma lista de confiança consultada pela ferramenta; compare o nome exibido com o que você esperava, ou abra o arquivo no Acrobat Reader para uma segunda opinião. Qualquer PDF pode ser verificado, mesmo um arquivo protegido por senha: o Vellum lê as assinaturas sem desbloqueá-lo, embora algumas indicações possam não aparecer nesse caso.