التحقق من توقيع PDF

تثبت أن البايتات التي يغطيها التوقيع هي نفسها البايتات التي وُقّعت. يحمل التوقيع بصمة للملف أُخذت لحظة التوقيع، وهذه الأداة تحسب البصمة من جديد وتقارن بينهما. إن تطابقتا، فلم يغيّر أحد كلمة أو رقمًا أو صفحة منذ ذلك الحين. وإن لم تتطابقا، فقد تغيّر شيء بعد التوقيع، وتخبرك الأداة كيف حدث ذلك: إما أن المحتوى عُدّل، وإما أن محتوى جديدًا أضيف في آخر الملف.

كلاهما، فكل منهما يجيب عن سؤال مختلف. «صالح» يعني أن الحسابات صحيحة: التوقيع أُنشئ فعلًا بالمفتاح الخاص التابع للشهادة الموجودة في الملف، والمستند مطابق. وعبارة «لم يُتحقق منها» عن هوية صاحب الشهادة تعني أننا لا نستطيع أن نؤكد لك أن الشهادة تخص الشخص الذي تحمل اسمه. هذا التأكد يحتاج إلى قائمة جهات إصدار الشهادات التي يثق بها نظام التشغيل لديك، وصفحة في المتصفح غير مسموح لها بقراءتها. يستطيع Acrobat إجراء هذا الفحص، أما هذه الأداة فلا، ولذلك تقول ذلك صراحة بدل أن تخمّن.

ليس بالضرورة، والفرق يستحق أن تفهمه. «موقّعة ذاتيًا» تعني أن صاحب التوقيع أصدر الشهادة لنفسه بدل شرائها من جهة إصدار. كشف التلاعب يعمل كما ينبغي تمامًا، فيمكنك أن تطمئن إلى أن الملف لم يتغير. ما لا يمكنك التأكد منه هو من وقّعه، لأن أي شخص يستطيع إنشاء شهادة بأي اسم. تعامل مع التوقيع الذاتي كختم على ظرف: يخبرك أن الظرف لم يُفتح، ولا يخبرك من ختمه.

لأن هناك بايتات بعد نهاية الجزء الموقّع. هكذا يُضاف إلى ملف PDF بعد توقيعه: أضاف أحدهم صفحات أو إدخالًا في نموذج أو تغييرًا آخر، وهذه الإضافة تقع خارج ما يضمنه التوقيع. قد يكون ذلك بريئًا أحيانًا: حين يوقّع شخص ثانٍ على المستند يضيف قسمه الخاص، والأداة تتعرف على هذه الحالة ولا تنبّه إليها. أما إن لم يكن هناك ما يفسّر البايتات الزائدة، فكن حذرًا منها.

تعرض وقت التوقيع، وتخبرك أيضًا إن كان هذا الوقت مدعومًا بختم زمني من جهة مستقلة. بدونه، يكون التاريخ مجرد ما ادّعاه كمبيوتر الموقّع في ذلك الوقت، والادعاء ليس دليلًا، فالساعة يمكن ضبطها على أي وقت. الختم الزمني يجب جلبه من خادم أثناء التوقيع، ولذلك لا تحمله توقيعات كثيرة سليمة من كل نواحيها الأخرى.

إذن هو صورة توقيع وليس توقيعًا رقميًا، وهذا ما تحتويه معظم ملفات PDF الموقّعة، ومنها ما تصنعه أداتنا «توقيع PDF». التوقيع المرسوم أو الممسوح ضوئيًا حبر على الصفحة: مقبول على نطاق واسع، لكنه لا يحمل شهادة، فلا يوجد هنا ما يمكن فحصه. هذه الأداة تتعامل مع التوقيع الرقمي فقط.