Suriin ang lagda sa PDF
May nagpadala sa iyo ng naka-sign na PDF. Sinasabi nito kung tugma pa rin ang file sa nilagdaan, at kung sino ang sinasabi ng sertipiko na lumagda. Binabasa ang dokumento dito mismo sa device mo: ang nilagdaang kontrata ang huling bagay na dapat mong i-upload sa hindi kilalang server.
I-drop ang PDF dito, o i-click para pumili
Nananatili ang file mo sa device na ito. Walang ina-upload.
Paano suriin ang digital na lagda ng PDF
- I-drop ang naka-sign na PDF sa kahon sa itaas, o pindutin ang “Pumili ng PDF file”. Agad na magsisimula ang pagsusuri.
- Basahin ang resulta sa itaas. Sinasabi nito kung binago ang file pagkatapos lagdaan, o kung hindi masuri ang lagda.
- Basahin ang card ng bawat lagda para malaman kung kailan ito nilagdaan, kung aling bahagi ng file ang sakop nito, at kung valid ang sertipiko. Hindi makukumpirma sa browser kung kanino ang sertipiko, at sinasabi iyon ng pahina.
Suriin ang lagda sa PDF: ano ang ginagawa nito
May nagpadala sa iyo ng kontrata, invoice o sertipiko bilang naka-sign na PDF. Sinasagot nito ang dalawang tanong na dapat itanong tungkol dito: may nagbago ba mula nang lagdaan ito, at sino ang sinasabi ng sertipiko na lumagda.
Ang ginagawa nito
- Kinukuwenta ulit ang fingerprint ng dokumento at ikinukumpara sa nakaselyo sa loob ng lagda
- Sinusuri ang mismong lagda laban sa sertipiko ng lumagda, kaya nahuhuli ang pekeng lagda kahit hindi nagalaw ang teksto
- Pinaghihiwalay ang dalawang paraan ng pagkasira ng naka-sign na file: binago ang laman, o may idinagdag pagkatapos ng nilagdaang bahagi
- Ipinapakita kung sino ang pinangangalanan ng sertipiko, sino ang nag-isyu nito, kailan ito mag-e-expire, at kung ang lumagda mismo ang nag-isyu nito sa sarili niya
- Diretsong sinasabi kung aling mga pagsusuri ang hindi nito nagawa, imbes na magpakita ng tsek na mas kaunti pala ang ibig sabihin kaysa sa itsura
Ang hindi nito ginagawa
- Kumpirmahin na talagang sa taong pinangangalanan ang sertipiko. Kailangan doon ang listahan ng mga pinagkakatiwalaang awtoridad na hawak ng operating system mo, at hindi iyon nababasa ng web page
- Tingnan kung binawi na ang sertipiko, dahil kailangan doon ng request sa server ng nag-isyu na hindi pinapayagan sa browser
- Mag-ulat tungkol sa iginuhit o na-scan na pirma, na walang sertipiko kaya walang masusuri
- Sabihin kung sapat sa batas ang lagda kung nasaan ka; nakadepende iyon sa dokumento at sa hurisdiksyon
- Baguhin ang file sa kahit anong paraan. Nagbabasa lang ito
Huling na-update
Kailangan mo bang ipadala ito sa iba?
Ang kapatid naming site na QRSansar ay nagho-host ng dokumento at nagbibigay ng maikling link at QR code para rito. Magagamit ito sa WhatsApp, sa slide, sa poster o sa naka-print na handout, at hindi mo na kailangang isipin ang limit sa laki ng attachment. Puwede mong palitan ang file kahit kailan, at gagana pa rin ang link at ang QR code.
Para malinaw ang pagkakaiba: hosting service iyon, kaya ina-upload doon ang file mo. Lahat ng nasa PDFsansar ay nananatili sa device mo. Ang pag-share lang ang trabahong hindi puwedeng ganoon.
Mag-share ng dokumento sa QRSansar →Iba pang tool
Lahat libre, at lahat tumatakbo sa tab na ito nang walang ina-upload.
Suriin ang lagda sa PDF: mga madalas itanong
Ano ba talaga ang pinapatunayan ng “Hindi nabago mula nang lagdaan”?
Na ang mga byte na sakop ng lagda ay pareho pa rin sa mga byte na nilagdaan. May dalang fingerprint ng file ang lagda, kinuha sa mismong oras ng paglagda. Kinukuwenta itong muli ng tool at ikinukumpara. Kung tugma, walang nagbago kahit isang salita, numero o pahina mula noon. Kung hindi, may nagbago pagkatapos lagdaan, at sasabihin ng tool kung alin sa dalawang paraan: na-edit ang laman, o may idinagdag sa dulo.
Sabi rito valid ang lagda pero hindi na-verify ang lumagda. Alin ba talaga?
Pareho, at magkaibang tanong ang sinasagot nila. Ang ibig sabihin ng “valid” ay tama ang math: talagang ginawa ang lagda gamit ang private key ng sertipikong nasa file, at tugma ang dokumento. Ang “hindi na-verify” naman ay hindi namin masasabi kung sa taong nakapangalan talaga ang sertipiko. Para masuri iyon, kailangan ang listahan ng mga certificate authority na pinagkakatiwalaan ng operating system mo, at hindi iyon pinapayagang basahin ng web page. Kaya iyon ng Acrobat; hindi ito kaya ng tool na ito, kaya sinasabi na lang nito imbes na manghula.
Self-signed ang sertipiko. Peke ba ang dokumento?
Hindi naman agad, at sulit intindihin ang pagkakaiba. Ang self-signed ay nangangahulugang ang lumagda mismo ang gumawa ng sertipiko niya, imbes na bumili mula sa isang awtoridad. Gumagana pa rin nang buo ang pagtukoy kung may binago: makakasiguro kang hindi nagalaw ang file. Ang hindi mo masisiguro ay kung sino ang gumawa nito, dahil kahit sino ay puwedeng gumawa ng sertipiko na may kahit anong pangalan. Isipin ang self-signed na lagda na parang selyo sa sobre: sinasabi nitong hindi pa nabubuksan ang sobre, pero hindi kung sino ang nag-selyo.
Bakit sinasabing hindi sakop ng lagda ang buong file?
Dahil may mga byte pa pagkatapos ng dulo ng nilagdaang bahagi. Sa PDF, ganoon nadadagdagan ang dokumento pagkatapos itong lagdaan: may nagdagdag ng pahina, sagot sa form, o ibang pagbabago, at nasa labas iyon ng ginagarantiya ng lagda. Minsan walang masama roon. Kapag may pangalawang taong lumagda rin, nagdadagdag siya ng sarili niyang bahagi, at kinikilala iyon ng tool kaya hindi nito minamarkahan. Pero kapag walang ibang paliwanag sa sobrang mga byte, magduda ka.
Malalaman ba nito kung kailan nilagdaan ang dokumento?
Ipinapakita nito ang oras ng paglagda, at sinasabi rin kung may timestamp mula sa isang independiyenteng awtoridad na sumusuporta rito. Kung wala, ang petsa ay sinabi lang ng computer ng lumagda noong oras na iyon, at hindi patunay ang sinabi lang. Puwedeng i-set ang orasan sa kahit ano. Kailangang kunin ang timestamp mula sa server habang naglalagda, kaya maraming maayos na lagda ang wala nito.
May pirma ang PDF ko pero sabi rito hindi ito naka-sign.
Kung ganoon, larawan ng pirma ang nandoon at hindi cryptographic na lagda. Iyon ang laman ng karamihan ng pinirmahang PDF, kasama ang mga gawa ng sarili naming “Pirmahan ang PDF”. Tinta sa pahina ang iginuhit o na-scan na pirma. Malawak itong tinatanggap pero walang dalang sertipiko, kaya walang masusuri rito. Ang cryptographic na uri lang ang sinusuri ng tool na ito.