Semua alat PDFsansar

Verifikasi tanda tangan PDF

Seseorang mengirimi Anda PDF bertanda tangan. Alat ini memberi tahu apakah berkasnya masih sama dengan yang ditandatangani, dan siapa yang disebut sertifikat sebagai penanda tangan. Dokumen dibaca di perangkat Anda: kontrak yang sudah diteken adalah hal terakhir yang perlu diunggah ke pihak asing.

Berjalan sepenuhnya di peramban Anda

Letakkan PDF di sini, atau klik untuk memilih

Berkas Anda tetap di perangkat ini. Tidak ada yang diunggah.

Cara memeriksa tanda tangan digital PDF

  1. Letakkan PDF bertanda tangan di kotak di atas, atau tekan “Pilih berkas PDF”. Pemeriksaan langsung dimulai.
  2. Baca kesimpulan di bagian atas. Di situ tertulis apakah berkasnya diubah setelah ditandatangani, atau apakah tanda tangannya tidak bisa diperiksa.
  3. Baca kartu setiap tanda tangan untuk melihat kapan ditandatangani, bagian berkas mana yang dicakup, dan apakah sertifikatnya berlaku. Pemilik sertifikat tidak bisa dipastikan di peramban, dan halaman ini menyebutkannya.

Kegunaan Verifikasi tanda tangan PDF

Seseorang mengirimi Anda kontrak, faktur, atau sertifikat dalam bentuk PDF bertanda tangan. Alat ini menjawab dua pertanyaan yang perlu diajukan: apakah ada yang berubah sejak ditandatangani, dan siapa penanda tangannya menurut sertifikat.

Yang dilakukannya

  • Menghitung ulang sidik jari digital dokumen dan membandingkannya dengan yang tersegel di dalam tanda tangan
  • Memeriksa tanda tangan itu sendiri terhadap sertifikat penanda tangan, jadi tanda tangan palsu tetap ketahuan meski teksnya tidak diubah
  • Membedakan dua cara berkas bertanda tangan bisa bermasalah: isinya diedit, atau ada isi yang ditambahkan setelah bagian yang ditandatangani
  • Menunjukkan siapa yang disebut dalam sertifikat, siapa penerbitnya, kapan kedaluwarsa, dan apakah penanda tangan menerbitkannya untuk dirinya sendiri
  • Terus terang menyebutkan pemeriksaan mana yang tidak bisa dilakukan, alih-alih menampilkan tanda centang yang artinya tidak sebesar kesannya

Yang tidak dilakukannya

  • Memastikan bahwa sertifikat benar-benar milik orang yang disebutkan; untuk itu perlu daftar otoritas tepercaya yang disimpan sistem operasi Anda, dan halaman web tidak bisa membacanya
  • Memeriksa apakah sertifikat sudah dicabut, karena itu perlu permintaan ke server penerbit yang tidak boleh dilakukan peramban
  • Memeriksa tanda tangan yang digambar atau dipindai, yang tidak membawa sertifikat sehingga tidak ada yang bisa diverifikasi
  • Memberi tahu apakah tanda tangan sah secara hukum di tempat Anda; itu tergantung dokumen dan yurisdiksinya
  • Mengubah berkas dengan cara apa pun; alat ini hanya membaca

Terakhir diperbarui

Perlu mengirim ini ke orang lain?

Situs saudara kami, QRSansar, menyimpan dokumen Anda dan memberi tautan pendek serta kode QR untuknya. Praktis untuk WhatsApp, slide, poster, atau selebaran cetak, dan Anda tidak perlu memikirkan batas ukuran lampiran sama sekali. Berkasnya bisa diganti kapan saja, dan tautan serta kode QR-nya tetap berfungsi.

Perlu dijelaskan bedanya: itu layanan hosting, jadi berkas Anda diunggah ke sana. Semua yang ada di PDFsansar tetap di perangkat Anda; hanya berbagi yang tidak bisa dikerjakan dengan cara itu.

Bagikan dokumen di QRSansar →

Alat lainnya

Semuanya gratis, dan semuanya berjalan di tab ini tanpa mengunggah apa pun.

Verifikasi tanda tangan PDF: pertanyaan umum

Apa sebenarnya yang dibuktikan oleh “dokumen tidak berubah”?

Bahwa byte yang dicakup tanda tangan sama persis dengan byte yang dulu ditandatangani. Tanda tangan membawa sidik jari digital berkas yang diambil saat penandatanganan; alat ini menghitung ulang sidik jari digital itu lalu membandingkannya. Kalau cocok, tidak ada satu kata, angka, atau halaman pun yang diubah sejak saat itu. Kalau tidak cocok, ada yang berubah setelah ditandatangani, dan alat ini menyebutkan yang mana dari dua kemungkinan: isinya diedit, atau ada isi tambahan di akhir berkas.

Katanya tanda tangannya sah, tapi penanda tangannya belum terverifikasi. Jadi yang benar yang mana?

Dua-duanya, karena keduanya menjawab pertanyaan yang berbeda. “Sah” berarti hitungannya cocok: tanda tangan itu memang dibuat dengan kunci privat milik sertifikat di dalam berkas, dan dokumennya sesuai. “Belum terverifikasi” berarti kami tidak bisa memastikan sertifikat itu milik orang yang namanya tercantum. Untuk memeriksanya perlu daftar otoritas sertifikat yang dipercaya sistem operasi Anda, dan halaman di peramban tidak diizinkan membacanya. Acrobat bisa melakukan pemeriksaan itu, alat ini tidak, jadi alat ini mengatakannya terus terang alih-alih menebak.

Sertifikatnya diterbitkan sendiri oleh penanda tangan. Apakah dokumennya palsu?

Belum tentu, dan bedanya perlu dipahami. Artinya, penanda tangan menerbitkan sertifikat untuk dirinya sendiri, bukan membelinya dari otoritas. Deteksi perubahan tetap bekerja sempurna: Anda bisa yakin berkasnya tidak berubah. Yang tidak bisa dipastikan adalah siapa pembuatnya, karena siapa pun bisa membuat sertifikat dengan nama apa saja. Anggap tanda tangan seperti ini sebagai segel pada amplop: segel itu memberi tahu bahwa amplopnya belum dibuka, bukan siapa yang menyegelnya.

Kenapa katanya tanda tangan tidak mencakup seluruh berkas?

Karena ada byte setelah akhir bagian yang ditandatangani. Di PDF, begitulah cara dokumen ditambah setelah ditandatangani: seseorang menambahkan halaman, isian formulir, atau perubahan lain, dan tambahan itu berada di luar apa yang dijamin tanda tangan. Kadang hal itu wajar. Orang kedua yang ikut menandatangani menambahkan bagiannya sendiri, dan alat ini mengenali kasus itu lalu tidak menandainya. Kalau tidak ada penjelasan lain untuk byte tambahan itu, sebaiknya Anda curiga.

Bisakah alat ini memeriksa kapan dokumen ditandatangani?

Alat ini menampilkan waktu penandatanganan, dan juga memberi tahu apakah waktu itu didukung stempel waktu dari otoritas independen. Tanpa stempel waktu, tanggal itu hanyalah pengakuan komputer penanda tangan saat itu, dan pengakuan bukan bukti, karena jam komputer bisa diatur ke waktu apa saja. Stempel waktu harus diambil dari server saat penandatanganan, jadi banyak tanda tangan yang sebenarnya baik-baik saja tidak memilikinya.

PDF saya ada tanda tangannya, tapi di sini katanya tidak ditandatangani.

Berarti itu gambar tanda tangan, bukan tanda tangan kriptografis. Inilah yang ada di sebagian besar PDF bertanda tangan, termasuk yang dibuat alat Tanda tangani PDF kami sendiri. Tanda tangan yang digambar atau dipindai sama dengan tinta di atas kertas: diterima secara luas, tetapi tidak membawa sertifikat, jadi tidak ada yang bisa diperiksa. Alat ini hanya melaporkan tanda tangan jenis kriptografis.