Verificare la firma di un PDF

Che i byte coperti dalla firma sono gli stessi che sono stati firmati. Una firma contiene un'impronta del file presa al momento della firma; lo strumento ricalcola quell'impronta e confronta le due. Se coincidono, da allora nessuno ha cambiato una parola, una cifra o una pagina. Se non coincidono, qualcosa è cambiato dopo la firma, e lo strumento ti dice in quale dei due modi: il contenuto è stato modificato, oppure è stato aggiunto altro contenuto in fondo.

Sono vere entrambe le cose, e rispondono a domande diverse. «Valida» significa che i calcoli tornano: la firma è stata fatta davvero con la chiave privata del certificato contenuto nel file, e il documento corrisponde. «Non verificato» significa che non possiamo dirti se il certificato appartiene alla persona che indica. Per controllarlo serve l'elenco delle autorità di certificazione di cui si fida il tuo sistema operativo, e una pagina nel browser non ha il permesso di leggerlo. Acrobat può fare questo controllo; questo strumento no, e te lo dice invece di tirare a indovinare.

Non per forza, e vale la pena capire la differenza. Autofirmato vuol dire che chi ha firmato si è emesso il certificato da solo invece di comprarlo da un'autorità. Il controllo delle manomissioni funziona comunque benissimo: puoi essere sicuro che il file non è cambiato. Quello di cui non puoi essere sicuro è chi l'ha firmato, perché chiunque può generare un certificato con qualsiasi nome. Considera una firma autofirmata come il sigillo su una busta: ti dice che la busta non è stata aperta, non chi l'ha sigillata.

Perché ci sono dei byte dopo la fine della parte firmata. In un PDF è così che un documento si allunga dopo la firma: qualcuno ha aggiunto pagine, un dato in un modulo o un'altra modifica, e tutto questo resta fuori da ciò che la firma garantisce. A volte è innocuo: una seconda persona che controfirma aggiunge la propria sezione, e lo strumento riconosce questo caso e non lo segnala. Quando nient'altro spiega quei byte in più, diffidane.

Mostra l'ora della firma e ti dice anche se è confermata da una marca temporale di un'autorità indipendente. Senza marca temporale, la data è solo quella che il computer del firmatario dichiarava in quel momento, e una dichiarazione non è una prova: un orologio si può impostare come si vuole. Le marche temporali vanno richieste a un server mentre si firma, quindi molte firme per il resto in regola non ce l'hanno.

Allora è l'immagine di una firma e non una firma crittografica, ed è quello che contiene la maggior parte dei PDF firmati, compresi quelli creati con il nostro strumento «Firmare un PDF». Una firma disegnata o scansionata è inchiostro sulla pagina: è accettata quasi ovunque ma non ha un certificato, quindi qui non c'è niente da controllare. Questo strumento si occupa solo delle firme crittografiche.