PDF हस्ताक्षर प्रमाणित गर्नुहोस्

हस्ताक्षरले समेटेका बाइटहरू हस्ताक्षर गरिएकै बाइट हुन् भन्ने। हस्ताक्षरले हस्ताक्षर गरेकै क्षणमा लिइएको फाइलको फिंगरप्रिन्ट बोक्छ; यसले त्यो फिंगरप्रिन्ट फेरि निकाल्छ र दाँज्छ। मिल्यो भने, त्यसयता कसैले एउटा शब्द, अङ्क वा पृष्ठ बदलेको छैन। मिलेन भने, हस्ताक्षरपछि केही बदलियो, र औजारले दुईमध्ये कुन तरिकाले बदलियो भन्छ: सामग्री सम्पादन भयो, वा अन्त्यमा थप सामग्री जोडियो।

दुवै, र तिनले फरक प्रश्नको जवाफ दिन्छन्। «मान्य» को अर्थ गणित मिल्छ: हस्ताक्षर साँच्चै फाइलभित्रको प्रमाणपत्रको निजी कुञ्जीले बनाइएको हो, र कागजात मिल्छ। «प्रमाणित छैन» को अर्थ प्रमाणपत्र त्यसले नाम लिएकै व्यक्तिको हो भनी हामी भन्न सक्दैनौं। त्यो जाँच्न तपाईंको अपरेटिङ सिस्टमले विश्वास गर्ने प्रमाणपत्र निकायहरूको सूची चाहिन्छ, र ब्राउजरको पृष्ठलाई त्यो पढ्ने अनुमति छैन। Acrobat ले त्यो जाँच गर्न सक्छ; यसले सक्दैन, त्यसैले अनुमान लगाउनुको सट्टा त्यही भन्छ।

जरुरी छैन, र यो भिन्नता बुझ्न लायक छ। स्व-हस्ताक्षरितको अर्थ हस्ताक्षर गर्नेले कुनै निकायबाट किन्नुको सट्टा आफ्नो प्रमाणपत्र आफैं जारी गर्‍यो। छेडछाड पत्ता लगाउने काम अझै पूरै चल्छ: फाइल बदलिएको छैन भनी तपाईं ढुक्क हुन सक्नुहुन्छ। तपाईं ढुक्क हुन नसक्ने कुरा यो कसले बनायो भन्ने हो, किनकि जोसुकैले जुनसुकै नामको प्रमाणपत्र बनाउन सक्छ। स्व-हस्ताक्षरित हस्ताक्षरलाई खामको सिलजस्तो ठान्नुहोस्: त्यसले खाम खोलिएको छैन भन्छ, कसले सिल लगायो भन्दैन।

किनकि हस्ताक्षर गरिएको दायराको अन्त्यपछि पनि बाइटहरू छन्। PDF मा हस्ताक्षरपछि कागजात यसरी नै थपिन्छ: कसैले पृष्ठ, फारमको प्रविष्टि वा अर्को परिवर्तन जोड्यो, र त्यो हस्ताक्षरले ग्यारेन्टी गर्ने भागबाहिर बस्छ। कहिलेकाहीं त्यो निर्दोष हुन्छ: दोस्रो व्यक्तिले प्रतिहस्ताक्षर गर्दा आफ्नै खण्ड थप्छ, र औजारले त्यो अवस्था चिन्छ र चिनो लगाउँदैन। थप बाइटको अरू कुनै कारण छैन भने, तिनमाथि शङ्का गर्नुहोस्।

यसले हस्ताक्षरको समय देखाउँछ, र त्यो समय स्वतन्त्र निकायको टाइमस्ट्याम्पले पुष्टि गरेको हो कि होइन पनि बताउँछ। त्यो नभए, मिति भनेको हस्ताक्षर गर्नेको कम्प्युटरले त्यतिबेला दाबी गरेको कुरा मात्र हो, र दाबी प्रमाण होइन: घडीलाई जे पनि मिलाउन सकिन्छ। टाइमस्ट्याम्प हस्ताक्षर गर्दा सर्भरबाट ल्याउनुपर्छ, त्यसैले अन्यथा ठीक धेरै हस्ताक्षरमा त्यो हुँदैन।

त्यसो भए त्यो क्रिप्टोग्राफिक होइन, हस्ताक्षरको तस्बिर हो। धेरैजसो हस्ताक्षर गरिएका PDF मा यही हुन्छ, हाम्रै «PDF मा हस्ताक्षर» औजारले बनाउनेहरूमा पनि। कोरिएको वा स्क्यान गरिएको हस्ताक्षर पृष्ठमा मसी हो; यो व्यापक रूपमा स्वीकार्य छ र यसले कुनै प्रमाणपत्र बोक्दैन, त्यसैले यहाँ जाँच्ने केही छैन। यो औजारले क्रिप्टोग्राफिक प्रकारबारे मात्र बताउँछ।