Verificar assinatura de PDF
Alguém lhe enviou um PDF assinado. Isto diz se o ficheiro ainda corresponde ao que foi assinado, e quem o certificado diz que assinou. O documento é lido aqui, no seu dispositivo: um contrato assinado é a última coisa que deveria ter de enviar a um desconhecido.
Largue um PDF aqui, ou clique para escolher
O seu ficheiro fica neste dispositivo. Nada é enviado.
Como verificar a assinatura digital de um PDF
- Largue o PDF assinado na caixa acima, ou carregue em «Escolher um ficheiro PDF». A verificação começa logo.
- Leia o veredicto no topo. Diz-lhe se o ficheiro foi alterado depois de ser assinado, ou se não foi possível verificar a assinatura.
- Leia o cartão de cada assinatura para saber quando foi feita, que parte do ficheiro abrange e se o certificado era válido. A quem pertence o certificado não pode ser confirmado num navegador, e a página diz isso mesmo.
O que faz Verificar assinatura de PDF
Alguém lhe envia um contrato, uma fatura ou um certificado como PDF assinado. Isto responde às duas perguntas que vale a pena fazer: mudou alguma coisa desde que foi assinado, e quem diz o certificado que assinou?
O que faz
- Volta a calcular a impressão digital do documento e compara-a com a que está selada dentro da assinatura
- Verifica a própria assinatura contra o certificado do signatário, por isso uma assinatura falsificada é apanhada mesmo com o texto intacto
- Separa as duas formas como um ficheiro assinado se estraga: conteúdo editado, ou conteúdo acrescentado depois da parte assinada
- Mostra quem o certificado nomeia, quem o emitiu, quando expira e se o signatário o emitiu a si próprio
- Diz claramente que verificações não conseguiu fazer, em vez de mostrar um visto que significa menos do que parece
O que não faz
- Confirmar que o certificado pertence mesmo a quem diz: isso precisa da lista de autoridades de confiança que o seu sistema operativo guarda, e uma página web não a pode ler
- Verificar se um certificado foi revogado, o que exige um pedido ao servidor do emissor que um navegador não tem permissão para fazer
- Relatar sobre uma assinatura desenhada ou digitalizada, que não tem certificado e por isso não tem nada para verificar
- Dizer-lhe se uma assinatura é legalmente suficiente onde está; isso depende do documento e da jurisdição
- Alterar o ficheiro seja de que maneira for: apenas o lê
Última atualização
Precisa de enviar isto a alguém?
O nosso site irmão QRSansar aloja um documento e dá-lhe uma ligação curta e um código QR para ele. É jeitoso para o WhatsApp, um diapositivo, um cartaz ou algo impresso, e evita por completo os limites de tamanho dos anexos. Pode trocar o ficheiro mais tarde e a ligação e o código QR continuam a funcionar.
Vale a pena deixar a diferença clara: aquilo é um serviço de alojamento, por isso o seu ficheiro é lá carregado. Tudo o que está no PDFsansar fica no seu dispositivo; partilhar é a única coisa que não pode.
Partilhar um documento no QRSansar →Outras ferramentas
Todas grátis, e todas funcionam nesta janela sem enviar nada.
Verificar assinatura de PDF: perguntas frequentes
O que é que «o documento não mudou» prova mesmo?
Que os bytes cobertos pela assinatura são os mesmos bytes que foram assinados. Uma assinatura traz uma impressão digital do ficheiro tirada no momento da assinatura; isto volta a calcular essa impressão e compara. Se coincidirem, ninguém alterou uma palavra, um número nem uma página desde então. Se não, alguma coisa mudou depois de assinar, e a ferramenta diz de qual das duas maneiras mudou: o conteúdo foi editado, ou foi acrescentado conteúdo ao fim.
Diz que a assinatura é válida mas o signatário não está verificado. Afinal o quê?
As duas coisas, e respondem a perguntas diferentes. «Válida» significa que a matemática bate certo: a assinatura foi mesmo feita com a chave privada do certificado que está no ficheiro, e o documento coincide. «Não verificado» significa que não lhe podemos dizer que o certificado pertence a quem diz. Verificar isso precisa da lista de autoridades de certificação em que o seu sistema operativo confia, e a uma página de navegador não é permitido lê-la. O Acrobat consegue fazer essa verificação; isto não, por isso di-lo em vez de adivinhar.
O certificado é autoassinado. O documento é falso?
Não necessariamente, e a distinção merece ser compreendida. Autoassinado significa que quem assinou emitiu o seu próprio certificado em vez de o comprar a uma autoridade. A deteção de adulteração continua a funcionar perfeitamente: pode ter a certeza de que o ficheiro não mudou. Do que não pode ter a certeza é de quem o fez, porque qualquer pessoa pode gerar um certificado com qualquer nome. Trate uma assinatura autoassinada como um selo num envelope: diz-lhe que o envelope não foi aberto, não quem o selou.
Porque é que diz que a assinatura não cobre o ficheiro inteiro?
Porque existem bytes depois do fim do intervalo assinado. Num PDF é assim que um documento é alargado depois de assinado: alguém acrescentou páginas, uma entrada de formulário ou outra alteração, e fica fora do que a assinatura garante. Às vezes é inocente: uma segunda pessoa a contra-assinar acrescenta a sua própria secção, e a ferramenta reconhece esse caso e não o assinala. Quando mais nada explica os bytes a mais, desconfie deles.
Consegue verificar quando o documento foi assinado?
Mostra a hora da assinatura, e diz-lhe também se essa hora é apoiada por um carimbo temporal de uma autoridade independente. Sem ele, a data é simplesmente o que o computador do signatário afirmava na altura, e uma afirmação não é uma prova: um relógio pode ser posto a qualquer hora. Os carimbos temporais têm de ser pedidos a um servidor durante a assinatura, por isso muitas assinaturas de resto corretas não o têm.
O meu PDF tem uma assinatura mas isto diz que não está assinado.
Então é uma imagem de uma assinatura e não uma assinatura criptográfica, que é o que a maioria dos PDF assinados contém, incluindo os que a nossa própria ferramenta Assinar PDF faz. Uma assinatura desenhada ou digitalizada é tinta na página; é largamente aceite e não traz certificado, por isso não há aqui nada para verificar. Esta ferramenta só relata sobre a espécie criptográfica.