Kiểm tra chữ ký PDF
Ai đó gửi cho bạn một PDF đã ký. Công cụ này cho biết tệp còn khớp với những gì đã được ký hay không, và chứng thư số ghi ai là người ký. Tài liệu được đọc ngay trên thiết bị của bạn: một hợp đồng đã ký là thứ cuối cùng bạn nên tải lên cho người lạ.
Thả một tệp PDF vào đây, hoặc bấm để chọn
Tệp của bạn ở lại trên thiết bị này. Không có gì được tải lên.
Cách kiểm tra chữ ký số trong tệp PDF
- Thả tệp PDF đã ký vào khung ở trên, hoặc bấm “Chọn tệp PDF”. Việc kiểm tra bắt đầu ngay.
- Đọc kết luận ở đầu trang. Kết luận cho biết tệp có bị sửa sau khi ký hay không, hoặc chữ ký có kiểm tra được hay không.
- Đọc thẻ của từng chữ ký để biết thời điểm ký, phần nào của tệp được chữ ký bao gồm và chứng thư số có còn hiệu lực hay không. Trình duyệt không xác nhận được chứng thư số thuộc về ai, và trang có nói rõ điều này.
Kiểm tra chữ ký PDF làm được gì
Ai đó gửi cho bạn một hợp đồng, hoá đơn hay giấy chứng nhận dưới dạng PDF đã ký. Công cụ này trả lời hai câu hỏi đáng hỏi về nó: có gì thay đổi kể từ lúc ký không, và chứng thư số ghi ai là người ký.
Những việc công cụ làm
- Tính lại dấu vân tay số của tài liệu và so với dấu vân tay được niêm phong trong chữ ký
- Kiểm tra chính chữ ký với chứng thư số của người ký, nên chữ ký giả vẫn bị phát hiện kể cả khi nội dung không bị sửa
- Phân biệt hai kiểu trục trặc của tệp đã ký: nội dung bị sửa, hoặc nội dung được thêm vào sau phần đã ký
- Cho biết chứng thư số ghi tên ai, ai cấp, khi nào hết hạn, và người ký có tự cấp cho chính mình hay không
- Nói thẳng những bước kiểm tra nào không làm được, thay vì hiện một dấu tích trông chắc chắn hơn thực tế
Những việc công cụ không làm
- Xác nhận chứng thư số thật sự thuộc về người có tên trong đó. Việc này cần danh sách tổ chức cấp chứng thư đáng tin cậy do hệ điều hành của bạn giữ, mà một trang web không đọc được
- Kiểm tra chứng thư số đã bị thu hồi hay chưa. Việc này cần gửi yêu cầu đến máy chủ của bên cấp, điều mà trình duyệt không được phép làm
- Đánh giá chữ ký vẽ tay hay chữ ký quét, vì chúng không có chứng thư số nên không có gì để kiểm tra
- Cho bạn biết chữ ký có đủ giá trị pháp lý nơi bạn ở hay không. Điều đó tuỳ vào tài liệu và luật của từng nơi
- Thay đổi tệp theo bất kỳ cách nào. Công cụ chỉ đọc
Cập nhật lần cuối
Cần gửi tệp này cho ai đó?
QRSansar, trang web chị em của chúng tôi, lưu trữ tài liệu và cho bạn một đường link ngắn kèm mã QR. Tiện để gửi qua WhatsApp, chiếu trên slide, in lên áp phích hay tờ rơi, và bạn không còn phải lo giới hạn dung lượng tệp đính kèm. Về sau bạn có thể thay tệp khác mà đường link và mã QR vẫn dùng được.
Cần nói rõ điểm khác nhau: đó là dịch vụ lưu trữ, nên tệp của bạn sẽ được tải lên đó. Trên PDFsansar, mọi thứ đều ở lại trên thiết bị của bạn. Chia sẻ là việc duy nhất không làm như vậy được.
Chia sẻ tài liệu trên QRSansar →Công cụ khác
Tất cả đều miễn phí, và đều chạy trong thẻ này mà không tải lên thứ gì.
Kiểm tra chữ ký PDF: câu hỏi thường gặp
“Tài liệu không bị thay đổi” thật ra chứng minh được gì?
Chứng minh rằng những byte nằm trong phạm vi chữ ký giống hệt những byte đã được ký. Chữ ký mang theo dấu vân tay số của tệp, lấy ngay lúc ký. Công cụ tính lại dấu vân tay đó và so sánh. Nếu khớp, từ lúc ký đến giờ không ai sửa một chữ, một con số hay một trang nào. Nếu không khớp, đã có gì đó thay đổi sau khi ký, và công cụ cho biết nó thay đổi theo kiểu nào trong hai kiểu: nội dung bị sửa, hoặc có thêm nội dung nối vào cuối tệp.
Công cụ báo chữ ký hợp lệ nhưng người ký chưa được xác minh. Vậy rốt cuộc là sao?
Cả hai đều đúng, vì chúng trả lời hai câu hỏi khác nhau. “Hợp lệ” nghĩa là phần tính toán khớp: chữ ký thật sự được tạo bằng khoá bí mật của chứng thư số nằm trong tệp, và tài liệu khớp với chữ ký. “Chưa được xác minh” nghĩa là chúng tôi không thể khẳng định chứng thư đó thuộc về người có tên trên đó. Muốn kiểm tra điều này cần danh sách các tổ chức cấp chứng thư mà hệ điều hành của bạn tin cậy, và một trang web không được phép đọc danh sách đó. Acrobat làm được bước kiểm tra này. Công cụ này thì không, nên nó nói thẳng ra thay vì đoán.
Chứng thư số là loại tự cấp. Vậy tài liệu là giả à?
Chưa chắc, và chỗ khác nhau này đáng để hiểu rõ. Tự cấp nghĩa là người ký tự tạo chứng thư cho mình thay vì mua từ một tổ chức cấp chứng thư. Việc phát hiện chỉnh sửa vẫn hoạt động đầy đủ, nên bạn có thể chắc tệp chưa bị thay đổi. Điều bạn không chắc được là ai đã tạo ra nó, vì ai cũng tạo được một chứng thư mang bất kỳ cái tên nào. Hãy coi chữ ký tự cấp như con dấu niêm phong trên phong bì: nó cho biết phong bì chưa bị mở, nhưng không cho biết ai đã niêm phong.
Sao công cụ báo chữ ký không bao trùm toàn bộ tệp?
Vì có dữ liệu nằm sau phần đã ký. Trong PDF, đó là cách một tài liệu được nối thêm sau khi ký: ai đó thêm trang, thêm một mục biểu mẫu hay một thay đổi khác, và phần đó nằm ngoài những gì chữ ký bảo đảm. Đôi khi chuyện này hoàn toàn bình thường: người thứ hai ký tiếp sẽ thêm phần riêng của họ, và công cụ nhận ra trường hợp đó nên không cảnh báo. Khi không có gì khác giải thích được phần dữ liệu thêm vào, hãy nghi ngờ nó.
Có biết được tài liệu được ký lúc nào không?
Công cụ hiện thời điểm ký, và cho biết thời điểm đó có được bảo đảm bằng dấu thời gian của một tổ chức độc lập hay không. Nếu không có, ngày giờ đó chỉ là những gì máy tính của người ký ghi lúc ấy, mà lời tự khai thì không phải bằng chứng: đồng hồ máy chỉnh thành giờ nào cũng được. Dấu thời gian phải được lấy từ một máy chủ ngay lúc ký, nên nhiều chữ ký không có vấn đề gì khác vẫn không có nó.
PDF của tôi có chữ ký mà công cụ lại báo là chưa ký.
Vậy thì đó là hình ảnh chữ ký chứ không phải chữ ký số, và phần lớn tệp PDF đã ký đều như vậy, kể cả những tệp do “Ký PDF” của chúng tôi tạo ra. Chữ ký vẽ tay hay chữ ký quét là nét mực trên trang: được chấp nhận rộng rãi nhưng không kèm chứng thư số, nên ở đây không có gì để kiểm tra. Công cụ này chỉ đánh giá chữ ký số.