Sie unterschreiben einen PDF-Vertrag und senden ihn an den Kunden. Eine Woche später sehen Sie Ihre Unterschrift auf einem völlig anderen Dokument. Jemand hat Ihr Unterschriftenbild aus dem Vertrag kopiert und in eine andere Datei eingefügt. Ihre Unterschrift, die Sie nur für diesen bestimmten Vertrag verwenden wollten, wurde ohne Ihr Wissen oder Ihre Zustimmung zweckentfremdet. Das von Ihnen verwendete Signaturbild war genau das: ein Bild. Es war nicht an das Dokument gebunden, auf dem es angebracht war.
Ein elektronisches Sign PDF, das nicht kopiert oder in ein anderes Dokument verschoben werden kann, erfordert eine kryptografische Bindung zwischen der Signatur und dem Dokumentinhalt. Das bietet eine digitale Signatur mit Zertifikat: Die Signatur ist mathematisch an die Bytes des jeweiligen Dokuments gebunden. Durch das Verschieben der Signatur in ein anderes Dokument wird die kryptografische Bindung unterbrochen und die Signatur wird als ungültig gekennzeichnet.
Digitale Signatur vs. visuelle Signatur: Der entscheidende Unterschied
Eine visuelle Signatur ist ein Bild Ihrer handschriftlichen Unterschrift, das auf einer PDF-Seite platziert wird. Es kann von jedem, der das PDF öffnet, ausgewählt, kopiert und in ein anderes Dokument eingefügt werden. Es gibt kein technisches Hindernis für das Kopieren einer visuellen Signatur. Der einzige Schutz besteht darin, dass der Empfänger unehrlich genug sein muss, um dies zu tun. Dabei handelt es sich um sozialen Schutz, nicht um technischen Schutz.
Eine digitale Signatur mit Zertifikat erstellt zum Zeitpunkt der Signatur einen kryptografischen Hash des Dokumentinhalts. Dieser Hash wird mit Ihrem privaten Schlüssel verschlüsselt und zusammen mit Ihrem öffentlichen Zertifikat im PDF gespeichert. Wenn jemand das Dokument öffnet, berechnet sein PDF-Viewer den Hash des aktuellen Dokumentinhalts neu und vergleicht ihn mit dem entschlüsselten Hash, der in der Signatur gespeichert ist. Wenn die Hashes übereinstimmen, wurde das Dokument seit dem Signieren nicht verändert und die Signatur ist gültig. Wenn sich die Hashes unterscheiden, wurde das Dokument nach dem Signieren geändert oder die Signatur wurde aus einem anderen Dokument verschoben und die Signatur wird als ungültig gekennzeichnet.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
So wenden Sie eine zertifikatbasierte digitale Signatur an
Sie benötigen ein digitales Zertifikat einer Zertifizierungsstelle oder ein selbstsigniertes Zertifikat. Für formelle geschäftliche Zwecke bietet ein Zertifikat einer anerkannten Zertifizierungsstelle die Validierung Ihrer Identität durch Dritte. Für den internen Gebrauch reicht ein selbstsigniertes Zertifikat. WukongPDF unterstützt beides. Laden Sie Ihr Zertifikat in das Signaturtool hoch. Wählen Sie das Signaturfeld aus, in dem die Signatur erscheinen soll. Wenden Sie die digitale Signatur an. Das Tool hasht das Dokument, verschlüsselt den Hash mit Ihrem privaten Schlüssel und bettet die Signatur in die PDF-Datei ein.
Das visuelle Erscheinungsbild der Signatur, Ihr Name, das Datum und die Zertifikatsdetails werden neben den kryptografischen Signaturdaten auf der Seite platziert. Das Panel Digitale Signatur im PDF-Viewer zeigt die Zertifikatsinformationen und den Gültigkeitsstatus der Signatur an. Ein grünes Häkchen zeigt eine gültige, unveränderte Signatur an. Ein rotes X oder eine Warnung weist auf ein Problem hin.
Was passiert, wenn jemand versucht, eine digitale Signatur zu kopieren?
Wenn jemand das Bild der visuellen Signatur aus der signierten PDF-Datei extrahiert und es in ein anderes Dokument einfügt, wird das Bild angezeigt, die kryptografische Signatur wird jedoch nicht validiert. Das neue Dokument wurde nicht mit Ihrem privaten Schlüssel gehasht. Das Signaturfeld zeigt keine gültige Signatur an. Ein Empfänger, der das Signaturfeld überprüft, stellt fest, dass das Dokument nicht signiert ist. Die visuelle Signatur allein stellt ohne die kryptografische Unterstützung keine gültige Signatur dar.
Wenn jemand die gesamte visuelle und kryptografische Signaturstruktur kopiert, stimmt der Hash nicht mit dem Inhalt des neuen Dokuments überein. Im Signaturfeld wird eine ungültige Signatur angezeigt. Der Empfänger weiß sofort, dass die Signatur nicht zu diesem Dokument gehört. Dies ist der Schutz, den zertifikatbasierte Signaturen bieten. Die Signatur ist nicht nur ein Bild. Es handelt sich um einen kryptografischen Beweis, der an ein bestimmtes Dokument gebunden ist.
Wenn zertifikatbasierte Signaturen den zusätzlichen Aufwand wert sind
Verwenden Sie zertifikatbasierte digitale Signaturen für Verträge, bei denen die Authentizität und Integrität des Dokuments in Frage gestellt werden könnte, für behördliche Einreichungen, bei denen die Nichtabstreitbarkeit erforderlich ist, für interne Genehmigungen, bei denen die Identität des Unterzeichners überprüfbar sein muss, und für alle Dokumente, bei denen eine visuelle Signatur allein keine ausreichende Sicherheit bieten würde. Die PDF-Sicherheit zertifikatbasierter Signaturen eignet sich für Dokumente mit rechtlichen, finanziellen oder Compliance-Auswirkungen.
Für alltägliche Dokumente, Erlaubnisscheine, interne Vermerke, informelle Vereinbarungen ist eine visuelle Unterschrift völlig ausreichend. Das Risiko, dass jemand Ihre Unterschrift aus einem internen Memo kopiert, um einen Betrug zu begehen, ist gering und der Komfort einer schnellen visuellen Unterschrift überwiegt die zusätzliche Sicherheit eines Zertifikats. Passen Sie die Signaturmethode an das Risikoprofil des Dokuments an. Für Organisationen, die digitale Signaturen in großem Umfang implementieren, sollten Sie die Anschaffung eines Organisationszertifikats anstelle einzelner Zertifikate für jeden Mitarbeiter in Betracht ziehen. Ein Organisationszertifikat identifiziert die unterzeichnende Entität als das Unternehmen und nicht als eine bestimmte Person, wobei der Name des einzelnen Unterzeichners in den Signaturmetadaten aufgezeichnet wird. Dies eignet sich für Dokumente, bei denen das Unternehmen die unterzeichnende Partei ist, wie z. B. Unternehmensverträge, Bestellungen und offizielle Mitteilungen. Einzelne Zertifikate eignen sich für Dokumente, bei denen es auf die persönliche Verantwortung ankommt, wie z. B. behördliche Unterlagen, die eine Führungskraft persönlich beglaubigen muss, oder professionelle Zertifizierungen, die von einem zugelassenen Praktiker ausgestellt wurden. Wählen Sie den Zertifikatstyp, der der Person entspricht, die die rechtliche Verantwortung für das signierte Dokument trägt. Bei Dokumenten, die sowohl visuelle als auch kryptografische Signaturen erfordern, wenden Sie diese in der richtigen Reihenfolge an. Die visuelle Signatur, ein Bild Ihrer handschriftlichen Unterschrift, wird zuerst auf der Seite platziert. Anschließend wird die kryptografische digitale Signatur angewendet, die den Dokumentinhalt einschließlich der visuellen Signatur abdeckt. Diese Anordnung stellt sicher, dass die digitale Signatur das gesamte Dokument schützt, einschließlich des visuellen Signaturbildes. Wenn jemand die visuelle Signatur später in ein anderes Dokument kopiert, wird die digitale Signatur nicht validiert, da der Hash des neuen Dokuments nicht mit dem Original übereinstimmt.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.