Recibe un contrato, un estado financiero o un documento oficial como PDF. ¿Cómo sabes que no se ha modificado desde que se creó o se firmó por última vez? La respuesta depende de cómo se protegió el documento cuando se emitió. Algunos PDF ofrecen garantías de integridad sólidas y verificables. Otros no ofrecen nada en absoluto.
Firmas digitales: la única verificación de integridad confiable
Una firma digital certificada crea una huella matemática del documento en el momento de la firma. Si algún byte del documento cambia después de aplicar la firma (un carácter editado, un número cambiado, incluso un espacio agregado), la firma deja de ser válida. Esta es una prueba de manipulación criptográfica: las matemáticas se verifican o no.
Para verificar una firma digital en Adobe Reader: abra el documento y busque el panel de firma en el lado izquierdo, o una barra de información azul en la parte superior que indica el estado de la firma. Haga clic en la firma para ver su validez. "La firma es válida" significa que el documento no ha sido modificado desde su firma. "La firma no es válida" o "El documento ha sido modificado" significa que algo cambió después de que se aplicó la firma; trate el documento con gran escepticismo.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
¿Qué pasa si el documento no tiene firma digital?
La mayoría de los PDF de uso diario (contratos, facturas, informes) no tienen firmas digitales criptográficas. Pueden tener la imagen de una firma, un sello o una marca de agua, pero ninguno de ellos proporciona evidencia de manipulación. La imagen de una firma son sólo píxeles; cambiar el contenido del documento es trivial para cualquier persona con un PDF Editor.
Para los PDF sin firmar, no existe ningún método técnico para demostrar definitivamente que el documento no ha sido modificado. Lo que puedes hacer es buscar signos de modificación y compararlos con otras pruebas.
Firma un PDF que puede haber sido modificado
Si bien ninguno de estos es concluyente, plantean preguntas que vale la pena investigar:
- Fuentes inconsistentes: texto que se ve ligeramente diferente del contenido circundante (peso diferente, espaciado diferente o formas de letras ligeramente diferentes) puede haberse insertado usando una fuente diferente o un editor de PDF diferente.
- Metadatos inconsistentes: check Archivo > Propiedades > Descripción. Si el mensaje "Modificado" La fecha es significativamente posterior a la fecha "Creada". fecha, el documento fue editado después de su creación. Una fecha de modificación de hoy en un documento fechado hace años es una señal de alerta.
- Múltiples herramientas de creación de PDF: los campos Creador y Productor en Propiedades pueden enumerar diferentes aplicaciones, lo que sugiere que el documento fue procesado por más de una herramienta después de la creación inicial.
- Inconsistencias visuales: ampliar al 200-400% en áreas sospechosas. El texto que se pegó sobre contenido existente a veces tiene diferencias sutiles de alineación, espaciado o representación que son invisibles con el zoom normal.
Comprobación de PDF Metadatos para evidencia de modificación
PDF registros de metadatos, fechas de creación y modificación, el software utilizado para crearlos y, a veces, el nombre del autor. En Adobe Reader o Acrobat, vaya a Archivo > Propiedades y marque la pestaña Descripción. También haga clic en Metadatos adicionales para obtener los metadatos XMP completos que pueden contener un historial más detallado.
Los metadatos se pueden editar; una alteración sofisticada incluiría actualizar los metadatos para eliminar evidencia de modificación. Pero muchas modificaciones se realizan apresuradamente y los metadatos no se modifican, lo que proporciona una primera comprobación sencilla. Un documento que dice ser una factura de hace dos años con una fecha de modificación de ayer merece un escrutinio.
Cómo proteger sus propios documentos contra modificaciones
Si emite documentos en los que otros deben confiar, utilice una firma digital certificada. Adobe Acrobat Pro admite firmas digitales PDF mediante un certificado digital. Para uso empresarial, los certificados de autoridades certificadoras confiables (DigiCert, GlobalSign y otras) proporcionan una identidad verificada por terceros junto con la evidencia de manipulación.
Para documentos que no requieren firmas criptográficas, la aplicación de permisos PDF Seguridad que restringen la edición proporciona un elemento disuasorio más suave: no evita determinadas modificaciones, pero hace que los cambios accidentales o casuales sean menos probables. La combinación de una restricción de permisos con una declaración de certificación visible ("Este documento está certificado por [Organización]") deja claro el estado oficial previsto para los destinatarios.
La realidad honesta
Sin una firma digital verificada, no hay garantía técnica de que un PDF no esté alterado. Las comprobaciones de metadatos y la inspección visual generan o reducen sospechas, pero no prueban la integridad. Para los documentos donde la autenticidad es jurídica o financieramente crítica (contratos en disputa, estados financieros utilizados para préstamos, certificados oficiales), la presencia o ausencia de una firma digital válida es el único indicador confiable. Todo lo demás son pruebas circunstanciales.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.