Vous signez un contrat PDF et l'envoyez au client. Une semaine plus tard, vous voyez votre signature sur un document complètement différent. Quelqu'un a copié l'image de votre signature du contrat et l'a collée dans un autre fichier. Votre signature, que vous aviez l'intention d'appliquer uniquement à ce contrat spécifique, a été réutilisée à votre insu et sans votre consentement. L’image de signature que vous avez utilisée n’était que cela : une image. Il n’avait aucune liaison avec le document sur lequel il était placé.
Un Sign PDF électronique qui ne peut pas être copié ou déplacé vers un autre document nécessite une liaison cryptographique entre la signature et le contenu du document. C'est ce qu'offre une signature numérique avec certificat : la signature est mathématiquement liée aux octets du document spécifique. Le déplacement de la signature vers un autre document rompt la liaison cryptographique et la signature est signalée comme non valide.
Signature numérique vs signature visuelle : la distinction critique
Une signature visuelle est une image de votre signature manuscrite placée sur une page PDF. Il peut être sélectionné, copié et collé dans un autre document par toute personne ouvrant le PDF. Il n’y a aucune barrière technique à la copie d’une signature visuelle. La seule protection est que le bénéficiaire doit être suffisamment malhonnête pour le faire, ce qui est une protection sociale et non une protection technique.
Une signature numérique avec un certificat crée un hachage cryptographique du contenu du document au moment de la signature. Ce hachage est crypté avec votre clé privée et stocké dans le PDF avec votre certificat public. Lorsqu'une personne ouvre le document, sa visionneuse PDF recalcule le hachage du contenu actuel du document et le compare au hachage déchiffré stocké dans la signature. Si les hachages correspondent, le document n'a pas été modifié depuis la signature et la signature est valide. Si les hachages diffèrent, le document a été modifié après la signature ou la signature a été déplacée d'un autre document et la signature est signalée comme non valide.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Comment appliquer une signature numérique basée sur un certificat
Vous avez besoin d'un certificat numérique d'une autorité de certification ou d'un certificat auto-signé. Pour une utilisation professionnelle formelle, un certificat d'une autorité de certification reconnue fournit une validation tierce de votre identité. Pour un usage interne, un certificat auto-signé suffit. Le WukongPDF prend en charge les deux. Téléchargez votre certificat sur l'outil de signature. Sélectionnez le champ de signature où la signature doit apparaître. Appliquez la signature numérique. L'outil hache le document, crypte le hachage avec votre clé privée et intègre la signature dans le PDF.
L'aspect visuel de la signature, votre nom, la date, les détails du certificat, sont placés sur la page à côté des données de signature cryptographique. Le panneau Signature numérique dans la visionneuse PDF affiche les informations du certificat et l'état de validité de la signature. Une coche verte indique une signature valide et inchangée. Un X rouge ou un avertissement indique un problème.
Que se passe-t-il lorsque quelqu'un tente de copier une signature numérique
Si quelqu'un extrait l'image de signature visuelle du PDF signé et la place sur un autre document, l'image apparaîtra, mais la signature cryptographique ne sera pas validée. Le nouveau document n'a pas été haché avec votre clé privée. Le panneau de signature n'affichera aucune signature valide. Un destinataire qui vérifie le panneau de signature verra que le document n'est pas signé. La signature visuelle à elle seule ne constitue pas une signature valide sans le support cryptographique.
Si quelqu'un copie l'intégralité de la structure de la signature, visuelle et cryptographique, le hachage ne correspondra pas au contenu du nouveau document. Le panneau de signature affichera une signature invalide. Le destinataire sait immédiatement que la signature n'appartient pas à ce document. Il s'agit de la protection offerte par les signatures basées sur des certificats. La signature n'est pas qu'une image. Il s'agit d'une preuve cryptographique liée à un document spécifique.
Quand les signatures basées sur des certificats valent la peine d'un effort supplémentaire
Utilisez des signatures numériques basées sur des certificats pour les contrats où l'authenticité et l'intégrité du document pourraient être contestées, les dépôts réglementaires qui exigent la non-répudiation, les approbations internes où l'identité du signataire doit être vérifiable et tout document pour lequel une signature visuelle seule ne fournirait pas une assurance suffisante. Le PDF Security des signatures basées sur des certificats est approprié pour les documents ayant des implications juridiques, financières ou de conformité.
Pour les documents du quotidien, les autorisations, les mémos internes, les accords informels, une signature visuelle est parfaitement adéquate. Le risque que quelqu'un copie votre signature à partir d'un mémo interne pour commettre une fraude est faible, et la commodité d'une signature visuelle rapide l'emporte sur la sécurité supplémentaire d'un certificat. Faites correspondre la méthode de signature au profil de risque du document. Pour les organisations mettant en œuvre des signatures numériques à grande échelle, envisagez d'obtenir un certificat organisationnel plutôt que des certificats individuels pour chaque employé. Un certificat organisationnel identifie l'entité signataire comme étant l'entreprise plutôt qu'une personne spécifique, le nom du signataire individuel étant enregistré dans les métadonnées de signature. Cela convient aux documents pour lesquels l'entreprise est la partie signataire, tels que les contrats d'entreprise, les bons de commande et les avis officiels. Les certificats individuels conviennent aux documents où la responsabilité personnelle est importante, tels que les documents réglementaires qu'un dirigeant doit attester personnellement ou les certifications professionnelles délivrées par un praticien agréé. Choisissez le type de certificat qui correspond à la personne qui assume la responsabilité légale du document signé. Pour les documents nécessitant à la fois des signatures visuelles et cryptographiques, appliquez-les dans le bon ordre. La signature visuelle, une image de votre signature manuscrite, est placée en premier sur la page. La signature numérique cryptographique est appliquée en second lieu, couvrant le contenu du document, y compris la signature visuelle. Cette ordonnance garantit que la signature numérique protège l'intégralité du document, y compris l'image de la signature visuelle. Si quelqu'un copie ultérieurement la signature visuelle sur un autre document, la signature numérique ne sera pas validée car le hachage du nouveau document ne correspondra pas à l'original.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.