Signer un PDF sur votre propre ordinateur est simple. Votre image de signature ou votre certificat numérique est stocké localement et le processus de signature ne laisse aucune trace au-delà de la signature elle-même. Se connecter sur un ordinateur public ou partagé, tel qu'un terminal de bibliothèque, l'ordinateur d'un centre d'affaires d'un hôtel ou l'ordinateur d'un collègue que vous utilisez temporairement, présente des risques que votre ordinateur personnel n'entraîne pas. Les données de votre signature, qu'il s'agisse d'une image de votre signature manuscrite ou d'un fichier de certificat numérique, peuvent être laissées sur l'ordinateur où d'autres peuvent y accéder. Les opérations Sign PDF sur les appareils partagés nécessitent des précautions spécifiques pour préserver la sécurité de votre signature.
Points clés à retenir
La signature d'un PDF sur un ordinateur partagé laisse votre image de signature ou vos données de certificat dans les fichiers temporaires de l'ordinateur, la liste des documents récents et potentiellement dans la bibliothèque de signatures stockées du logiciel PDF. L'approche la plus sûre consiste à utiliser des outils de signature basés sur un navigateur qui traitent la signature en mémoire et ne la sauvegardent pas sur le disque. Si vous devez utiliser un logiciel de bureau, supprimez toute trace de votre signature de l'ordinateur avant de vous déconnecter.
Les risques liés à la signature de PDF sur des ordinateurs partagés
Lorsque vous placez une signature sur un PDF à l'aide d'un logiciel de bureau, l'application stocke généralement votre image de signature dans un ou plusieurs emplacements : une bibliothèque de signatures spécifique à l'application, le dossier temporaire du système en tant que fichier image mis en cache et la liste des documents récents qui pointe vers le PDF signé. Sur votre ordinateur personnel, c'est pratique car votre signature est disponible pour une utilisation ultérieure. Sur un ordinateur partagé, ces copies stockées deviennent un risque de sécurité Signature numérique. Le prochain utilisateur de l'ordinateur peut ouvrir le logiciel PDF, parcourir la bibliothèque de signatures et trouver votre signature manuscrite prête à être appliquée à n'importe quel document.
Les certificats numériques stockés sur des jetons USB ou des cartes à puce réduisent ce risque car la clé privée ne quitte jamais le jeton matériel. Mais les métadonnées du certificat, y compris votre nom et l'autorité de certification qui l'a émis, peuvent toujours être mises en cache par le logiciel PDF. Ces métadonnées mises en cache ne permettent pas à quelqu'un de falsifier votre signature, mais elles révèlent que vous avez signé des documents sur cet ordinateur et quelle autorité de certification a émis vos informations d'identification. Dans les situations où le fait de signer est lui-même confidentiel, même la fuite de métadonnées pose problème.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Utilisez un outil de signature basé sur un navigateur pour une sécurité maximale
Les outils de signature PDF basés sur un navigateur traitent la signature dans le bac à sable mémoire du navigateur. Lorsque vous fermez l'onglet du navigateur, la mémoire est libérée et aucune donnée de signature n'est écrite dans le stockage permanent de l'ordinateur. Téléchargez le PDF sur l'outil, appliquez votre signature à l'aide d'une image de signature que vous téléchargez à partir d'une clé USB ou générez sur place, téléchargez le PDF signé et fermez le navigateur. La session entière se déroule dans une mémoire volatile. Il s’agit de l’approche la plus propre pour les ordinateurs partagés car elle laisse la plus petite empreinte numérique.
Lorsque vous utilisez un outil basé sur un navigateur sur un ordinateur partagé, effectuez l'étape supplémentaire consistant à utiliser le mode privé ou incognito du navigateur. Le mode privé empêche le navigateur d'enregistrer le fichier PDF dans l'historique des téléchargements, de mettre en cache l'image de signature ou de stocker l'URL du service de signature dans l'historique de navigation. Après avoir téléchargé le PDF signé sur une clé USB, fermez complètement la fenêtre privée. Les données de session du navigateur, y compris toute trace en mémoire de votre signature, sont supprimées à la fermeture de la fenêtre privée. L'outil de signature de WukongPDF fonctionne entièrement dans le navigateur et traite les signatures en mémoire, de sorte qu'aucune donnée de signature n'est conservée dans le stockage de l'ordinateur partagé.
Si vous devez utiliser le logiciel de bureau sur un ordinateur partagé
Avant d'importer votre image de signature, vérifiez si le logiciel PDF dispose d'une bibliothèque de signatures stockées d'utilisateurs précédents. Dans Adobe Acrobat, ouvrez l'outil Remplir et signer et consultez la liste des signatures enregistrées. Si des signatures d'autres utilisateurs apparaissent, l'ordinateur stocke les signatures de manière persistante. Supposons que toute signature que vous ajoutez sera stockée de la même manière et sera disponible pour les futurs utilisateurs, à moins que vous ne la supprimiez explicitement après utilisation.
Tout d’abord, vérifiez si le logiciel PDF dispose d’une bibliothèque de signatures stockée et si elle contient les signatures des utilisateurs précédents. Dans Adobe Acrobat, ouvrez Édition, Préférences, Signatures et consultez les listes Identités et Certificats de confiance. Si le logiciel stocke les signatures par défaut, il a probablement accumulé les signatures de toutes les personnes ayant utilisé l'ordinateur. Avant d'ajouter la vôtre, sachez que votre signature rejoindra cette collection et sera disponible pour les futurs utilisateurs.
Utilisez une image de signature stockée sur une clé USB plutôt que celle enregistrée sur l'ordinateur partagé. Importez l'image depuis la clé USB, appliquez-la au document, puis supprimez-la de la bibliothèque de signatures du logiciel. Dans la plupart des logiciels PDF, vous pouvez supprimer une signature de la bibliothèque après utilisation. Vérifiez qu'il a disparu en fermant et en rouvrant l'outil de signature et en confirmant que votre signature n'apparaît plus dans la liste de sélection. Avant de vous déconnecter, accédez au dossier temporaire du système et supprimez tous les fichiers avec des horodatages et des extensions d'image récents. Sous Windows, le dossier temporaire est accessible en tapant percent temp percent dans la barre d'adresse de l'Explorateur de fichiers.
Précautions supplémentaires pour les certificats numériques sur les ordinateurs partagés
Déconnectez-vous de tous les comptes avant de vous connecter. Si vous êtes connecté à un service de stockage cloud, à un compte de messagerie ou à un compte d'outil PDF sur l'ordinateur partagé, le PDF signé peut être automatiquement enregistré ou synchronisé avec ce compte. Déconnectez-vous de tout, signez le PDF, enregistrez-le sur votre clé USB et fermez l'application. Moins il y a de connexions entre vos comptes et l’ordinateur partagé, plus le risque que le document signé apparaisse quelque part que vous n’aviez pas prévu est faible.
Une fois la signature terminée, vérifiez dans le dossier de téléchargement de l'ordinateur et sur le bureau toute copie du PDF signé que vous auriez pu enregistrer par inadvertance. Supprimez-les et videz la corbeille ou la corbeille. Sous Windows, vérifiez également la liste des fichiers récents dans l'Explorateur de fichiers et effacez-la. Sur Mac, vérifiez la liste des éléments récents dans le menu Apple et effacez-la. Ces emplacements sont facilement ignorés mais peuvent contenir des copies de votre document signé qui restent accessibles aux utilisateurs ultérieurs de l'ordinateur.
Si vous signez avec un certificat numérique stocké sur un token USB, insérez le token uniquement pendant la durée de l'opération de signature et retirez-le immédiatement après. Ne laissez pas le token branché pendant que vous examinez le document signé ou vérifiez votre courrier électronique. Moins le jeton est connecté à l'ordinateur partagé, plus la fenêtre permettant à tout logiciel malveillant présent sur cet ordinateur de tenter d'accéder au jeton est petite.
Après avoir supprimé le jeton, vérifiez le magasin de certificats du logiciel PDF pour connaître les informations de certificat mises en cache. Dans Adobe Acrobat, ouvrez Édition, Préférences, Signatures et consultez la liste des identifiants numériques. Si les métadonnées de votre certificat y apparaissent, supprimez-les. Cela n'affecte pas votre certificat sur le token USB. Il supprime uniquement les informations mises en cache localement de l'ordinateur partagé. Déconnectez-vous de l'ordinateur ou redémarrez-le si le système le permet. Un redémarrage efface les données résidant en mémoire que la simple suppression de fichier ne résout pas.
Foire aux questions
Quelle est la manière la plus sûre de signer un PDF si je n’ai pas d’autre choix que d’utiliser régulièrement un ordinateur partagé ? Emportez une version portable d'un outil de signature de PDF sur une clé USB. Les applications portables s'exécutent directement à partir de la clé USB sans installation et stockent tous les paramètres et données temporaires sur la clé USB plutôt que sur l'ordinateur hôte. Lorsque vous retirez la clé USB, vos données de signature partent avec elle. Plusieurs outils PDF gratuits proposent des versions portables pour exactement ce cas d'utilisation.
Est-il sécuritaire de signer un PDF en utilisant un téléphone ou une tablette au lieu d'un ordinateur partagé ?
Généralement oui. Les appareils mobiles exécutent des applications dans des environnements sandbox qui isolent les données des applications des autres applications. Signer un PDF sur votre propre téléphone à l'aide d'une application PDF fiable est plus sécurisé que signer sur un ordinateur de bureau partagé, car vos données de signature restent dans le bac à sable de l'application et ne sont pas accessibles aux autres utilisateurs. L'exception est si l'appareil mobile lui-même est partagé, auquel cas les mêmes précautions concernant la suppression des signatures stockées s'appliquent.
Puis-je utiliser un nom tapé comme signature sur un ordinateur partagé sans risque de sécurité ?
Un nom tapé, appliqué via la fonction de saisie pour signer d'un outil PDF, ne laisse pas le même type de trace de données persistante qu'une image ou un certificat. Le nom saisi est affiché sous forme de texte dans le champ de signature et n'est pas stocké en tant qu'élément de signature réutilisable. Pour les documents à faibles enjeux où une signature dactylographiée est acceptable, cette approche évite les risques de persistance des données liés à la signature basée sur une image ou sur un certificat sur des ordinateurs partagés.
Que dois-je faire si j'ai accidentellement laissé ma signature sur un ordinateur partagé ?
Si vous réalisez l'oubli alors que vous êtes encore sur place, retournez à l'ordinateur et supprimez la signature comme décrit ci-dessus. Si vous êtes déjà parti, contactez l'administrateur de l'ordinateur partagé, décrivez ce qui s'est passé et demandez-lui de supprimer vos données de signature de la bibliothèque de signatures et des fichiers temporaires du logiciel PDF. Si la signature était un certificat numérique, contactez votre autorité de certification pour demander si les métadonnées mises en cache présentent un risque et si des étapes supplémentaires sont recommandées.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.