Firmare un PDF sul tuo computer è semplice. L'immagine della tua firma o il certificato digitale vengono archiviati localmente e il processo di firma non lascia traccia oltre la firma stessa. L'accesso a un computer pubblico o condiviso, ad esempio il terminale di una biblioteca, il computer del business center di un hotel o il computer di un collega utilizzato temporaneamente, introduce rischi che il tuo personal computer non presenta. I dati della tua firma, che si tratti di un'immagine della tua firma scritta a mano o di un file di certificato digitale, possono essere lasciati sul computer dove altri possono accedervi. Firma PDF le operazioni sui dispositivi condivisi richiedono precauzioni specifiche per mantenere sicura la tua firma.
Concetti chiave
La firma di un PDF su un computer condiviso lascia l'immagine della firma o i dati del certificato nei file temporanei del computer, nell'elenco dei documenti recenti e potenzialmente nella libreria delle firme archiviate del software PDF. L'approccio più sicuro consiste nell'utilizzare strumenti di firma basati su browser che elaborano la firma in memoria e non la salvano su disco. Se devi utilizzare un software desktop, rimuovi tutte le tracce della tua firma dal computer prima di disconnetterti.
I rischi legati alla firma di PDF su computer condivisi
Quando si inserisce una firma su un PDF utilizzando un software desktop, l'applicazione in genere memorizza l'immagine della firma in una o più posizioni: una libreria di firme specifica dell'applicazione, la cartella temporanea del sistema come file di immagine memorizzato nella cache e l'elenco dei documenti recenti che punta al PDF firmato. Sul tuo personal computer, questo è comodo perché la tua firma è disponibile per uso futuro. Su un computer condiviso, queste copie archiviate diventano un rischio per la sicurezza Firma digitale. L'utente successivo del computer potrà aprire il software PDF, sfogliare la libreria delle firme e trovare la tua firma scritta a mano pronta per essere applicata a qualsiasi documento.
I certificati digitali archiviati su token USB o smart card riducono questo rischio perché la chiave privata non lascia mai il token hardware. Ma i metadati del certificato, incluso il tuo nome e l'autorità di certificazione che lo ha emesso, potrebbero ancora essere memorizzati nella cache dal software PDF. Questi metadati memorizzati nella cache non consentono a qualcuno di falsificare la tua firma, ma rivelano che hai firmato documenti su quel computer e quale autorità di certificazione ha emesso le tue credenziali. Per le situazioni in cui il fatto di firmare è di per sé confidenziale, anche la fuga di metadati è problematica.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Utilizzare uno strumento di firma basato su browser per la massima sicurezza
Gli strumenti di firma PDF basati su browser elaborano la firma nella sandbox di memoria del browser. Quando chiudi la scheda del browser, la memoria viene liberata e nessun dato relativo alla firma viene scritto nella memoria permanente del computer. Carica il PDF nello strumento, applica la tua firma utilizzando un'immagine della firma caricata da un'unità USB o generata sul posto, scarica il PDF firmato e chiudi il browser. L'intera sessione avviene nella memoria volatile. Questo è l'approccio più pulito per i computer condivisi perché lascia la minima impronta digitale.
Quando utilizzi uno strumento basato su browser su un computer condiviso, esegui il passaggio aggiuntivo di utilizzare la modalità privata o di navigazione in incognito del browser. La modalità privata impedisce al browser di salvare il file PDF nella cronologia dei download, di memorizzare nella cache l'immagine della firma o di memorizzare l'URL del servizio di firma nella cronologia di navigazione. Dopo aver scaricato il PDF firmato su un'unità USB, chiudi completamente la finestra privata. I dati della sessione del browser, comprese eventuali tracce in memoria della tua firma, vengono eliminati quando la finestra privata si chiude. Lo strumento di firma di WukongPDF funziona interamente nel browser ed elabora le firme in memoria, quindi nessun dato della firma viene persistente nell'archivio del computer condiviso.
Se è necessario utilizzare software desktop su un computer condiviso
Prima di importare l'immagine della tua firma, controlla se il software PDF ha una libreria di firme memorizzata degli utenti precedenti. In Adobe Acrobat, apri lo strumento Compila e firma e guarda l'elenco delle firme salvate. Se vengono visualizzate le firme di altri utenti, il computer memorizza le firme in modo persistente. Supponiamo che qualsiasi firma aggiunta verrà archiviata nello stesso modo e sarà disponibile per gli utenti futuri a meno che non la rimuova esplicitamente dopo l'uso.
Innanzitutto, controlla se il software PDF dispone di una libreria di firme memorizzata e se contiene firme di utenti precedenti. In Adobe Acrobat, apri Modifica, Preferenze, Firme e controlla gli elenchi Identità e Certificati attendibili. Se il software memorizza le firme per impostazione predefinita, è probabile che abbia accumulato firme di tutti coloro che hanno utilizzato il computer. Prima di aggiungere la tua, tieni presente che la tua firma si unirà a questa raccolta e sarà disponibile per gli utenti futuri.
Utilizzare un'immagine della firma memorizzata su un'unità USB anziché quella salvata sul computer condiviso. Importa l'immagine dall'unità USB, applicala al documento, quindi rimuovila dalla libreria delle firme del software. Nella maggior parte dei software PDF è possibile eliminare una firma dalla libreria dopo l'uso. Verifica che sia scomparsa chiudendo e riaprendo lo strumento di firma e verificando che la tua firma non venga più visualizzata nell'elenco di selezione. Prima di disconnettersi, accedere alla cartella temporanea del sistema ed eliminare tutti i file con timestamp ed estensioni immagine recenti. Su Windows, la cartella temporanea è accessibile digitando % temp % nella barra degli indirizzi di Esplora file.
Precauzioni aggiuntive per i certificati digitali su computer condivisi
Esci da tutti gli account prima di firmare. Se hai effettuato l'accesso a un servizio di archiviazione cloud, a un account e-mail o a un account di uno strumento PDF sul computer condiviso, il PDF firmato potrebbe essere automaticamente salvato o sincronizzato con tale account. Esci da tutto, firma il PDF, salvalo sull'unità USB e chiudi l'applicazione. Meno connessioni tra i tuoi account e il computer condiviso, minore è il rischio che il documento firmato appaia in un posto non previsto.
Dopo aver completato la firma, controlla la cartella dei download del computer e il desktop per eventuali copie del PDF firmato che potresti aver salvato inavvertitamente. Eliminali e svuota il cestino o il cestino. Su Windows, controlla anche l'elenco dei file recenti in Esplora file e cancellalo. Su Mac, controlla l'elenco Elementi recenti nel menu Apple e cancellalo. Queste posizioni vengono facilmente trascurate ma possono contenere copie del documento firmato che rimangono accessibili agli utenti successivi del computer.
Se si firma con un certificato digitale memorizzato su token USB, inserire il token solo per la durata dell'operazione di firma e rimuoverlo subito dopo. Non lasciare il token collegato mentre rivedi il documento firmato o controlli la posta elettronica. Minore è il tempo in cui il token resta connesso al computer condiviso, minore sarà la finestra temporale in cui eventuali software dannosi presenti su quel computer potranno tentare di accedere al token.
Dopo aver rimosso il token, controlla l'archivio certificati del software PDF per le informazioni sul certificato memorizzate nella cache. In Adobe Acrobat, apri Modifica, Preferenze, Firme e rivedi l'elenco degli ID digitali. Se i metadati del tuo certificato vengono visualizzati lì, rimuovili. Ciò non influisce sul certificato sul token USB. Rimuove solo le informazioni memorizzate nella cache locale dal computer condiviso. Esci dal computer o riavvialo se il sistema lo consente. Un riavvio cancella i dati residenti in memoria che la semplice eliminazione dei file non risolve.
Domande frequenti
Qual è il modo più sicuro per firmare un PDF se non ho altra scelta che utilizzare regolarmente un computer condiviso? Porta con te una versione portatile di uno strumento di firma PDF su un'unità USB. Le applicazioni portatili vengono eseguite direttamente dall'unità USB senza installazione e memorizzano tutte le impostazioni e i dati temporanei sull'unità USB anziché sul computer host. Quando rimuovi l'unità USB, i dati della tua firma vengono lasciati con essa. Diversi strumenti PDF gratuiti offrono versioni portatili esattamente per questo caso d'uso.
È sicuro firmare un PDF utilizzando un telefono o un tablet anziché un computer condiviso?
Generalmente sì. I dispositivi mobili eseguono applicazioni in ambienti sandbox che isolano i dati delle app da altre app. Firmare un PDF sul tuo telefono utilizzando un'app PDF attendibile è più sicuro che firmare su un computer desktop condiviso perché i dati della tua firma rimangono nella sandbox dell'app e non sono accessibili ad altri utenti. L'eccezione avviene se il dispositivo mobile stesso è condiviso, nel qual caso si applicano le stesse precauzioni relative alla rimozione delle firme archiviate.
Posso utilizzare un nome digitato come firma su un computer condiviso senza rischi per la sicurezza?
Un nome digitato, applicato tramite la funzione di scrittura da firmare di uno strumento PDF, non lascia lo stesso tipo di traccia di dati persistente di un'immagine o di un certificato. Il nome digitato viene visualizzato come testo nel campo della firma e non viene archiviato come risorsa di firma riutilizzabile. Per i documenti a basso rischio in cui è accettabile una firma digitata, questo approccio evita i rischi di persistenza dei dati derivanti dalla firma basata su immagine o certificato su computer condivisi.
Cosa devo fare se ho lasciato accidentalmente la mia firma su un computer condiviso?
Se ti accorgi della svista mentre sei ancora sul posto, torna al computer e rimuovi la firma come descritto sopra. Se te ne sei già andato, contatta l'amministratore del computer condiviso, descrivi cosa è successo e chiedi loro di eliminare i dati della tua firma dalla libreria delle firme del software PDF e dai file temporanei. Se la firma era un certificato digitale, contatta la tua autorità di certificazione per chiedere se i metadati memorizzati nella cache rappresentano un rischio e se sono consigliati eventuali passaggi aggiuntivi.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.