契約書、財務諸表、または公式文書を PDF として受け取ります。作成または最後に署名されてから変更されていないことをどのようにして確認できますか?答えは、文書が発行されたときにどのように保護されていたかによって異なります。一部の PDF は、強力で検証可能な整合性保証を提供します。まったく提供しないものもあります。
デジタル署名: 唯一の信頼できる整合性チェック
認定されたデジタル署名は、署名の瞬間に文書の数学的フィンガープリントを作成します。署名の適用後に文書のいずれかのバイトが変更された場合 (文字の編集、数字の変更、さらにはスペースの追加など)、署名は無効になります。これは暗号改ざんの証拠です。数学がチェックアウトするかチェックアウトしないかのどちらかです。
Adobe Reader でデジタル署名を確認するには、文書を開き、左側にある署名パネル、または署名ステータスを示す上部の青い情報バーを探します。署名をクリックすると、その有効性が確認されます。 「署名は有効です」文書が署名以来変更されていないことを意味します。 「署名が無効です」または「ドキュメントが変更されました」署名が適用された後に何かが変更されたことを意味します。文書をかなり懐疑的に扱ってください。
ドキュメントにデジタル署名がない場合はどうすればよいですか?
日常的に使用されるほとんどの PDF (契約書、請求書、レポート) には暗号化デジタル署名がありません。署名、スタンプ、または透かしの画像が含まれている場合がありますが、これらはいずれも改ざんの証拠を提供しません。署名の画像は単なるピクセルです。 PDF Editor を使用する人にとって、ドキュメントの内容を変更することは簡単です。
署名されていない PDF の場合、ドキュメントが変更されていないことを明確に証明する技術的な方法はありません。できることは、変更の兆候を探し、他の証拠と比較することです。
PDF の署名が変更されている可能性があります
これらはどれも決定的なものではありませんが、調査する価値のある疑問を引き起こします。
- 一貫性のないフォント: テキストが周囲のコンテンツとわずかに異なって見える (異なる太さ、異なる間隔、またはわずかに異なる文字形式) は、別のフォントまたは別の PDF エディタを使用して挿入された可能性があります。
- 一貫性のないメタデータ: ファイルをチェック >プロパティ >説明。 「変更された」場合は、日付が「作成」日より大幅に遅れています。日付、ドキュメントは作成後に編集されました。数年前の日付の文書の更新日が今日である場合は危険信号です。
- 複数の PDF 作成ツール: [プロパティ] の [Creator] フィールドと [Producer] フィールドに異なるアプリケーションがリストされる場合があり、最初の作成後にドキュメントが複数のツールで処理されたことを示唆しています。
- 視覚的な不一致: 疑わしい領域を 200 ～ 400% に拡大します。既存のコンテンツ上に貼り付けられたテキストには、通常のズームでは見えない微妙な配置、間隔、レンダリングの違いがある場合があります。
変更証拠のPDFメタデータをチェックしています
PDF メタデータには、作成日と変更日、作成に使用されたソフトウェア、および場合によっては作成者の名前が記録されます。 Adobe Reader または Acrobat で、[ファイル] > [ファイル] に移動します。 [プロパティ] をクリックし、[説明] タブを確認します。また、より詳細な履歴が含まれる可能性がある完全な XMP メタデータを表示するには、「追加のメタデータ」をクリックします。
メタデータは編集できます。高度な変更には、メタデータを更新して変更の証拠を削除することが含まれます。ただし、多くの変更は急いで行われ、メタデータは変更されずに残されるため、簡単な最初のチェックが行われます。 2年前の請求書であり、更新日が昨日であると主張する文書には精査が必要だ。
自分のドキュメントを改ざんから保護する方法
他の人が信頼する必要がある文書を発行する場合は、認定されたデジタル署名を使用してください。 Adobe Acrobat Pro は、デジタル証明書を使用した PDF デジタル署名をサポートしています。ビジネス用途の場合、信頼できる認証局 (DigiCert、GlobalSign など) からの証明書は、改ざん証拠とともにサードパーティ検証済みの ID を提供します。
暗号署名を必要としないドキュメントの場合、編集を制限する PDF Security 権限を適用すると、より柔軟な抑止力が得られます。これにより、決定的な変更が妨げられるわけではありませんが、偶発的または偶発的な変更が行われる可能性が低くなります。アクセス許可の制限と目に見える認証ステートメント (「この文書は [組織] によって認証されています」) を組み合わせることで、意図された公式ステータスが受信者に明確になります。
正直な現実
検証されたデジタル署名がなければ、PDF が変更されていないという技術的な保証はありません。メタデータのチェックと目視検査は疑いを高めるか軽減しますが、完全性を証明するものではありません。紛争中の契約書、融資に使用される財務諸表、公式証明書など、法的または財務的に信頼性が重要な文書の場合、有効なデジタル署名の有無が唯一信頼できる指標です。それ以外は状況証拠です。