Podpisujesz umowę w formacie PDF i wysyłasz ją do klienta. Tydzień później widzisz swój podpis na zupełnie innym dokumencie. Ktoś skopiował obraz Twojego podpisu z umowy i wkleił go do innego pliku. Twój podpis, który miałeś zamiar złożyć wyłącznie w odniesieniu do tej konkretnej umowy, został zmieniony bez Twojej wiedzy i zgody. Obraz podpisu, którego użyłeś, był właśnie tym: obrazem. Nie miał żadnego powiązania z dokumentem, na którym został umieszczony.
Elektroniczny Sign PDF, którego nie można skopiować ani przenieść do innego dokumentu, wymaga kryptograficznego powiązania pomiędzy podpisem a treścią dokumentu. Oto, co zapewnia podpis cyfrowy z certyfikatem: podpis jest matematycznie powiązany z bajtami konkretnego dokumentu. Przeniesienie podpisu do innego dokumentu przerywa powiązanie kryptograficzne i podpis jest oznaczany jako nieprawidłowy.
Podpis cyfrowy a podpis wizualny: najważniejsze rozróżnienie
Podpis wizualny to obraz Twojego odręcznego podpisu umieszczonego na stronie PDF. Każdy, kto otworzy plik PDF, może go zaznaczyć, skopiować i wkleić do innego dokumentu. Nie ma barier technicznych w kopiowaniu podpisu wizualnego. Jedyną ochroną jest to, że odbiorca musiałby wykazać się na tyle nieuczciwością, aby to zrobić, co stanowi ochronę socjalną, a nie techniczną.
Podpis cyfrowy wraz z certyfikatem tworzy kryptograficzny skrót treści dokumentu w momencie jego podpisania. Ten skrót jest szyfrowany Twoim kluczem prywatnym i przechowywany w pliku PDF wraz z Twoim certyfikatem publicznym. Gdy ktoś otworzy dokument, jego przeglądarka plików PDF ponownie oblicza skrót bieżącej zawartości dokumentu i porównuje go z odszyfrowanym skrótem zapisanym w podpisie. Jeśli skróty są zgodne, dokument nie został zmieniony od czasu podpisania, a podpis jest ważny. Jeżeli skróty się różnią, oznacza to, że dokument został zmieniony po podpisaniu lub podpis został przeniesiony z innego dokumentu i podpis jest oznaczony jako nieważny.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Jak zastosować podpis cyfrowy oparty na certyfikacie
Potrzebujesz certyfikatu cyfrowego z urzędu certyfikacji lub certyfikatu z podpisem własnym. Do formalnego użytku biznesowego certyfikat uznanego urzędu certyfikacji zapewnia zewnętrzną weryfikację Twojej tożsamości. Do użytku wewnętrznego wystarczy certyfikat z podpisem własnym. WukongPDF obsługuje oba. Prześlij swój certyfikat do narzędzia do podpisywania. Wybierz pole podpisu, w którym ma się pojawić podpis. Zastosuj podpis cyfrowy. Narzędzie hashuje dokument, szyfruje skrót kluczem prywatnym i osadza podpis w pliku PDF.
Wygląd podpisu, Twoje imię i nazwisko, data, szczegóły certyfikatu są umieszczane na stronie wraz z danymi podpisu kryptograficznego. Panel Podpis cyfrowy w przeglądarce plików PDF wyświetla informacje o certyfikacie oraz status ważności podpisu. Zielony znacznik wyboru oznacza ważny, niezmieniony podpis. Czerwony X lub ostrzeżenie oznacza problem.
Co się stanie, gdy ktoś spróbuje skopiować podpis cyfrowy
Jeśli ktoś wyodrębni obraz podpisu wizualnego z podpisanego pliku PDF i umieści go w innym dokumencie, obraz się pojawi, ale podpis kryptograficzny nie zostanie zweryfikowany. Nowy dokument nie został zahaszowany Twoim kluczem prywatnym. Panel podpisów nie będzie wyświetlał prawidłowego podpisu. Odbiorca, który sprawdzi panel podpisu, zobaczy, że dokument nie jest podpisany. Sam podpis wizualny nie stanowi ważnego podpisu bez zabezpieczenia kryptograficznego.
Jeśli ktoś skopiuje całą strukturę podpisu, wizualną i kryptograficzną, skrót nie będzie odpowiadał treści nowego dokumentu. Panel podpisów wyświetli nieprawidłowy podpis. Odbiorca od razu wie, że podpis nie należy do tego dokumentu. Tę ochronę zapewniają podpisy oparte na certyfikatach. Podpis to nie tylko obraz. Jest to dowód kryptograficzny powiązany z jednym konkretnym dokumentem.
Kiedy podpisy oparte na certyfikatach są warte dodatkowego wysiłku
Używaj podpisów cyfrowych opartych na certyfikatach w przypadku umów, w przypadku których autentyczność i integralność dokumentu może zostać podważona, dokumentów wymaganych przez organy regulacyjne, które wymagają niezaprzeczalności, zatwierdzeń wewnętrznych, w przypadku których tożsamość podpisującego musi być możliwa do zweryfikowania oraz wszelkich dokumentów, w przypadku których sam podpis wizualny nie zapewniłby wystarczającej pewności. Bezpieczeństwo PDF podpisów opartych na certyfikatach jest odpowiednie dla dokumentów mających konsekwencje prawne, finansowe lub związane ze zgodnością.
W przypadku dokumentów codziennego użytku, pozwoleń, notatek wewnętrznych, nieformalnych umów podpis wizualny jest w zupełności wystarczający. Ryzyko, że ktoś skopiuje Twój podpis z notatki wewnętrznej w celu popełnienia oszustwa, jest niskie, a wygoda szybkiego podpisu wizualnego przewyższa dodatkowe bezpieczeństwo, jakie zapewnia certyfikat. Dopasuj metodę podpisu do profilu ryzyka dokumentu. W przypadku organizacji wdrażających podpisy cyfrowe na dużą skalę należy rozważyć uzyskanie certyfikatu organizacyjnego, a nie indywidualnych certyfikatów dla każdego pracownika. Certyfikat organizacyjny identyfikuje podmiot podpisujący jako firmę, a nie konkretną osobę, a imię i nazwisko indywidualnego podpisującego jest zapisane w metadanych podpisu. Jest to odpowiednie w przypadku dokumentów, których stroną podpisującą jest firma, takich jak umowy korporacyjne, zamówienia zakupu i oficjalne zawiadomienia. Certyfikaty indywidualne są odpowiednie w przypadku dokumentów, w przypadku których liczy się odpowiedzialność osobista, takich jak dokumenty wymagane przez organy regulacyjne, które dyrektor musi osobiście poświadczyć, lub certyfikaty zawodowe wydawane przez licencjonowanego specjalistę. Wybierz typ certyfikatu odpowiadający temu, kto ponosi odpowiedzialność prawną za podpisany dokument. W przypadku dokumentów wymagających zarówno podpisów wizualnych, jak i kryptograficznych, zastosuj je w odpowiedniej kolejności. Podpis wizualny, czyli obraz Twojego podpisu odręcznego, jest umieszczany na stronie w pierwszej kolejności. W drugiej kolejności stosowany jest kryptograficzny podpis cyfrowy, obejmujący treść dokumentu, w tym podpis wizualny. Ta kolejność gwarantuje, że podpis cyfrowy chroni cały dokument, łącznie z obrazem podpisu wizualnego. Jeśli ktoś później skopiuje podpis wizualny do innego dokumentu, podpis cyfrowy nie zostanie zweryfikowany, ponieważ skrót nowego dokumentu nie będzie zgodny z oryginałem.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.