Você assina um contrato em PDF e envia ao cliente. Uma semana depois, você vê sua assinatura em um documento completamente diferente. Alguém copiou a imagem da sua assinatura do contrato e colou em outro arquivo. A sua assinatura, que pretendia aplicar apenas a esse contrato específico, foi reaproveitada sem o seu conhecimento ou consentimento. A imagem de assinatura que você usou foi apenas isso: uma imagem. Não tinha nenhuma ligação com o documento em que foi colocado.
Um Assinar PDF eletrônico que não pode ser copiado ou movido para outro documento requer ligação criptográfica entre a assinatura e o conteúdo do documento. É isso que uma assinatura digital com certificado proporciona: a assinatura está matematicamente vinculada aos bytes do documento específico. Mover a assinatura para outro documento quebra a ligação criptográfica e a assinatura é sinalizada como inválida.
Assinatura digital versus assinatura visual: a distinção crítica
Uma assinatura visual é uma imagem da sua assinatura manuscrita colocada em uma página PDF. Ele pode ser selecionado, copiado e colado em outro documento por qualquer pessoa que abra o PDF. Não há barreira técnica para copiar uma assinatura visual. A única protecção é que o destinatário teria de ser suficientemente desonesto para o fazer, o que é protecção social e não protecção técnica.
Uma assinatura digital com certificado cria um hash criptográfico do conteúdo do documento no momento da assinatura. Esse hash é criptografado com sua chave privada e armazenado no PDF junto com seu certificado público. Quando alguém abre o documento, o visualizador de PDF recalcula o hash do conteúdo atual do documento e o compara com o hash descriptografado armazenado na assinatura. Se os hashes corresponderem, o documento não foi alterado desde a assinatura e a assinatura é válida. Se os hashes forem diferentes, o documento foi alterado após a assinatura ou a assinatura foi movida de um documento diferente e a assinatura será sinalizada como inválida.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Como aplicar uma assinatura digital baseada em certificado
Você precisa de um certificado digital de uma autoridade de certificação ou de um certificado autoassinado. Para uso comercial formal, um certificado de uma CA reconhecida fornece validação de sua identidade por terceiros. Para uso interno, um certificado autoassinado é suficiente. WukongPDF apoia ambos. Carregue seu certificado para a ferramenta de assinatura. Selecione o campo de assinatura onde a assinatura deve aparecer. Aplique a assinatura digital. A ferramenta faz o hash do documento, criptografa o hash com sua chave privada e incorpora a assinatura no PDF.
A aparência visual da assinatura, seu nome, a data, os detalhes do certificado, são colocados na página ao lado dos dados da assinatura criptográfica. O painel Assinatura Digital no visualizador de PDF mostra as informações do certificado e o status de validade da assinatura. Uma marca de seleção verde indica uma assinatura válida e inalterada. Um X vermelho ou aviso indica um problema.
O que acontece quando alguém tenta copiar uma assinatura digital
Se alguém extrair a imagem da assinatura visual do PDF assinado e colocá-la em outro documento, a imagem aparecerá, mas a assinatura criptográfica não será validada. O novo documento não foi criptografado com sua chave privada. O painel de assinatura não mostrará nenhuma assinatura válida. Um destinatário que verificar o painel de assinatura verá que o documento não está assinado. A assinatura visual por si só não constitui uma assinatura válida sem o respaldo criptográfico.
Se alguém copiar toda a estrutura da assinatura, visual e criptográfica, o hash não corresponderá ao conteúdo do novo documento. O painel de assinatura mostrará uma assinatura inválida. O destinatário sabe imediatamente que a assinatura não pertence a este documento. Esta é a proteção que as assinaturas baseadas em certificados fornecem. A assinatura não é apenas uma imagem. É uma prova criptográfica vinculada a um documento específico.
Quando as assinaturas baseadas em certificados valem o esforço extra
Use assinaturas digitais baseadas em certificados para contratos onde a autenticidade e integridade do documento possam ser contestadas, registros regulatórios que exijam não repúdio, aprovações internas onde a identidade do signatário deva ser verificável e qualquer documento onde uma assinatura visual por si só não forneça garantia suficiente. A PDF Security de assinaturas baseadas em certificados é apropriada para documentos com implicações legais, financeiras ou de conformidade.
Para documentos do dia a dia, autorizações, memorandos internos, acordos informais, uma assinatura visual é perfeitamente adequada. O risco de alguém copiar sua assinatura de um memorando interno para cometer fraude é baixo, e a conveniência de uma assinatura visual rápida supera a segurança adicional de um certificado. Combine o método de assinatura com o perfil de risco do documento. Para organizações que implementam assinaturas digitais em grande escala, considere obter um certificado organizacional em vez de certificados individuais para cada funcionário. Um certificado organizacional identifica a entidade signatária como a empresa, e não como uma pessoa específica, com o nome do signatário individual registrado nos metadados da assinatura. Isso é apropriado para documentos em que a empresa é a parte signatária, como contratos corporativos, pedidos de compra e comunicados oficiais. Os certificados individuais são apropriados para documentos onde a responsabilidade pessoal é importante, como registros regulatórios que um executivo deve atestar pessoalmente ou certificações profissionais emitidas por um profissional licenciado. Escolha o tipo de certificado que corresponde a quem tem a responsabilidade legal pelo documento assinado. Para documentos que exigem assinaturas visuais e criptográficas, aplique-as na ordem correta. A assinatura visual, uma imagem da sua assinatura manuscrita, é colocada primeiro na página. A assinatura digital criptográfica é aplicada em segundo lugar, cobrindo o conteúdo do documento incluindo a assinatura visual. Esta ordem garante que a assinatura digital proteja todo o documento, incluindo a imagem da assinatura visual. Se posteriormente alguém copiar a assinatura visual para outro documento, a assinatura digital não será validada porque o hash do novo documento não corresponderá ao original.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.