Assinar um PDF em seu próprio computador é simples. A imagem da sua assinatura ou certificado digital é armazenada localmente e o processo de assinatura não deixa rastros além da própria assinatura. Fazer login em um computador público ou compartilhado, como um terminal de biblioteca, um computador de centro de negócios de hotel ou a máquina de um colega que você usa temporariamente, apresenta riscos que seu computador pessoal não apresenta. Os dados da sua assinatura, seja uma imagem da sua assinatura manuscrita ou um arquivo de certificado digital, podem ser deixados no computador onde outras pessoas possam acessá-los. As operações Assinar PDF em dispositivos compartilhados exigem precauções específicas para manter sua assinatura segura.
Principais conclusões
Assinar um PDF em um computador compartilhado deixa sua imagem de assinatura ou dados de certificado nos arquivos temporários do computador, na lista de documentos recentes e, potencialmente, na biblioteca de assinaturas armazenadas do software PDF. A abordagem mais segura é usar ferramentas de assinatura baseadas em navegador que processem a assinatura na memória e não a salvem no disco. Se você precisar usar software de desktop, remova todos os vestígios de sua assinatura do computador antes de fazer logoff.
Os riscos de assinar PDFs em computadores compartilhados
Quando você coloca uma assinatura em um PDF usando um software de desktop, o aplicativo normalmente armazena a imagem da sua assinatura em um ou mais locais: uma biblioteca de assinaturas específica do aplicativo, a pasta temporária do sistema como um arquivo de imagem em cache e a lista de documentos recentes que aponta para o PDF assinado. No seu computador pessoal, isso é conveniente porque sua assinatura fica disponível para uso futuro. Em um computador compartilhado, essas cópias armazenadas tornam-se um risco de segurança Assinatura Digital. O próximo usuário do computador pode abrir o software PDF, navegar na biblioteca de assinaturas e encontrar sua assinatura manuscrita pronta para ser aplicada a qualquer documento.
Os certificados digitais armazenados em tokens USB ou cartões inteligentes reduzem esse risco porque a chave privada nunca sai do token de hardware. Mas os metadados do certificado, incluindo o seu nome e a autoridade de certificação que o emitiu, ainda podem ser armazenados em cache pelo software PDF. Esses metadados armazenados em cache não permitem que alguém falsifique sua assinatura, mas revelam que você assinou documentos naquele computador e qual autoridade de certificação emitiu suas credenciais. Para situações em que o próprio facto da assinatura é confidencial, mesmo a fuga de metadados é problemática.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Use uma ferramenta de assinatura baseada em navegador para segurança máxima
As ferramentas de assinatura de PDF baseadas em navegador processam a assinatura na área restrita de memória do navegador. Ao fechar a guia do navegador, a memória é liberada e nenhum dado de assinatura é gravado no armazenamento permanente do computador. Carregue o PDF na ferramenta, aplique sua assinatura usando uma imagem de assinatura que você carrega de uma unidade USB ou gera no local, baixe o PDF assinado e feche o navegador. A sessão inteira acontece na memória volátil. Esta é a abordagem mais limpa para computadores compartilhados porque deixa a menor pegada digital.
Ao usar uma ferramenta baseada em navegador em um computador compartilhado, execute a etapa adicional de usar o modo privado ou de navegação anônima do navegador. O modo privado evita que o navegador salve o arquivo PDF no histórico de downloads, armazene a imagem da assinatura em cache ou armazene a URL do serviço de assinatura no histórico de navegação. Depois de baixar o PDF assinado para uma unidade USB, feche totalmente a janela privada. Os dados da sessão do navegador, incluindo quaisquer vestígios da sua assinatura na memória, são excluídos quando a janela privada é fechada. A ferramenta de assinatura WukongPDF funciona inteiramente no navegador e processa assinaturas na memória, portanto, nenhum dado de assinatura é mantido no armazenamento do computador compartilhado.
Se você precisar usar software de desktop em um computador compartilhado
Antes de importar sua imagem de assinatura, verifique se o software PDF possui uma biblioteca de assinaturas armazenada de usuários anteriores. No Adobe Acrobat, abra a ferramenta Preencher e assinar e veja a lista de assinaturas salvas. Se aparecerem assinaturas de outros usuários, o computador as armazena de forma persistente. Suponha que qualquer assinatura adicionada será armazenada da mesma maneira e estará disponível para usuários futuros, a menos que você a remova explicitamente após o uso.
Primeiro, verifique se o software PDF possui uma biblioteca de assinaturas armazenada e se contém assinaturas de usuários anteriores. No Adobe Acrobat, abra Editar, Preferências, Assinaturas e veja as listas de Identidades e Certificados Confiáveis. Se o software armazenar assinaturas por padrão, provavelmente acumulou assinaturas de todos que usaram o computador. Antes de adicionar a sua, entenda que sua assinatura entrará nesta coleção e ficará disponível para futuros usuários.
Use uma imagem de assinatura armazenada em uma unidade USB em vez de uma salva no computador compartilhado. Importe a imagem da unidade USB, aplique-a ao documento e remova-a da biblioteca de assinaturas do software. Na maioria dos softwares PDF, você pode excluir uma assinatura da biblioteca após o uso. Verifique se ela desapareceu fechando e reabrindo a ferramenta de assinatura e confirmando que sua assinatura não aparece mais na lista de seleção. Antes de fazer logoff, navegue até a pasta temporária do sistema e exclua todos os arquivos com carimbos de data/hora e extensões de imagem recentes. No Windows, a pasta temporária pode ser acessada digitando percent temp percent na barra de endereço do File Explorer.
Precauções adicionais para certificados digitais em computadores compartilhados
Saia de todas as contas antes de assinar. Se você estiver conectado a um serviço de armazenamento em nuvem, conta de e-mail ou conta de ferramenta PDF no computador compartilhado, o PDF assinado poderá ser salvo ou sincronizado automaticamente com essa conta. Saia de tudo, assine o PDF, salve-o em sua unidade USB e feche o aplicativo. Quanto menos conexões entre suas contas e o computador compartilhado, menor será o risco de o documento assinado aparecer em algum lugar que você não pretendia.
Depois de concluir a assinatura, verifique a pasta de downloads do computador e a área de trabalho em busca de cópias do PDF assinado que você possa ter salvo inadvertidamente. Exclua-os e esvazie a lixeira ou a lixeira. No Windows, verifique também a lista Arquivos recentes no Explorador de Arquivos e limpe-a. No Mac, verifique a lista Itens Recentes no menu Apple e limpe-a. Esses locais são facilmente ignorados, mas podem conter cópias do documento assinado que permanecem acessíveis aos usuários subsequentes do computador.
Se estiver assinando com um certificado digital armazenado em um token USB, insira o token apenas durante a operação de assinatura e remova-o imediatamente depois. Não deixe o token conectado enquanto você revisa o documento assinado ou verifica seu e-mail. Quanto menos tempo o token estiver conectado ao computador compartilhado, menor será a janela para qualquer software mal-intencionado nesse computador tentar acessar o token.
Depois de remover o token, verifique o armazenamento de certificados do software PDF para obter informações de certificado em cache. No Adobe Acrobat, abra Editar, Preferências, Assinaturas e revise a lista de IDs digitais. Se os metadados do seu certificado aparecerem lá, remova-os. Isto não afeta o seu certificado no token USB. Ele remove apenas as informações armazenadas em cache localmente do computador compartilhado. Saia do computador ou reinicie-o se o sistema permitir. Uma reinicialização limpa os dados residentes na memória que a simples exclusão de arquivo não resolve.
Perguntas Frequentes
Qual é a maneira mais segura de assinar um PDF se não tenho escolha a não ser usar um computador compartilhado regularmente? Leve uma versão portátil de uma ferramenta de assinatura de PDF em uma unidade USB. Os aplicativos portáteis são executados diretamente da unidade USB sem instalação e armazenam todas as configurações e dados temporários na unidade USB, e não no computador host. Quando você remove a unidade USB, os dados da sua assinatura saem com ela. Várias ferramentas gratuitas de PDF oferecem versões portáteis exatamente para esse caso de uso.
É seguro assinar um PDF usando um telefone ou tablet em vez de um computador compartilhado?
Geralmente sim. Os dispositivos móveis executam aplicativos em ambientes de área restrita que isolam os dados de aplicativos de outros aplicativos. Assinar um PDF em seu próprio telefone usando um aplicativo PDF confiável é mais seguro do que assinar em um computador desktop compartilhado porque os dados da sua assinatura permanecem na sandbox do aplicativo e não podem ser acessados por outros usuários. A exceção é se o próprio dispositivo móvel for compartilhado, caso em que se aplicam as mesmas precauções sobre a remoção de assinaturas armazenadas.
Posso usar um nome digitado como assinatura em um computador compartilhado sem risco de segurança?
Um nome digitado, aplicado por meio do recurso digitar para assinar de uma ferramenta PDF, não deixa o mesmo tipo de rastro de dados persistente que uma imagem ou certificado. O nome digitado é renderizado como texto no campo de assinatura e não é armazenado como um recurso de assinatura reutilizável. Para documentos de baixo risco onde uma assinatura digitada é aceitável, esta abordagem evita os riscos de persistência de dados da assinatura baseada em imagem ou baseada em certificado em computadores compartilhados.
O que devo fazer se acidentalmente deixar minha assinatura em um computador compartilhado?
Caso perceba o descuido ainda no local, retorne ao computador e retire a assinatura conforme descrito acima. Se você já saiu, entre em contato com o administrador do computador compartilhado, descreva o que aconteceu e peça para ele excluir os dados da sua assinatura da biblioteca de assinaturas e dos arquivos temporários do software PDF. Se a assinatura for um certificado digital, entre em contato com sua autoridade de certificação para perguntar se os metadados armazenados em cache representam um risco e se são recomendadas etapas adicionais.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.