Você recebe um contrato, uma demonstração financeira ou um documento oficial como PDF. Como você sabe que não foi modificado desde que foi criado ou assinado pela última vez? A resposta depende de como o documento estava protegido quando foi emitido. Alguns PDFs fornecem garantias de integridade fortes e verificáveis. Outros não fornecem absolutamente nada.
Assinaturas digitais: a única verificação de integridade confiável
Uma assinatura digital certificada cria uma impressão digital matemática do documento no momento da assinatura. Se algum byte do documento for alterado após a aplicação da assinatura – um caractere editado, um número alterado, até mesmo um espaço adicionado – a assinatura se tornará inválida. Esta é uma prova criptográfica de violação: a matemática confere ou não.
Para verificar uma assinatura digital no Adobe Reader: abra o documento e procure o painel de assinatura no lado esquerdo ou uma barra de informações azul na parte superior indicando o status da assinatura. Clique na assinatura para ver sua validade. "A assinatura é válida" significa que o documento não foi alterado desde a assinatura. "A assinatura é inválida" ou "O documento foi modificado" significa que algo mudou depois que a assinatura foi aplicada – trate o documento com ceticismo significativo.
Experimente Proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
E se o documento não tiver assinatura digital?
A maioria dos PDFs de uso diário — contratos, faturas, relatórios — não possuem assinaturas digitais criptográficas. Eles podem ter a imagem de uma assinatura, um carimbo ou uma marca d'água, mas nenhum deles fornece evidência de falsificação. A imagem de uma assinatura consiste apenas em pixels; alterar o conteúdo do documento é trivial para qualquer pessoa com um PDF Editor.
Para PDFs não assinados, não existe um método técnico para provar definitivamente que o documento não foi alterado. O que você pode fazer é procurar sinais de modificação e comparar com outras evidências.
Assina que um PDF pode ter sido alterado
Embora nada disso seja conclusivo, eles levantam questões que vale a pena investigar:
- Fontes inconsistentes: texto que parece um pouco diferente do conteúdo ao redor – peso diferente, espaçamento diferente ou formatos de letras ligeiramente diferentes – pode ter sido inserido usando uma fonte diferente ou um editor PDF diferente
- Metadados inconsistentes: check Arquivo > Propriedades > Descrição. Se o item "Modificado" a data é significativamente posterior à data "Criada" data, o documento foi editado após a criação. Uma data de modificação de hoje em um documento datado de anos atrás é uma bandeira vermelha.
- Várias ferramentas de criação de PDF: os campos Criador e Produtor em Propriedades podem listar aplicativos diferentes, sugerindo que o documento foi processado por mais de uma ferramenta após a criação inicial
- Inconsistências visuais: aumente o zoom de 200 a 400% em áreas suspeitas. O texto que foi colado sobre o conteúdo existente às vezes apresenta diferenças sutis de alinhamento, espaçamento ou renderização que são invisíveis no zoom normal
Verificando metadados de PDF para evidências de modificação
Os metadados PDF registram as datas de criação e modificação, o software usado para criá-los e, às vezes, o nome do autor. No Adobe Reader ou Acrobat, vá para Arquivo > Propriedades e verifique a guia Descrição. Clique também em Metadados Adicionais para obter os metadados XMP completos que podem conter um histórico mais detalhado.
Os metadados podem ser editados – uma alteração sofisticada incluiria a atualização dos metadados para remover evidências de modificação. Mas muitas alterações são feitas às pressas e os metadados permanecem inalterados, proporcionando uma primeira verificação simples. Um documento que afirma ser uma fatura de dois anos atrás com uma data de modificação de ontem merece um exame minucioso.
Como proteger seus próprios documentos contra alterações
Se você estiver emitindo documentos nos quais outras pessoas precisam confiar, use uma assinatura digital certificada. Adobe Acrobat Pro oferece suporte a assinaturas digitais PDF usando um certificado digital. Para uso comercial, certificados de autoridades de certificação confiáveis (DigiCert, GlobalSign e outros) fornecem identidade verificada por terceiros juntamente com a evidência de adulteração.
Para documentos que não exigem assinaturas criptográficas, a aplicação de permissões PDF Security que restringem a edição fornece um impedimento mais suave - não impede modificações determinadas, mas torna menos prováveis alterações acidentais ou casuais. Combinar uma restrição de permissões com uma declaração de certificação visível (“Este documento é certificado por [Organização]”) torna o status oficial pretendido claro para os destinatários.
A realidade honesta
Sem uma assinatura digital verificada, não há garantia técnica de que um PDF esteja inalterado. As verificações de metadados e a inspeção visual levantam ou diminuem suspeitas, mas não provam integridade. Para documentos onde a autenticidade é legal ou financeiramente crítica – contratos em disputa, demonstrações financeiras utilizadas para empréstimos, certificados oficiais – a presença ou ausência de uma assinatura digital válida é o único indicador confiável. Todo o resto são evidências circunstanciais.
Experimente Proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.