Вы подписываете PDF-контракт и отправляете его клиенту. Через неделю вы видите свою подпись на совершенно другом документе. Кто-то скопировал изображение вашей подписи из контракта и вставил его в другой файл. Ваша подпись, которую вы намеревались применить только к этому конкретному контракту, была изменена без вашего ведома и согласия. Изображение подписи, которое вы использовали, было просто изображением. Он не имел привязки к документу, в котором был размещен.
Электронный Sign PDF, который невозможно скопировать или переместить в другой документ, требует криптографической привязки между подписью и содержимым документа. Именно это и обеспечивает цифровая подпись с сертификатом: подпись математически привязана к байтам конкретного документа. Перемещение подписи в другой документ нарушает криптографическую привязку, и подпись помечается как недействительная.
Цифровая подпись и визуальная подпись: критическое различие
Визуальная подпись — это изображение вашей рукописной подписи, размещенное на странице PDF. Его может выбрать, скопировать и вставить в другой документ любой, кто откроет PDF-файл. Технических препятствий для копирования визуальной подписи нет. Единственная защита заключается в том, что получатель должен быть достаточно нечестным, чтобы сделать это, и это социальная защита, а не техническая защита.
Цифровая подпись с сертификатом создает криптографический хеш содержимого документа в момент подписания. Этот хэш зашифрован вашим закрытым ключом и хранится в PDF-файле вместе с вашим общедоступным сертификатом. Когда кто-либо открывает документ, программа просмотра PDF-файлов пересчитывает хэш текущего содержимого документа и сравнивает его с расшифрованным хешем, хранящимся в подписи. Если хеши совпадают, документ не изменялся с момента подписания и подпись действительна. Если хеши различаются, документ был изменен после подписания или подпись была перенесена из другого документа и подпись помечается как недействительная.
Как применить цифровую подпись на основе сертификата
Вам понадобится цифровой сертификат от центра сертификации или самозаверяющий сертификат. Для формального делового использования сертификат признанного центра сертификации обеспечивает стороннюю проверку вашей личности. Для внутреннего использования достаточно самоподписанного сертификата. WukongPDF поддерживает оба варианта. Загрузите свой сертификат в инструмент подписи. Выберите поле подписи, в котором должна появиться подпись. Примените цифровую подпись. Инструмент хэширует документ, шифрует хэш вашим закрытым ключом и встраивает подпись в PDF-файл.
Внешний вид подписи, ваше имя, дата, данные сертификата размещаются на странице рядом с данными криптографической подписи. Панель Цифровая подпись в средстве просмотра PDF показывает информацию о сертификате и статус действительности подписи. Зеленая галочка указывает на действительную неизмененную подпись. Красный крестик или предупреждение указывает на проблему.
Что происходит, когда кто-то пытается скопировать цифровую подпись
Если кто-то извлечет изображение визуальной подписи из подписанного PDF-файла и поместит его в другой документ, изображение появится, но криптографическая подпись не будет проверена. Новый документ не был хеширован с помощью вашего закрытого ключа. На панели подписи не будет отображаться действительная подпись. Получатель, проверивший панель подписи, увидит, что документ не подписан. Сама по себе визуальная подпись не является действительной подписью без криптографической поддержки.
Если кто-то скопирует всю структуру подписи, визуальную и криптографическую, хэш не будет соответствовать содержимому нового документа. На панели подписи будет отображаться недействительная подпись. Получатель сразу узнает, что подпись не принадлежит этому документу. Это защита, которую обеспечивают подписи на основе сертификатов. Подпись — это не просто изображение. Это криптографическое доказательство, привязанное к одному конкретному документу.
Когда подписи на основе сертификатов стоят дополнительных усилий
Используйте цифровые подписи на основе сертификатов для контрактов, в которых подлинность и целостность документа могут быть оспорены, нормативных документов, требующих неотказуемости, внутренних утверждений, в которых личность подписавшего должна быть проверена, а также любых документов, в которых одна лишь визуальная подпись не может обеспечить достаточную гарантию. PDF Security подписей на основе сертификатов подходит для документов, имеющих юридические, финансовые последствия или последствия для соответствия требованиям.
Для повседневных документов, разрешений, внутренних записок, неофициальных соглашений вполне достаточно визуальной подписи. Риск того, что кто-то скопирует вашу подпись из внутренней заметки с целью мошенничества, невелик, а удобство быстрой визуальной подписи перевешивает дополнительную безопасность сертификата. Сопоставьте метод подписи с профилем риска документа. Для организаций, широко внедряющих цифровые подписи, рассмотрите возможность получения сертификата организации, а не индивидуальных сертификатов для каждого сотрудника. Сертификат организации идентифицирует подписывающее лицо как компанию, а не конкретное лицо, при этом имя отдельного подписывающего лица записывается в метаданных подписи. Это подходит для документов, подписывающей стороной которых является компания, таких как корпоративные контракты, заказы на поставку и официальные уведомления. Индивидуальные сертификаты подходят для документов, в которых важна личная ответственность, таких как нормативные документы, которые руководитель должен лично засвидетельствовать, или профессиональные сертификаты, выданные лицензированным практикующим специалистом. Выберите тип сертификата, соответствующий тому, кто несет юридическую ответственность за подписанный документ. Для документов, требующих как визуальных, так и криптографических подписей, применяйте их в правильном порядке. Визуальная подпись — изображение вашей рукописной подписи — сначала размещается на странице. Криптографическая цифровая подпись применяется второй, охватывая содержимое документа, включая визуальную подпись. Этот порядок гарантирует, что цифровая подпись защищает весь документ, включая изображение визуальной подписи. Если кто-то позже скопирует визуальную подпись в другой документ, цифровая подпись не будет проверена, поскольку хэш нового документа не будет соответствовать оригиналу.