Вы получаете контракт, финансовый отчет или официальный документ в формате PDF. Откуда вы знаете, что он не был изменен с момента его создания или последней подписи? Ответ зависит от того, как документ был защищен при его выдаче. Некоторые PDF предоставляют надежные, поддающиеся проверке гарантии целостности. Другие вообще ничего не предоставляют.
Цифровые подписи: единственная надежная проверка целостности
Сертифицированная цифровая подпись создает математический отпечаток документа в момент подписания. Если какой-либо байт документа изменится после применения подписи — отредактируется символ, изменится число, даже будет добавлен пробел — подпись становится недействительной. Это криптографическое доказательство несанкционированного доступа: математические расчеты либо подтверждаются, либо нет.
Чтобы проверить цифровую подпись в Adobe Reader: откройте документ и найдите панель подписи слева или синюю информационную панель вверху, показывающую статус подписи. Нажмите на подпись, чтобы проверить ее достоверность. «Подпись действительна»; означает, что документ не изменялся с момента подписания. «Подпись недействительна»; или «Документ был изменен»; означает, что что-то изменилось после того, как была поставлена подпись — отнеситесь к документу со значительным скептицизмом.
Что делать, если документ не имеет цифровой подписи?
Большинство PDF-файлов, используемых в повседневной жизни — контракты, счета-фактуры, отчеты — не имеют криптографических цифровых подписей. На них может быть изображение подписи, штампа или водяного знака, но ни одно из них не обеспечивает доказательств несанкционированного доступа. Изображение подписи состоит из пикселей; изменение содержимого документа вокруг него является тривиальной задачей для любого, у кого есть PDF Editor.
Для неподписанных файлов PDF не существует технического метода, позволяющего окончательно доказать, что документ не был изменен. Что вы можете сделать, так это поискать признаки изменений и сравнить их с другими доказательствами.
подписывает PDF, который мог быть изменен
Хотя ни один из них не является окончательным, они поднимают вопросы, которые стоит изучить:
- Несовместимые шрифты: текст, который немного отличается от окружающего содержимого (разный вес, другой интервал или немного другая форма букв), возможно, был вставлен с использованием другого шрифта или другого редактора PDF.
- Несогласованные метаданные: проверьте файл > Свойства > Описание. Если «Изменено»; дата значительно позже даты "Создано" дата, документ был отредактирован после создания. Сегодняшняя дата изменения документа, датированного много лет назад, является красным флагом.
- Несколько инструментов создания PDF: Поля «Создатель» и «Производитель» в свойствах могут содержать список разных приложений, что позволяет предположить, что после первоначального создания документ обрабатывался более чем одним инструментом.
- Визуальные несоответствия: увеличьте масштаб до 200–400 % в подозрительных областях. Текст, вставленный поверх существующего содержимого, иногда имеет небольшие различия в выравнивании, интервалах или рендеринге, которые невидимы при обычном масштабировании.
Проверка метаданных PDF на предмет наличия изменений
Метаданные PDF записывают даты создания и изменения, программное обеспечение, использованное для его создания, а иногда и имя автора. В Adobe Reader или Acrobat перейдите в раздел «Файл» > Свойства и проверьте вкладку «Описание». Также нажмите «Дополнительные метаданные», чтобы просмотреть полные метаданные XMP, которые могут содержать более подробную историю.
Метаданные можно редактировать — сложное изменение будет включать обновление метаданных для удаления признаков модификации. Однако многие изменения вносятся в спешке, а метаданные остаются неизменными, что обеспечивает простую первую проверку. Документ, утверждающий, что это счет-фактура двухлетней давности с датой изменения вчерашнего дня, требует тщательного изучения.
Как защитить свои документы от изменений
Если вы выдаете документы, которым другие должны доверять, используйте сертифицированную цифровую подпись. Adobe Acrobat Pro поддерживает цифровые подписи PDF с использованием цифрового сертификата. Для использования в бизнесе сертификаты от доверенных центров сертификации (DigiCert, GlobalSign и других) предоставляют удостоверение личности, проверенное третьей стороной, наряду с доказательством несанкционированного доступа.
Для документов, не требующих криптографических подписей, применение разрешений PDF Security, ограничивающих редактирование, обеспечивает более мягкий сдерживающий фактор — оно не предотвращает целенаправленное изменение, но снижает вероятность случайных или случайных изменений. Сочетание ограничения разрешений с видимым заявлением о сертификации («Этот документ сертифицирован [Организацией]») делает предполагаемый официальный статус понятным для получателей.
Честная реальность
Без проверенной цифровой подписи нет технической гарантии, что PDF не будет изменен. Проверки метаданных и визуальный осмотр вызывают или уменьшают подозрения, но не доказывают целостность. Для документов, подлинность которых имеет решающее значение с юридической или финансовой точки зрения (спорные контракты, финансовые отчеты, используемые для кредитования, официальные сертификаты), наличие или отсутствие действительной цифровой подписи является единственным надежным индикатором. Все остальное — косвенные доказательства.