Herramientas › Documentos
Verificar la firma de un PDF
Comprueba que un PDF con firma digital no se ha modificado desde que se firmó y consulta el certificado del firmante, la hora de la firma, el sello de tiempo y el estado cualificado eIDAS. Funciona sin conexión.
Cómo funciona
- Nibbo lee el rango de bytes de cada firma, calcula el hash exactamente de esos bytes y lo compara con el hash que guarda la firma (CMS / PKCS#7).
- La firma en sí se verifica con la clave pública del firmante mediante WebCrypto de tu navegador, a través de la biblioteca PKI.js.
- Si se añadieron bytes después de la firma, Nibbo te dice si solo añaden más firmas o si de verdad cambian el documento.
Preguntas
¿«Intacta» significa que la firma es legalmente válida?
No por sí sola. Nibbo demuestra que el documento no se alteró y que la firma coincide con el certificado incluido. No consulta las listas de confianza de la UE (LOTL), la lista de confianza de Adobe ni la revocación de certificados, porque eso requiere consultas en línea. Para la validación legal, usa el servicio de validación de tu país.
¿Qué significa «modificado después de firmar»?
El archivo tiene una revisión posterior que esta firma no cubre: por ejemplo, un campo de formulario rellenado, un comentario o una página cambiada. Muchos visores siguen mostrando esas firmas como válidas para la versión anterior.
¿Qué firmas se admiten?
Firmas separadas PAdES y Adobe PKCS#7 con RSA o ECDSA, además de sellos de tiempo de documento (RFC 3161).