Strumenti › Documenti
Verificare la firma di un PDF
Controlla che un PDF firmato digitalmente non sia stato modificato dopo la firma e visualizza il certificato del firmatario, l’ora della firma, la marca temporale e lo stato qualificato eIDAS. Funziona offline.
Come funziona
- Nibbo legge l’intervallo di byte di ogni firma, calcola l’hash esattamente di quei byte e lo confronta con l’hash contenuto nella firma (CMS / PKCS#7).
- La firma vera e propria viene verificata con la chiave pubblica del firmatario tramite WebCrypto del tuo browser, con la libreria PKI.js.
- Se dopo la firma sono stati aggiunti byte, Nibbo ti dice se aggiungono solo altre firme o se modificano davvero il documento.
Domande
«Integra» significa che la firma è legalmente valida?
Non da sola. Nibbo dimostra che il documento non è stato alterato e che la firma corrisponde al certificato incorporato. Non consulta le liste di fiducia UE (LOTL), la lista di fiducia di Adobe né la revoca dei certificati, perché richiedono verifiche online. Per la validazione legale usa il servizio di verifica del tuo Paese.
Cosa significa «modificato dopo la firma»?
Il file contiene una revisione successiva non coperta da questa firma: per esempio un campo modulo compilato, un commento o una pagina cambiata. Molti visualizzatori mostrano comunque queste firme come valide per la versione precedente.
Quali firme sono supportate?
Firme separate PAdES e Adobe PKCS#7 con RSA o ECDSA, oltre alle marche temporali del documento (RFC 3161).