Ferramentas › Documentos
Verificar a assinatura de um PDF
Confira se um PDF assinado digitalmente não foi modificado desde a assinatura e veja o certificado de quem assinou, a hora da assinatura, o carimbo de tempo e o status qualificado eIDAS. Funciona offline.
Como funciona
- O Nibbo lê o intervalo de bytes de cada assinatura, calcula o hash exatamente desses bytes e compara com o hash guardado na assinatura (CMS / PKCS#7).
- A assinatura em si é verificada com a chave pública de quem assinou usando o WebCrypto do seu navegador, por meio da biblioteca PKI.js.
- Se bytes foram adicionados depois da assinatura, o Nibbo diz se eles só acrescentam mais assinaturas ou se realmente mudam o documento.
Perguntas
“Íntegra” quer dizer que a assinatura é juridicamente válida?
Não sozinha. O Nibbo prova que o documento não foi alterado e que a assinatura confere com o certificado incorporado. Ele não consulta as listas de confiança da UE (LOTL), a lista de confiança da Adobe nem a revogação de certificados, porque isso exige consultas online. Para validação jurídica, use o serviço de validação do seu país.
O que significa “modificado depois da assinatura”?
O arquivo tem uma revisão posterior que esta assinatura não cobre: por exemplo, um campo de formulário preenchido, um comentário ou uma página alterada. Muitos visualizadores ainda mostram essas assinaturas como válidas para a versão anterior.
Quais assinaturas são suportadas?
Assinaturas destacadas PAdES e Adobe PKCS#7 com RSA ou ECDSA, além de carimbos de tempo de documento (RFC 3161).