Інструменти › Документи
Перевірка підпису PDF
Переконайтеся, що підписаний PDF не змінювався після підписання, і перегляньте сертифікат підписувача, час підпису, позначку часу та кваліфікований статус eIDAS. Працює офлайн.
Як це працює
- Nibbo читає діапазон байтів кожного підпису, обчислює геш саме цих байтів і порівнює його з гешем усередині підпису (CMS / PKCS#7).
- Сам підпис Nibbo перевіряє відкритим ключем підписувача через вбудований у браузер WebCrypto за допомогою бібліотеки PKI.js.
- Якщо після підпису до файлу дописано байти, Nibbo повідомить, чи вони лише додають нові підписи, чи справді змінюють документ.
Запитання
«Не порушений» – отже, підпис юридично чинний?
Сам по собі ні. Nibbo доводить, що документ не змінено і підпис відповідає вбудованому сертифікату. Він не звіряється з довірчими списками ЄС (LOTL), списком довіри Adobe і не перевіряє відкликання сертифіката: для цього потрібні онлайн-запити. Для юридичної перевірки скористайтеся національним сервісом перевірки.
Що означає «змінено після підписання»?
У файлі є пізніша редакція, яку цей підпис не охоплює: наприклад, заповнене поле форми, коментар або замінена сторінка. Багато програм для перегляду все одно показують такі підписи як чинні для попередньої версії.
Які підписи підтримуються?
Відокремлені підписи PAdES та Adobe PKCS#7 з RSA або ECDSA, а також позначки часу документа (RFC 3161).