Paano matukoy ang peke o binagong digital signature

Pangkalahatang ideya

Ang isang digital signature ay hindi dapat tawaging “peke” dahil lamang may warning sa PDF viewer, expired na ang certificate ngayon, o hindi agad makilala ang issuer. Ang tamang pagsusuri ay naghihiwalay sa cryptographic validity, document integrity, certificate status, signing-time evidence at identity o authority ng signer.

Para sa isang document reviewer, ang layunin ay hindi agad gumawa ng fraud conclusion. Mas mahalagang matukoy kung ano ang aktuwal na problema: nabago ba ang signed content, hindi ba ma-validate ang certificate chain, may revocation information ba, hindi tugma ang signer sa inaasahang party, o kulang lang ang evidence para makapagpasya.

Ang gabay na ito ay nagpapakita kung paano suriin ang isang pinaghihinalaang digital signature nang hindi pinagsasama ang magkakaibang technical signals sa iisang hatol.

Tukuyin muna kung may tunay na embedded digital signature

Hindi lahat ng nakikitang pirma sa PDF ay digital signature. Maaaring larawan lamang ng handwritten signature, typed name, stamp o visual mark ang nasa page.

Bago suriin ang certificate, tingnan kung may embedded signature object at validation information ang PDF viewer. Kapag certificate-based ang digital signature, karaniwang may impormasyong maaaring suriin tungkol sa:

• cryptographic signature status;
• signed document revision;
• certificate subject at issuer;
• certificate validity period;
• trust chain;
• revocation o status information, kung available;
• timestamp o signing-time evidence, kung mayroon.

Kung visual signature lamang ang dokumento at walang embedded digital signature, hindi dapat mag-claim ng certificate o cryptographic validation result na wala naman sa file.

Unahin ang cryptographic validity at document integrity

Ang pinakamahalagang technical question ay kung tumutugma pa rin ang digital signature sa content na pinirmahan.

Maaaring magpakita ang validator ng mga resultang gaya ng:

Hindi lahat ng pagbabago pagkatapos pumirma ay pare-pareho ang kahulugan. Maaaring may permitted incremental changes sa ilang PDF workflow, habang ang ibang pagbabago ay makasisira sa signature validity. Basahin ang eksaktong report ng validator sa halip na umasa sa generic na “modified” label.

Kung may archived reference copy, maaaring gumamit ng cryptographic hash upang ikumpara kung magkapareho ang dalawang files sa binary level. Ngunit ang hash ay hindi patunay ng signer identity, authority o intent.

Basahin nang hiwalay ang certificate information

Kapag certificate-based ang signature, mahalagang tingnan ang certificate bilang isang hiwalay na bahagi ng validation.

Maaaring suriin ang:

• certificate subject;
• issuer;
• serial o identifier;
• validity period;