PDF auf Veränderungen prüfen
Ob ein PDF nach dem Unterschreiben verändert wurde, lässt sich nur auf zwei Wegen belegen: über eine Signatur in der Datei oder über den Vergleich mit einer Fassung, die an anderer Stelle abgelegt ist. Ein Dokument von canusign kann jeder, der es bekommt, auf beiden Wegen prüfen, ohne Konto, und die Datei verlässt dabei nicht das Gerät.
Was Metadaten zeigen, und was nicht
Ein PDF trägt Angaben wie Erstellungsdatum, Änderungsdatum und das Programm, mit dem es erzeugt wurde. Sie stehen in den Dokumenteigenschaften Ihres PDF-Programms. Das sind Indizien, kein Beweis: Wer die Datei bearbeitet, kann diese Angaben mit wenig Aufwand ändern oder entfernen.
Was als Beweis taugt
- Eine Signatur in der Datei: Adobe Acrobat Reader zeigt im Signaturfenster den Status jeder Signatur, auch Microsoft Edge kann Zertifikatssignaturen in PDFs anzeigen und prüfen. Eine eingefügte Unterschrift als Bild ist keine solche Signatur.
- Der Vergleich mit einer abgelegten Fassung: Stimmt der Hash der Datei mit dem Hash einer Fassung überein, die bei einer unabhängigen Stelle liegt, ist sie Byte für Byte dieselbe.
Über die Dokument-ID
Jedes signierte PDF trägt eine Dokument-ID auf jeder Seite und im Audit-Zertifikat. Geben Sie sie auf der Prüfseite ein, oder scannen Sie den QR-Code im Zertifikat. Die Seite zeigt, wer wann unterschrieben hat, und den Hash der abgelegten Fassung.
Über die Datei
Ziehen Sie das PDF auf der Ergebnisseite in das Feld. Der Browser berechnet den Hash selbst und vergleicht ihn mit der Fassung, die bei canusign liegt. Die Datei wird dabei nicht hochgeladen.
In Adobe Acrobat
Der Zeitstempel kommt von DigiCert nach RFC 3161 und ist mit DSS und LTV eingebettet. Acrobat zeigt ihn in den Signatureigenschaften und führt ihn als vertrauenswürdig.
PDFs, die nicht von canusign stammen
Die Prüfseite kennt nur Dokumente, die mit canusign unterschrieben wurden. Ein beliebiges PDF lässt sich dort nicht prüfen. Trägt es eine Signatur, prüfen Sie diese in Acrobat Reader. Haben Sie selbst eine Fassung abgelegt, vergleichen Sie die Hashes beider Dateien, am Mac im Terminal mit shasum -a 256 datei.pdf, unter Windows in PowerShell mit Get-FileHash datei.pdf. Gibt es weder Signatur noch abgelegte Fassung, lässt sich eine Veränderung nicht beweisen.
Was die Prüfung nicht zeigt
Sie belegt, dass die Datei seit der Unterschrift unverändert ist und wann unterschrieben wurde. Die Identität der Unterzeichner belegt sie nicht: canusign erstellt eine einfache elektronische Signatur nach eIDAS, gültig, wo keine Schriftform vorgeschrieben ist.