✅ Verificar Assinatura do PDF

Verifique a assinatura digital de um PDF e se houve alteração

✓ Grátis para sempre · ✓ Sem cadastro · ✓ Sem upload · ✓ Funciona offline

🔒 Seus documentos nunca saem do seu dispositivo. Todo o processamento acontece localmente no seu navegador usando Leitor CMS (PKCS#7) próprio + a API Web Crypto do navegador; pdf-lib para os dados do documento. Sem upload, sem servidor, sem rastreamento.

Recursos

  • Verificação da Assinatura — Valida cada assinatura digital no PDF.
  • Detecção de Adulteração — Sinaliza alterações feitas no PDF após a assinatura.
  • Detalhes do Certificado — Mostra quem assinou, quando e por quem o certificado foi emitido.
  • 100% Privado — Roda no seu navegador — sem envio.

Como Funciona

  1. Envie o PDF assinado — Solte seu arquivo.
  2. Verifique — Clique em Verificar — a ferramenta analisa a assinatura e o certificado.
  3. Revise os resultados — Veja a validade da assinatura, dados do signatário e status de adulteração.

Casos de Uso

  • Verifique a autenticidade de contratos jurídicos
  • Confira faturas de fornecedores com assinaturas
  • Valide políticas internas assinadas

Perguntas Frequentes

O que exatamente ele verifica?

Em cada assinatura: se a parte assinada do arquivo ainda gera o mesmo hash que o signatário assinou (ou seja, se nada nela foi editado), se a assinatura foi mesmo feita com a chave do certificado do signatário, quem o certificado nomeia e quem o emitiu, as datas de validade em relação à hora da assinatura e qualquer carimbo de tempo RFC 3161. Também informa se algo foi adicionado ao arquivo depois da última assinatura.

Quais tipos de assinatura são suportados?

Os que os leitores de PDF usam: adbe.pkcs7.detached, ETSI.CAdES.detached (PAdES), adbe.pkcs7.sha1 e carimbos de tempo de documento ETSI.RFC3161, assinados com RSA (PKCS#1 v1.5 ou PSS), ECDSA (P-256, P-384, P-521) ou Ed25519 se o seu navegador suportar, com SHA-1, SHA-256, SHA-384 ou SHA-512. Qualquer outra coisa (MD5, DSA, Ed448…) é nomeada e marcada como não verificada, em vez de adivinhada.

"Válida" quer dizer que posso confiar em quem assinou?

Não — quer dizer que o arquivo não mudou e que a assinatura corresponde ao certificado que está dentro dele. Qualquer pessoa pode criar um certificado com qualquer nome (o relatório marca os autoassinados). Saber se a autoridade emissora é confiável e se o certificado foi revogado exige uma lista de autoridades confiáveis e uma consulta online a elas. Uma página web não tem nenhuma das duas, e esta não envia nada para lugar nenhum, então essa parte fica com o Adobe Acrobat Reader.

Diz que algo foi adicionado depois da última assinatura. O documento foi adulterado?

Não necessariamente. PDFs são assinados em camadas: preencher um formulário, adicionar um comentário ou uma segunda assinatura, ou os dados de validação que algumas ferramentas de assinatura acrescentam, tudo isso soma bytes depois de uma assinatura. A parte assinada é verificada byte a byte; o que veio depois é informado com o tamanho. O Acrobat Reader mostra o que mudou.

Meu PDF é enviado para algum servidor?

Não. A verificação inteira roda no seu navegador; o arquivo nunca sai do seu dispositivo.

Ferramentas Relacionadas

💬 Bug, ideia, ou só um oi? Conte ao Milo 🐨 · [email protected]