בדיקת חתימה דיגיטלית בקובץ PDF

מה הבדיקה מראה

האם החתימה תקינה

לכל חתימה מוצג אחד מארבעה מצבים: תקינה, כשהחלק שנחתם לא שונה והחתימה תואמת לתעודה; שבורה, כשהקובץ שונה אחרי החתימה; לא תקינה, כשהחתימה אינה תואמת לתעודה שצורפה אליה; ולא נבדקה, כשסוג החתימה אינו נתמך בבדיקה. חתימה תקינה מסומנת בירוק כשהתעודה הונפקה על ידי גורם מאשר רשום, ובצהוב כשלא, כמו ב-Adobe Acrobat Reader.

מי חתם ומי הנפיק את התעודה

שם החותם והארגון כפי שהם מופיעים בתעודה, שם המנפיק, והאם התעודה הונפקה על ידי גורם מאשר רשום בישראל: ComSign (קומסיין) או PersonalID (פרסונל איי.די.).

מתי נחתם

אם לחתימה צורפה חותמת זמן, המועד נלקח ממנה. אחרת מוצג המועד לפי השעון של מחשב החותם.

מה נוסף אחרי החתימה

האם החתימה מכסה את כל הקובץ, או שנוספו לו אחריה עדכונים, למשל חתימות נוספות. מוצגים גם שדות חתימה שנשארו ריקים.

בדיקת חתימה של ComSign ושל PersonalID

חתימה בכרטיס חכם של ComSign או של PersonalID היא חתימה אלקטרונית מאושרת לפי חוק חתימה אלקטרונית, התשס"א-2001, כל עוד התעודה בתוקף. הבדיקה מאמתת את שרשרת התעודות של החותם עד תעודת השורש של הגורם המאשר, גם כשהחתימה עצמה לא כוללת את תעודת הביניים.

למה Adobe מציג סימן צהוב

Adobe Acrobat Reader מציג חתימה בצהוב כשהוא לא מצליח לקשר את התעודה לרשימת התעודות שהוא סומך עליהן. זה לא אומר שהחתימה שבורה או שהמסמך שונה. סימן אדום, או הודעה שהמסמך שונה אחרי החתימה, הם שמעידים על בעיה.

מה הבדיקה לא עושה

הבדיקה לא בודקת אם התעודה בוטלה אחרי שהונפקה, ואינה בדיקה רשמית. הבדיקה הקובעת נעשית ב-Adobe Acrobat Reader או בתוכנת Sign & Verify של משרד המשפטים. הכלי בודק חתימות שנמצאות בתוך קובץ PDF, וקובץ חתימה נפרד לא נבדק כאן.

שאלות נפוצות

האם הקובץ עולה לשרת?

לא. הקובץ נקרא בדפדפן שלכם, והבדיקה כולה רצה במחשב או בטלפון. רק אם בקובץ יש חתימה של עליזה, או כשלוחצים "בדיקה מול עליזה", נשלחת לעליזה טביעת אצבע (SHA-256) של הקובץ, כדי לבדוק אם הוא זהה למסמך שהופק בעליזה. מטביעת האצבע אי אפשר לשחזר את הקובץ.

האם צריך להתקין תוכנה?

לא. הבדיקה עובדת בכל דפדפן עדכני, במחשב ובטלפון, בלי התקנה ובלי הרשמה.

אילו חתימות אפשר לבדוק?

חתימות דיגיטליות שנמצאות בתוך קובץ PDF: חתימה בכרטיס חכם של ComSign או PersonalID, חתימה מ-Adobe, ממערכות חתימה מרחוק ומעליזה. סוגי חתימה ישנים ולא נפוצים מסומנים "לא נבדקה".

מה זו "תעודה עצמית"?

תעודה שלא הונפקה על ידי גורם מאשר, אלא נוצרה על ידי החותם עצמו או על ידי מערכת החתימה שבה חתם. זה מצב רגיל בחתימות של מערכות חתימה מרחוק. חתימה כזו יכולה להיות תקינה, כלומר המסמך לא שונה אחריה, אבל היא אינה חתימה אלקטרונית מאושרת, ו-Adobe מציג אותה בצהוב.

מה ההבדל בין הבדיקה הזו לבין Sign & Verify של משרד המשפטים?

Sign & Verify היא התוכנה הרשמית של משרד המשפטים לחתימה ולאימות, ויש להתקין אותה במחשב. הבדיקה כאן מהירה, רצה בדפדפן ומציגה את פרטי כל החתימות בקובץ PDF, אבל אינה בדיקה רשמית.

קיבלתי מסמך מעליזה עם קוד אימות. איפה בודקים אותו?

כאן. מקלידים את הקוד שבתחתית העמוד בתיבת קוד האימות, או גוררים את הקובץ, ומקבלים גם את פרטי המסמך כפי שהופק בעליזה.

לתיבת קוד האימות ←