Vì sao chỉnh sửa PDF có thể làm mất hiệu lực chữ ký số?

Chữ ký xác nhận điều gì?

Một chữ ký số không chỉ là hình ảnh chữ ký đặt trên trang. Nó dùng chứng thư và dữ liệu mật mã để liên kết người ký với một phiên bản cụ thể của tài liệu. Trình đọc PDF kiểm tra xem phần tài liệu được bảo vệ có còn giống lúc ký hay không.

Một số chuẩn cho phép cập nhật tăng dần hoặc nhiều chữ ký nối tiếp, nhưng khả năng đó phụ thuộc cách file được tạo, quyền thay đổi được khai báo và phần mềm thực hiện. Không nên giả định mọi chỉnh sửa nhỏ đều được chấp nhận.

Những thao tác nào có rủi ro?

Ghép, tách, xoá, sắp xếp, đánh số trang, thêm watermark và xoá metadata đều tạo hoặc ghi lại PDF. Ngay cả khi nội dung nhìn thấy gần như không đổi, cấu trúc byte có thể khác.

Nếu cần giữ bằng chứng chữ ký, hãy lưu bản đã ký nguyên vẹn. Chỉ tạo một bản sao phục vụ trình bày hoặc xử lý, đồng thời ghi rõ bản sao không thay thế tài liệu ký gốc.

Quy trình an toàn hơn

Hoàn tất chỉnh sửa trước, kiểm tra bản cuối rồi mới ký là quy trình đơn giản nhất. Nếu tài liệu đã ký buộc phải thay đổi, hãy hỏi đơn vị phát hành hoặc người phụ trách pháp lý xem cần ký lại, đóng dấu thời gian mới hay giữ cả hai phiên bản.

• Không ghi đè file ký gốc.
• Kiểm tra trạng thái chữ ký bằng phần mềm tin cậy.
• Lưu dấu vết phiên bản khi quy trình yêu cầu.
• Không coi hình ảnh chữ ký là chữ ký số hợp lệ.