Acrobat Reader: verificare firme digitali PDF e interpretare gli avvisi

Una firma visibile non dimostra da sola la presenza di una firma digitale basata su certificato. Questa guida per Reader desktop verifica un PDF ricevuto senza modificare file o impostazioni di attendibilità.

Passaggi

  1. Conserva il file originale ricevuto e aprilo direttamente in Reader. Non sostituirlo con un PDF ristampato o una schermata. Per chiedere assistenza, annota nome del file, versione di Reader e messaggio esatto.
  2. Apri il pannello Firme e usa Opzioni per convalidare le firme. La nuova interfaccia offre anche Tutti gli strumenti → Usa un certificato → Convalida tutte le firme. Nomi e posizioni possono variare.
  3. Leggi il risultato per ogni firma, non soltanto l’immagine. Apri Proprietà firma e il certificato del firmatario. Controlla identità, emittente e le indicazioni su attendibilità e contenuto firmato.
  4. Distingui l’ora del computer del firmatario da una marca temporale verificata. Una marca non verificata non offre la stessa conferma. Non cambiare l’attendibilità solo per eliminare un avviso.
  5. Se l’esito è sconosciuto o non valido, conserva il messaggio e contatta mittente o reparto IT attraverso un canale noto. Richiedi di nuovo l’originale firmato se necessario. Non disattivare controlli sui certificati o sulla revoca e non considerare attendibili indiscriminatamente certificati sconosciuti.

Interpretare il risultato

Sconosciuto non dimostra automaticamente una falsificazione, ma non conferma una firma valida. Un controllo tecnico riuscito non sostituisce la lettura del contenuto né la verifica del ruolo del firmatario. Se ci sono più firme, esamina tutti i risultati; non considerare risolto un esito incerto.

Fonti