Leer la información de la firma digital de un PDF

Funciones

• Calcula la cobertura de la firma: si llega al final del archivo y si empieza por el principio
• Cuando se añadió contenido después de firmar, informa «todo lo posterior al byte N» y cuántos bytes son
• Lista el firmante, la fecha de firma, el motivo, el lugar y el método (SubFilter)
• Lista el rango de bytes en bruto para poder contrastarlo en otra herramienta
• Informa «no se puede juzgar» cuando no se puede leer un rango válido, en vez de suponer cobertura completa
• Dice que no se hace verificación criptográfica en la primera línea del informe, en vez de insinuar lo contrario
• No se sube nada ni interviene ningún servidor

Cómo se usa

1. Suelta un PDF firmado
2. El informe da primero la cobertura y después los datos de la firma
3. Revisa la línea de «se añadió contenido después de firmar», que suele ser la que importa
4. Para una conclusión más firme (¿es fiable la firma?), usa una herramienta de verificación dedicada o el panel de firmas de Acrobat

Preguntas frecuentes

¿Verifica la firma?

No, y es deliberado. Una verificación completa implica analizar los datos firmados de CMS / PKCS#7, recalcular el resumen sobre los bytes firmados y validar una cadena de certificados X.509 hasta un ancla de confianza. El modo de fallar de esto es declarar válida una firma falsificada, y los usuarios actuarían según esa conclusión. Por eso aquí se informan hechos y se renuncia al veredicto. Para verificar de verdad, usa una herramienta hecha para ello: el panel de firmas de Acrobat da «la firma es válida» y «el certificado es de confianza» como dos hallazgos separados, y esa separación es justo lo que aquí falta.

Entonces, ¿qué significa «cobertura» y es fiable?

Es fiable, porque no necesita criptografía. Una firma de PDF registra dos rangos de bytes `[inicio1 longitud1 inicio2 longitud2]`, con la firma misma ocupando el hueco intermedio (normalmente el certificado y el valor de firma). Leer esos cuatro números y compararlos con la longitud del archivo dice exactamente qué bytes cubre la firma. Cuando el segundo rango no llega al final, se añadió contenido después de firmar (un adjunto, una página insertada o una actualización incremental), y todo eso queda fuera de la firma. Es un hecho calculable, no una conjetura.

¿«Se añadió contenido después de firmar» significa que han manipulado el archivo?

No necesariamente, pero hay que mirarlo. El contenido añadido queda de verdad fuera de la protección de la firma, así que puede ser malicioso (una cláusula falsa, una imagen cambiada) o benigno (un programa que escribe metadatos tras firmar, o un lector que deja espacios de más). Distinguirlos exige ver qué se añadió, y esta herramienta no juzga eso: dice que hay algo a partir del byte N y cuántos bytes son. La postura aquí es exponer con precisión los hechos calculables y dejar el juicio profesional a las herramientas que lo hacen.

Mi PDF claramente tiene una firma dibujada: ¿por qué dice que no hay firma?

Porque una firma dibujada y una firma digital son dos cosas distintas. Una firma a mano o un sello rojo en la página es solo una imagen, que cualquiera puede pegar y que no lleva información fiable. Una firma digital es un certificado y un valor de firma escritos en la estructura del PDF, que sí responde a «quién lo firmó» y «si ha cambiado desde entonces». Esta herramienta busca lo segundo. Un PDF puede tener ambas cosas, o solo la imagen; con solo la imagen, no tiene firma en el sentido estructural.