I podepsané PDF může být padělek
Elektronický podpis působí jako konec debaty. Prohlížeč ukáže zelenou fajfku, panel hlásí „podepsáno“ a dokument vypadá uzavřeně. U bankovního výpisu nebo faktury, na níž závisí úvěr či nájemní smlouva, se vyplatí tuto jistotu zpochybnit — platný podpis totiž odpovídá na užší otázku, než většina lidí předpokládá.
Co platný podpis skutečně dokazuje
Pravý kryptografický podpis dokazuje dvě reálné věci: že se soubor od podepsání nezměnil ani o jediný bajt a — pokud prověříte certifikát — kdo držel klíč, jímž byl podpis vytvořen. To je silný důkaz, mnohem lepší než dokument zcela bez podpisu. Všimněte si ale, co na seznamu chybí: sám o sobě nedokazuje, že podepisující je vaše banka, ani že to, co vidíte na stránce, odpovídá tomu, co podepisující schválil.
Tři věci, které zelená fajfka neprozradí
- Podepsáno není totéž co podepsáno bankou. Fajfka potvrzuje, že soubor byl podepsán; certifikát říká kým. Platný podpis z osobního certifikátu, od libovolného poskytovatele nebo od cizí firmy je stejně platný — a přesto to není vaše banka. Organizace podepisujícího je to rozhodující pole, a právě to lidé přeskakují.
- Obrázek podpisu není podpis. Vložená grafika „digitálně podepsáno“, naskenovaná klikyháková značka nebo logo s nápisem „ověřeno“ nenese žádnou kryptografii. Pokud je podpisový panel prohlížeče prázdný, není co ověřovat — jen obrázek, který má vypadat jako důkaz.
- Podepisující nemusel vidět to, co vidíte vy. Zcela legitimními funkcemi PDF lze obsah skrýt pod podpis nebo jej dodatečně vyměnit tak, že se stránka vykreslí jinak, zatímco podpis zůstane platný (výzkumníci tomu říkají stínové útoky). Zelená fajfka potvrzuje neporušenost od podepsání — ne že viditelné částky jsou ty schválené.
Jak podpis prověřit správně
- Otevřete podpisový panel (v Adobe Acrobat Readeru, Foxitu i ve většině prohlížečů). Pokud panel není, „podpis“ je jen obrázek.
- Ověřte, že je stav platný a že dokument nebyl od podepsání změněn.
- Otevřete certifikát a přečtěte si podepisujícího: shoduje se organizace s bankou nebo vystavitelem, od nějž má dokument pocházet — a ne jen s věrohodně znějícím jménem?
- Porovnejte datum vytvoření podpisu s daty uvedenými v samotném dokumentu.
Jak to vypadá v Česku
Tuzemské banky běžně podepisují PDF výpisy certifikátem od certifikační autority (Komerční banka například používá I.CA) a podepisování pomocí bankovní identity (BankID SIGN) je rozšířené — nepodepsaný výpis tu proto bývá sám o sobě neobvyklý. Podle evropského nařízení eIDAS má kvalifikovaný elektronický podpis nejvyšší právní váhu, stále však znamená neporušenost plus jmenovaného podepisujícího; otázku, zda je tímto podepisujícím banka, neruší. A některé národní postupy přidávají zvláštnost: podpis může být zcela pravý a přesto se ve standardních prohlížečích jeví jako neověřitelný, protože jeho ověření vyžaduje národní nástroj. Neověřitelný není totéž co padělaný — ale ani to není důkaz.