طريقة الاستخدام
- اختر ملف PDF موقّعًا أو أفلته هنا.
- اقرأ النتيجة لكل توقيع: صالح، أو تغيّر بعد التوقيع، أو غير صالح، أو تعذّر التحقق.
- افتح «شهادة الموقِّع» و«سلسلة الشهادات» لعرض التفاصيل الكاملة، ونزّل الشهادة إن احتجت إليها.
شرح الخيارات
- صالح — لم يتغيّر منذ توقيعه
- البايتات الموقَّعة تطابق التوقيع، والتوقيع يطابق شهادة الموقِّع، ولم يُضف شيء إلى الملف بعد ذلك.
- صالح، لكن الملف تغيّر بعد التوقيع
- التوقيع نفسه سليم، لكن أُضيفت مراجعات لاحقة. غالبًا ما يكون ذلك مشروعًا، مثل تعبئة نموذج أو إضافة توقيع آخر، لكن يستحسن التحقق منه في برنامج قراءة PDF.
- غير صالح
- لم يعد المحتوى يطابق التوقيع، أو أن التوقيع لا يطابق الشهادة، أو أن جزءًا من الملف غير محمي بالتوقيع.
معنى النتائج
| النتيجة | المعنى | ما الذي تفعله |
|---|---|---|
| صالح — لم يتغيّر منذ توقيعه | البايتات الموقَّعة تطابق التوقيع، والتوقيع يطابق الشهادة، ولم يُضف شيء لاحقًا | تحقق من أن اسم الموقِّع وجهة إصدار الشهادة هما ما تتوقعه |
| صالح، لكن الملف تغيّر بعد التوقيع | يغطي التوقيع نسخة سابقة؛ وأُلحقت مراجعات لاحقة، مثل حقول نموذج معبأة أو تعليقات أو توقيع آخر | طبيعي في النماذج والمستندات متعددة الموقِّعين؛ وإذا لم تكن تتوقع تغييرات فاسأل المرسل |
| غير صالح | لم يعد المحتوى يطابق التوقيع، أو لا يطابق التوقيع الشهادة، أو أن جزءًا من الملف غير مشمول | لا تعتمد على المستند؛ واطلب النسخة الأصلية |
| تعذّر التحقق | بيانات التوقيع تالفة أو تستخدم خوارزمية لا تدعمها الأداة | تظل تفاصيل الشهادة معروضة؛ تحقق منها في Adobe Acrobat Reader |
ما الذي يُفحص وما الذي لا يُفحص
يُفحص: أن البايتات التي يغطيها كل توقيع لم تتغير؛ وأن قيمة التوقيع تطابق المفتاح العام للموقِّع (RSA وRSA-PSS وECDSA وSM2)؛ والأختام الزمنية وفق RFC 3161؛ وهل تُركت أي بايتات في الملف خارج التوقيع.
لا يُفحص: هل الشهادة موثوقة لدى بلدك أو شركتك، وهل أُلغيت. تعرض الأداة جهة الإصدار وسلسلة الشهادات المضمَّنة في PDF — استخدمها لتقرر هل تثق بالموقِّع، أو افتح الملف في Adobe Acrobat Reader الذي يتحقق بحسب قائمة الثقة لديه.
وقت التوقيع. الوقت المعروض بعبارة «مثبت بختم زمني» يأتي من جهة ختم زمني مستقلة. وبدونها يأتي الوقت من حاسوب الموقِّع نفسه ويمكن ضبطه على أي قيمة.
الأسئلة الشائعة
هل تعني النتيجة «صالح» أن الموقِّع هو فعلًا من يدّعي أنه هو؟
تعني أن الملف لم يتغيّر وأنه وُقّع بالمفتاح الخاص لتلك الشهادة. أما هل الشهادة نفسها موثوقة — صادرة عن جهة معترف بها وغير ملغاة — فيلزم لها Adobe Acrobat Reader أو خدمة التحقق لدى الجهة المصدرة، لأن ذلك يحتاج إلى فحوص عبر الإنترنت.
تقول الأداة إن ملف PDF لا يحتوي على توقيع رقمي، لكنني أرى توقيعًا في الصفحة. لماذا؟
صورة ممسوحة ضوئيًا أو ملصقة لتوقيع بخط اليد أو لختم ليست سوى صورة. التوقيع الرقمي المشفّر وحده هو ما يستطيع أن يبيّن هل تغيّر الملف.
هل يُرفع ملف PDF الخاص بي؟
لا. تُفحص التوقيعات داخل متصفحك.
الخصوصية
تعمل هذه الأداة بالكامل داخل متصفحك. تُعالَج ملفاتك ونصوصك على جهازك ولا تُرفع أبدًا إلى خوادمنا.