Come comprimere PDF senza perdere la firma digitale

La compressione di un PDF firmato digitalmente invalida la firma. Non c'è modo di aggirare questo problema con la compressione normale, perché la firma verifica i byte esatti del file. Modifica qualsiasi byte e la firma non supera la convalida. Questa guida illustra i quattro flussi di lavoro sicuri per ridurre un PDF firmato: comprimere prima della firma, utilizzare un aggiornamento incrementale, applicare solo l'ottimizzazione senza perdita o firmare nuovamente dopo la compressione. Si applica ad Adobe Acrobat, DocuSign, EchoSign, Aadhaar eSign e a tutte le piattaforme di firma basate su certificati. Funziona su Windows, Mac e Linux e i concetti si traducono in iPhone e Android. Continua a leggere per conoscere il flusso di lavoro esatto per piattaforma, quando ciascuna opzione è appropriata, e le undici risposte dirette alle domande che i flussi di lavoro di firma sollevano più spesso.

Perché la compressione danneggia le firme digitali

Una firma digitale è un hash crittografico del contenuto del file. Quando firmi un PDF, la chiave privata del firmatario crittografa un hash del file. La chiave pubblica può decrittografare l'hash in un secondo momento. Se qualcuno modifica anche un solo byte, l'hash non corrisponde più e la firma risulta "non valida" alla successiva verifica.

La compressione modifica i byte per definizione. Ricodifica le immagini, suddivide i caratteri in sottoinsiemi e riorganizza gli oggetti PDF interni. Il risultato è un file più piccolo che non corrisponde più all'hash originale. Non è un bug; è così che dovrebbero funzionare le firme. Qualsiasi modifica al documento firmato dovrebbe invalidare la firma. Altrimenti chiunque potrebbe modificare i contratti dopo la firma.

Flusso di lavoro 1: comprimi prima della firma (consigliato)

Il miglior flusso di lavoro riordina i passaggi. Prepara il PDF alla massima qualità. Comprimilo alla dimensione desiderata utilizzando il file Home page di compressione PDF o il Pagina di destinazione da 500 KB. Quindi applica la firma digitale al file compresso. La firma firma il piccolo file. Rimane valido per sempre senza alcuna compressione post-firma.

Funziona perché la firma avviene per ultima. Qualunque sia la dimensione del file al momento della firma, quello è il file protetto dalla firma. Esegui tutto il ridimensionamento prima del passaggio della firma.

Flusso di lavoro 2: aggiornamento incrementale in Adobe Acrobat

Adobe Acrobat supporta aggiornamenti incrementali che aggiungono firme senza riscrivere il file. I byte firmati originali rimangono intatti; nuove pagine o commenti vengono aggiunti alla fine. Ciò significa che puoi aggiungere annotazioni a un PDF firmato senza interrompere la firma originale.

La compressione, tuttavia, non è un aggiornamento incrementale. Riscrive il file. Anche il comando Riduci dimensione file di Acrobat invalida le firme esistenti. La soluzione alternativa consiste nell'aggiungere una seconda firma dopo la compressione, mostrando che il file è stato compresso e firmato nuovamente. La firma originale è contrassegnata come non valida nel pannello, ma la nuova firma è valida.

Flusso di lavoro 3: solo ottimizzazione senza perdite

Non tutte le ottimizzazioni PDF interrompono le firme. Alcune operazioni senza perdita di dati (rimozione di oggetti inutilizzati, compressione di flussi non compressi, pulizia di metadati indesiderati) possono ridurre un file senza modificare il flusso di contenuto firmato. L'ottimizzatore PDF di Acrobat ha una modalità chiamata Pulisci che fa esattamente questo. In pratica, l'ottimizzazione senza perdite riduce i file del 5-20%, non del 70-90% raggiunto dalla compressione completa.

Se il tuo PDF firmato è di 2 MB e deve raggiungere 1,6 MB per un caricamento, l'ottimizzazione senza perdite potrebbe essere sufficiente. Se deve raggiungere 500 KB o 100 KB, avrai bisogno di un flusso di lavoro di nuova firma completo.

Flusso di lavoro 4: firmare nuovamente dopo la compressione

Firmare nuovamente significa invalidare la firma originale e applicarne una nuova. Il flusso di lavoro: apri il PDF firmato, rimuovi la firma esistente (Acrobat chiede conferma), comprimi il file non firmato, quindi firmalo di nuovo con la tua chiave.

Ciò è legittimo per i documenti interni in cui sei il firmatario. Non è legittimo per i documenti firmati da un'altra parte, perché non è possibile firmare a suo nome. Se un cliente ha firmato un contratto e te lo ha inviato, non puoi comprimere e recedere dal contratto senza di lui.

Il tipo di firma che hai è importante

Tre tipi di firma si comportano diversamente con la compressione e sapere quale tipo hai decide il flusso di lavoro.

• Firma digitale basata su certificato: interrotto da qualsiasi modifica di byte. Richiede i flussi di lavoro sopra indicati. Utilizzato da Adobe Sign con un certificato personale, sistemi di firma elettronica governativi (Aadhaar eSign in India, DigiD nei Paesi Bassi) e configurazioni PKI aziendali.
• Firma elettronica (immagine di una firma): non vincolati crittograficamente. La compressione ricodifica l'immagine a una qualità inferiore ma la firma "funziona" allo stesso modo (visivamente) perché non è mai stata verificata crittograficamente all'inizio. Comune nei livelli più economici di DocuSign e HelloSign gratuito.
• Scansione manoscritta di una pagina firmata: uguale a qualsiasi immagine scansionata. La compressione va bene; la firma è solo pixel.

I flussi di lavoro presenti in questa guida si applicano al tipo uno. I tipi due e tre si comprimono come qualsiasi altro PDF senza una gestione speciale.

Come verificare se un PDF ha una vera firma digitale

Apri il PDF in Adobe Reader (gratuito). Guarda la parte superiore della finestra. Se è presente un banner blu che dice "Firmato e tutte le firme sono valide" o "Almeno una firma presenta problemi", si tratta di una firma basata su certificato. Se non è presente alcun banner, è probabile che la firma sia solo un'immagine all'interno del PDF.

Sul lato sinistro di Reader, il pannello Firma elenca ciascuna firma, quando è stata applicata e chi ha firmato. Le firme dei certificati mostrano un'icona di certificato. Le firme delle immagini mostrano solo pixel.

Obiettivi di compressione per PDF firmati

Quando puoi controllare la sequenza (comprimi e poi firma), scegli un bersaglio che lasci spazio per la testa. Un file compresso da 400 KB firmato con un certificato da 4 KB produce un file firmato da 404 KB. Punta a che l'obiettivo di compressione sia circa il 90% del limite del portale in modo che la firma non ti spinga oltre.

I portali comuni accettano queste dimensioni per i documenti firmati:

• Caricamenti di firme digitali del governo del Regno Unito: Obiettivo da 1 MB lascia molto spazio.
• Passaporto indiano Seva con documenti firmati: 100 KB è il limite massimo; puntare a una prefirma di 90 KB.
• Presentazioni notarili elettroniche negli Stati Uniti: 2 MB sono tipici; La prefirma da 1,5 MB è sicura.

Cosa fare quando il portale insiste su un file firmato troppo grande

A volte il flusso di lavoro viene fissato dal destinatario: ti ha inviato un PDF firmato, devi caricarlo da qualche parte con un limite di dimensione e firmare nuovamente non è un'opzione. Rimangono due strade.

• Chiedi al mittente di riemettere una copia compressa: la soluzione più pulita. Il firmatario si comprime dalla sua parte e firma nuovamente; carichi la copia firmata più piccola.
• Utilizza solo l'ottimizzazione senza perdite: non raggiungerà obiettivi rigorosi ma potrebbe ridurre dal 10 al 20%. Abbastanza per box che hanno un limite massimo di 5 MB quando il tuo file è di 5,5 MB.

Per i documenti non firmati che devono raggiungere dimensioni ridotte, lo strumento browser con target preimpostato è molto più semplice; guarda il pezzo del fratello come comprimere PDF a 500 KB per il flusso di lavoro quando le firme non sono in gioco.

Domande frequenti

Posso comprimere un PDF firmato senza infrangere la firma?

Solo l'ottimizzazione senza perdite preserva le firmee in genere riduce un file del 5-20% al massimo. La compressione completa a 100 KB o 500 KB interrompe qualsiasi firma basata su certificato.

Cos'è una firma digitale e cos'è una firma elettronica?

Le firme digitali sono basate su certificati e vincolate crittograficamente ai byte del file. Le firme elettroniche sono solitamente l'immagine di una firma inserita nella pagina senza certificato. Le firme digitali si interrompono a qualsiasi modifica; le firme elettroniche no.

Quali piattaforme utilizzano firme basate su certificati?

Adobe Sign con certificati personali, DocuSign ai livelli superiori, Aadhaar eSign in India, DigiD nei Paesi Bassi e la maggior parte delle configurazioni PKI aziendali. I portali governativi che richiedono firme digitali su dichiarazioni fiscali e comunicazioni legali sono tutti basati su certificati.

Posso comprimere un PDF e poi firmarlo?

SÌ. Questo è il flusso di lavoro consigliato. Prima comprimi, poi firma. La firma firma il piccolo file e rimane valido.

L'aggiunta di una firma immagine dopo la compressione interrompe la compressione?

NO. Le firme delle immagini non verificano i byte del file. È possibile aggiungere una firma dell'immagine dopo la compressione e sia la compressione che la firma rimangono corrette.

Cos'è più sicuro per i contratti legali: comprimere o lasciare non compresso?

Lasciare non compresso se firmato. L'integrità di un contratto legale conta più della sua dimensione. Se il file deve essere più piccolo, collaborare con la controparte per firmare nuovamente la versione compressa.

Posso rimuovere una firma digitale da un PDF?

SÌ, se hai accesso in scrittura. Adobe Acrobat Pro rimuove le firme tramite il pannello Firme. Reader (gratuito) non può. Dopo la rimozione, il riferimento alla firma rimane nell'audit trail ma il collegamento crittografico scompare.

L’ottimizzazione senza perdite vale davvero la pena?

Solo se il file supera il budget del 10-20%. Per qualcosa di più aggressivo, il lossless non può aiutare. Usalo quando hai bisogno di una riduzione di piccole dimensioni senza toccare la firma.

Cos'è più piccolo: un PDF firmato o lo stesso PDF non firmato?

IL il PDF firmato è leggermente più grande perché la firma aggiunge da 2 a 8 KB di dati del certificato. Questo è il motivo per cui la compressione prima della firma di solito dà risultati più puliti rispetto alla compressione dopo.

La compressione di Adobe Sign ne preserva le firme?

NO. Adobe Sign non offre la compressione post-firma proprio perché interromperebbe le firme. La compressione sullo stack di Adobe avviene al momento del caricamento, prima della firma.

Dove posso trovare informazioni sulla persona che mantiene queste guide?

IL circa la pagina presenta il sito e Ahtisham ul haq Khan, che scrive e revisiona le guide tecniche.

Un PDF compresso e rifirmato può comunque essere verificato in tribunale?

Sì, quando la nuova firma è documentata. I tribunali accettano copie compresse rifirmate purché la traccia di controllo mostri chi ha compresso il file, quando è avvenuto e che il firmatario originale ha autorizzato la modifica. Conserva entrambi i file: la versione originale firmata e la versione compressa rifirmata, con una convenzione di denominazione chiara in modo che la sequenza sia ovvia.

Il flusso di lavoro più sicuro è quasi sempre quello di comprimere prima e poi firmare. Progetta qualsiasi pipeline di documenti che implichi firme tenendo presente tale ordinamento.

Firme con timestamp e convalida a lungo termine

Una firma digitale con timestamp include la firma di un'autorità di timestamp attendibile sopra quella del firmatario. Questo si chiama LTV (convalida a lungo termine) e consente la verifica della firma anche anni dopo la scadenza del certificato del firmatario. La compressione interrompe i timestamp LTV nello stesso modo in cui interrompe i certificati regolari.

Per i documenti LTV, la regola della compressione prima della firma è ancora più importante. Un contratto legale che necessita di LTV dovrebbe essere modellato e dimensionato prima della fase di firma. Una volta applicato LTV, il file diventa di sola lettura per scopi legali; anche la rimozione degli spazi bianchi per salvare 100 byte invalida la catena della firma.

Gestione dei PDF firmati con più firme

I contratti multifirmatario rappresentano una sfida specifica. Ogni firmatario aggiunge la propria firma al file accumulato. Il firmatario A firma il contratto vuoto; il firmatario B firma la versione con la firma di A; il firmatario C firma la versione con entrambi. La compressione in qualsiasi punto interrompe ogni firma successiva nella catena.

Flusso di lavoro pratico per documenti con più firme:

• Comprimi il contratto vuoto alla dimensione target prima che qualcuno firmi.
• Il firmatario A firma il file compresso. Non comprimere nuovamente.
• Il firmatario B firma il file restituito da A. Ancora nessuna compressione.
• Il firmatario C firma il file restituito da B. Il file finale rimane nella dimensione compressa, più circa 4 KB per firma.

Il file finale ha all'incirca la dimensione compressa più 12-20 KB per tre firme. Pianifica l'obiettivo di compressione iniziale tenendo presente questo sovraccarico.

Tutte le piattaforme di firma digitale reagiscono allo stesso modo alla compressione?

NO. Le piattaforme basate su certificati (Adobe Sign con certificato personale, sistemi di firma elettronica governativi) rifiutano qualsiasi compressione post-firma. Le piattaforme basate su immagini (DocuSign al livello gratuito, HelloSign livello base) non verificano i byte e trattano la compressione come qualsiasi modifica di file.

Posso comprimere un PDF firmato Aadhaar?

Solo prima dell'applicazione del segno elettronico Aadhaar. Una volta che Aadhaar eSign ha firmato il documento, la compressione invalida la firma e richiede la nuova firma tramite il processo di firma elettronica, che comporta una nuova verifica OTP.

Cos’è più facile da comprimere: Adobe Sign o DocuSign?

Entrambi sono ugualmente severi quando si utilizzano firme basate su certificati. La scelta dipende dal flusso di lavoro, non dalla compatibilità della compressione.

Posso aggiungere annotazioni a un PDF firmato e comprimerlo?

Le annotazioni sopravvivono agli aggiornamenti incrementali ma la compressione completa interrompe la firma originale. Aggiungi prima le annotazioni come aggiornamento incrementale se il firmatario lo consente, quindi lascia il file non compresso per preservare la traccia di controllo.

Quali piattaforme di firma contrassegnano i file compressi come manomessi?

Ogni piattaforma basata su certificati, incluse le configurazioni Adobe Sign, Aadhaar eSign, DigiD, GlobalSign e PKI aziendale. L'avviso di manomissione appare nel momento in cui un verificatore a valle apre il file. Le piattaforme di firma basate su immagini non contrassegnano nulla perché non verificano i byte.

Un PDF compresso e non firmato verifica le firme se lo firmo in un secondo momento?

SÌ. La firma firma i byte del file corrente. Finché il file non cambia dopo la firma, la firma rimane valida a tempo indeterminato (o fino alla scadenza del certificato).