PDF comprimeren zonder de digitale handtekening te verliezen

Als u een digitaal ondertekende PDF comprimeert, wordt de handtekening ongeldig. Bij normale compressie kun je daar niet omheen, omdat de handtekening de exacte bytes van het bestand verifieert. Verander een willekeurige byte en de handtekening mislukt. Deze handleiding behandelt de vier veilige workflows voor het verkleinen van een ondertekende PDF: comprimeren vóór ondertekening, gebruik een incrementele update, pas alleen verliesvrije optimalisatie toe of onderteken opnieuw na compressie. Het is van toepassing op Adobe Acrobat, DocuSign, EchoSign, Aadhaar eSign en elk op certificaten gebaseerd ondertekeningsplatform. Het werkt op Windows, Mac en Linux, en de concepten vertalen zich naar iPhone en Android. Lees verder voor de exacte workflow per platform, wanneer elke optie geschikt is, en elf directe antwoorden op de vragen die signature-workflows het vaakst oproepen.

Waarom compressie digitale handtekeningen verbreekt

Een digitale handtekening is een cryptografische hash van de inhoud van het bestand. Wanneer u een PDF ondertekent, codeert de privésleutel van de ondertekenaar een hash van het bestand. De publieke sleutel kan die hash later ontsleutelen. Als iemand ook maar één byte verandert, komt de hash niet meer overeen en wordt de handtekening bij de volgende verificatie als "ongeldig" gerapporteerd.

Compressie verandert per definitie bytes. Het codeert afbeeldingen opnieuw, stelt lettertypen in subsets en herschikt interne PDF-objecten. Het resultaat is een kleiner bestand dat niet langer overeenkomt met de originele hash. Dat is geen bug; zo zouden handtekeningen moeten werken. Elke wijziging aan het ondertekende document zou de handtekening ongeldig moeten maken. Anders zou iedereen contracten kunnen bewerken na ondertekening.

Workflow 1: comprimeren vóór ondertekening (aanbevolen)

De beste workflow herschikt de stappen. Bereid de PDF voor in volledige kwaliteit. Comprimeer het naar uw doelgrootte met behulp van de PDF Compress-startpagina of de Doelpagina van 500 KB. Breng vervolgens de digitale handtekening aan op het gecomprimeerde bestand. De handtekening ondertekent het kleine bestand. Het blijft voor altijd geldig zonder compressie na ondertekening.

Dit werkt omdat de ondertekening als laatste plaatsvindt. Ongeacht de grootte van het bestand wanneer u ondertekent, het is het bestand dat door de handtekening wordt beschermd. Voer alle wijzigingen uit vóór de handtekeningstap.

Workflow 2: incrementele update in Adobe Acrobat

Adobe Acrobat ondersteunt incrementele updates die handtekeningen toevoegen zonder het bestand te herschrijven. De origineel ondertekende bytes blijven intact; nieuwe pagina's of opmerkingen worden aan het einde toegevoegd. Dit betekent dat u annotaties aan een ondertekende PDF kunt toevoegen zonder de originele handtekening te verbreken.

Compressie is echter geen incrementele update. Het herschrijft het bestand. Zelfs de opdracht Bestandsgrootte verkleinen van Acrobat maakt bestaande handtekeningen ongeldig. De oplossing is om na de compressie een tweede handtekening toe te voegen, waaruit blijkt dat het bestand is gecomprimeerd en opnieuw is ondertekend. De originele handtekening wordt in het paneel als ongeldig gemarkeerd, maar de nieuwe handtekening is geldig.

Workflow 3: alleen verliesloze optimalisatie

Niet bij elke PDF-optimalisatie worden handtekeningen verbroken. Bepaalde verliesloze bewerkingen (het verwijderen van ongebruikte objecten, het comprimeren van ongecomprimeerde stromen, het opruimen van ongewenste metagegevens) kunnen een bestand verkleinen zonder de ondertekende inhoudsstroom te wijzigen. Acrobat's PDF Optimizer heeft een modus genaamd Opschonen die precies dit doet. In de praktijk worden bestanden door optimalisatie zonder verlies met 5 tot 20 procent verkleind, en niet met de 70 tot 90 procent die bij volledige compressie wordt bereikt.

Als uw ondertekende PDF 2 MB groot is en 1,6 MB groot moet zijn voor een upload, kan verliesloze optimalisatie voldoende zijn. Als het 500 KB of 100 KB moet bereiken, hebt u een volledige workflow voor opnieuw ondertekenen nodig.

Workflow 4: opnieuw ondertekenen na compressie

Opnieuw ondertekenen betekent dat de oorspronkelijke handtekening ongeldig wordt gemaakt en een nieuwe wordt aangebracht. De workflow: open de ondertekende PDF, verwijder de bestaande handtekening (Acrobat vraagt ​​om bevestiging), comprimeer het niet-ondertekende bestand en onderteken het opnieuw met uw sleutel.

Dit is legitiem voor interne documenten waarbij u de ondertekenaar bent. Het is niet legitiem voor documenten die door een andere partij zijn ondertekend, omdat u niet in hun naam kunt ondertekenen. Als een klant een contract heeft ondertekend en naar u heeft verzonden, kunt u dat contract niet zonder hem comprimeren en opzeggen.

Welk handtekeningtype u heeft, is van belang

Drie handtekeningtypen gedragen zich verschillend bij compressie, en weten welk type u heeft, bepaalt de workflow.

• Op certificaat gebaseerde digitale handtekening: verbroken door elke byteverandering. Vereist de bovenstaande workflows. Gebruikt door Adobe Sign met een persoonlijk certificaat, eSign-systemen van de overheid (Aadhaar eSign in India, DigiD in Nederland) en zakelijke PKI-instellingen.
• Elektronische handtekening (afbeelding van een handtekening): niet cryptografisch gebonden. Door compressie wordt de afbeelding opnieuw gecodeerd met een lagere kwaliteit, maar de handtekening "werkt" op dezelfde manier (visueel) omdat deze om te beginnen nooit cryptografisch is geverifieerd. Gebruikelijk in de goedkopere niveaus van DocuSign en gratis HelloSign.
• Handgeschreven scan van een gesigneerde pagina: hetzelfde als elke gescande afbeelding. Compressie is prima; de handtekening bestaat uit slechts pixels.

De workflows in deze handleiding zijn van toepassing op type één. Typen twee en drie worden gecomprimeerd zoals elke andere PDF, zonder speciale handelingen.

Hoe u kunt controleren of een PDF een echte digitale handtekening heeft

Open de PDF in Adobe Reader (gratis). Kijk naar de bovenkant van het raam. Als er een blauwe banner staat met de tekst 'Ondertekend en alle handtekeningen zijn geldig' of 'Ten minste één handtekening heeft problemen', is er sprake van een op een certificaat gebaseerde handtekening. Als er geen banner is, is de handtekening waarschijnlijk slechts een afbeelding in de pdf.

Aan de linkerkant van Reader vermeldt het handtekeningpaneel elke handtekening, wanneer deze is toegepast en wie heeft ondertekend. Certificaathandtekeningen tonen een certificaatpictogram. Afbeeldingshandtekeningen tonen alleen pixels.

Compressiedoelen voor ondertekende PDF's

Als je de volgorde kunt bepalen (comprimeren en dan tekenen), kies dan een doelwit dat voldoende hoofdruimte overlaat. Een gecomprimeerd bestand van 400 KB, ondertekend met een certificaat van 4 KB, levert een ondertekend bestand van 404 KB op. Streef ernaar dat het compressiedoel ongeveer 90 procent van de limiet van de portal bedraagt, zodat de handtekening u niet omver duwt.

Algemene portals accepteren deze formaten voor ondertekende documenten:

• Uploads van digitale handtekeningen van de Britse overheid: Doel van 1 MB laat veel ruimte over.
• Indiaas paspoort Seva met ondertekende documenten: 100 KB is de harde dop; streef naar een voorondertekening van 90 KB.
• Amerikaanse e-notarisinzendingen: 2 MB is gebruikelijk; Een voorhandtekening van 1,5 MB is veilig.

Wat te doen als de portal aandringt op een ondertekend bestand dat te groot is

Soms wordt de workflow bepaald door de ontvanger: ze hebben je een ondertekende pdf gestuurd, je moet deze ergens uploaden met een maximale grootte, en opnieuw ondertekenen is geen optie. Er blijven twee paden over.

• Vraag de afzender om een ​​gecomprimeerde kopie opnieuw uit te geven: de schoonste oplossing. De ondertekenaar drukt op zijn zij en ondertekent opnieuw; u uploadt het kleinere ondertekende exemplaar.
• Gebruik alleen verliesloze optimalisatie: zal geen strakke doelstellingen halen, maar kan wel 10 tot 20 procent korting opleveren. Voldoende voor dozen van maximaal 5 MB als uw bestand 5,5 MB groot is.

Voor niet-ondertekende documenten die klein moeten zijn, is de browsertool met een vooraf ingesteld doel veel eenvoudiger; zie het broertje of zusje op Hoe PDF te comprimeren tot 500 KB voor de workflow wanneer handtekeningen niet worden afgespeeld.

Veelgestelde vragen

Kan ik een ondertekende PDF comprimeren zonder de handtekening te verbreken?

Alleen verliesloze optimalisatie behoudt handtekeningen, en het verkleint een bestand doorgaans met maximaal 5 tot 20 procent. Volledige compressie tot 100 KB of 500 KB verbreekt elke op een certificaat gebaseerde handtekening.

Wat is een digitale handtekening versus een elektronische handtekening?

Digitale handtekeningen zijn gebaseerd op certificaten en cryptografisch gebonden naar de bestandsbytes. Elektronische handtekeningen zijn meestal een afbeelding van een handtekening die zonder certificaat op de pagina wordt geplaatst. Digitale handtekeningen breken bij elke wijziging; elektronische handtekeningen niet.

Welke platforms gebruiken op certificaten gebaseerde handtekeningen?

Adobe Sign met persoonlijke certificaten, DocuSign op hogere niveaus, Aadhaar eSign in India, DigiD in Nederland en de meeste enterprise PKI-setups. Overheidsportalen die digitale handtekeningen vereisen voor belastingaangiften en juridische indieningen zijn allemaal op certificaten gebaseerd.

Kan ik een PDF comprimeren en vervolgens ondertekenen?

Ja. Dit is de aanbevolen werkstroom. Eerst comprimeren en dan ondertekenen. De handtekening ondertekent het kleine bestand en het blijft geldig.

Verbreekt het toevoegen van een afbeeldingshandtekening na compressie de compressie?

Nee. Afbeeldingshandtekeningen verifiëren geen bestandsbytes. U kunt na de compressie een afbeeldingshandtekening toevoegen, en zowel de compressie als de handtekening blijven in orde.

Wat is veiliger voor juridische contracten: comprimeren of ongecomprimeerd laten?

Laat het ongecomprimeerd indien ondertekend. De integriteit van een juridisch contract is belangrijker dan de omvang ervan. Als het bestand kleiner moet zijn, werk dan samen met de tegenpartij om de gecomprimeerde versie opnieuw te ondertekenen.

Kan ik een digitale handtekening uit een PDF verwijderen?

Ja, als u schrijftoegang heeft. Adobe Acrobat Pro verwijdert handtekeningen via het handtekeningpaneel. Reader (gratis) kan dat niet. Na verwijdering blijft de handtekeningreferentie in het audittraject, maar is de cryptografische binding verdwenen.

Is verliesloze optimalisatie eigenlijk de moeite waard?

Alleen als het dossier 10 tot 20 procent boven budget ligt. Voor alles wat agressiever is, kan lossless niet helpen. Gebruik het als u een kleine verkleining nodig heeft zonder de handtekening aan te raken.

Wat is kleiner: een ondertekende PDF of dezelfde PDF, niet ondertekend?

De ondertekende PDF is iets groter omdat de handtekening 2 tot 8 KB aan certificaatgegevens toevoegt. Dit is de reden waarom comprimeren vóór het tekenen meestal schonere resultaten oplevert dan comprimeren erna.

Behoudt de eigen compressie van Adobe Sign de handtekeningen?

Nee. Adobe Sign biedt geen compressie na ondertekening, juist omdat handtekeningen daardoor kapot zouden gaan. Compressie op de Adobe-stack vindt plaats tijdens het uploaden, vóór ondertekening.

Waar kan ik lezen over de persoon die deze handleidingen beheert?

De over pagina introduceert de site en Ahtisham ul haq Khan, die de technische handleidingen schrijft en beoordeelt.

Kan een gecomprimeerde en opnieuw ondertekende PDF nog steeds in de rechtbank worden geverifieerd?

Ja, wanneer de herondertekening gedocumenteerd is. Rechtbanken accepteren opnieuw ondertekende gecomprimeerde kopieën zolang uit de audit trail blijkt wie het bestand heeft gecomprimeerd, wanneer dit is gebeurd en dat de oorspronkelijke ondertekenaar de wijziging heeft geautoriseerd. Bewaar beide bestanden: de origineel ondertekende versie en de gecomprimeerde, opnieuw ondertekende versie, met een duidelijke naamgevingsconventie, zodat de volgorde duidelijk is.

De veiligste workflow is bijna altijd eerst comprimeren en dan ondertekenen. Ontwerp elke documentpijplijn waarbij handtekeningen betrokken zijn, met die volgorde in gedachten.

Tijdstempelde handtekeningen en validatie op lange termijn

Een digitale handtekening met tijdstempel bevat de handtekening van een vertrouwde tijdstempelautoriteit bovenop die van de ondertekenaar. Dit wordt LTV (langetermijnvalidatie) genoemd en zorgt ervoor dat de handtekening zelfs jaren nadat het certificaat van de ondertekenaar is verlopen, kan worden geverifieerd. Compressie verbreekt LTV-tijdstempels op dezelfde manier als reguliere certificaten.

Voor LTV-documenten is de regel comprimeren vóór ondertekening zelfs nog belangrijker. Een juridisch contract dat LTV nodig heeft, moet vóór de ondertekeningsstap worden gevormd en gedimensioneerd. Zodra LTV is toegepast, wordt het bestand voor juridische doeleinden alleen-lezen; zelfs het verwijderen van witruimte om 100 bytes te besparen maakt de handtekeningketen ongeldig.

PDF's verwerken die met meerdere handtekeningen zijn ondertekend

Contracten met meerdere ondertekenaars vormen een specifieke uitdaging. Elke ondertekenaar voegt zijn of haar handtekening toe aan het verzamelde bestand. Ondertekenaar A tekent het lege contract; ondertekenaar B ondertekent de versie met de handtekening van A; ondertekenaar C ondertekent de versie met beide. Compressie verbreekt op elk punt elke volgende handtekening in de keten.

Praktische workflow voor documenten met meerdere handtekeningen:

• Comprimeer het lege contract tot de doelgrootte voordat iemand tekent.
• Ondertekenaar A ondertekent het gecomprimeerde bestand. Niet opnieuw comprimeren.
• Ondertekenaar B ondertekent het door A geretourneerde bestand. Nog steeds geen compressie.
• Ondertekenaar C ondertekent het door B geretourneerde bestand. Het uiteindelijke bestand behoudt de gecomprimeerde grootte, plus ongeveer 4 KB per handtekening.

Het uiteindelijke bestand heeft ongeveer de gecomprimeerde grootte plus 12 tot 20 KB voor drie handtekeningen. Plan het initiële compressiedoel met die overhead in gedachten.

Reageren alle platforms voor digitale handtekeningen op dezelfde manier op compressie?

Nee. Op certificaten gebaseerde platforms (Adobe Sign met een persoonlijk certificaat, eSign-systemen van de overheid) weigeren elke compressie na ondertekening. Op afbeeldingen gebaseerde platforms (DocuSign op gratis niveau, HelloSign-instapniveau) verifiëren geen bytes en behandelen compressie zoals elke bestandsbewerking.

Kan ik een door Aadhaar ondertekende PDF comprimeren?

Alleen voordat Aadhaar eSign wordt toegepast. Zodra Aadhaar eSign het document heeft ondertekend, maakt compressie de handtekening ongeldig en moet opnieuw worden ondertekend via het eSign-proces, wat een nieuwe OTP-verificatie inhoudt.

Wat is compressievriendelijker: Adobe Sign of DocuSign?

Beide zijn even streng bij het gebruik van op certificaten gebaseerde handtekeningen. De keuze hangt af van uw workflow, niet van compressiecompatibiliteit.

Kan ik annotaties aan een ondertekende PDF toevoegen en comprimeren?

Annotaties overleven incrementele updates, maar volledige compressie verbreekt de originele handtekening. Voeg eerst annotaties toe als een incrementele update als de ondertekenaar dit toestaat, en laat het bestand vervolgens ongecomprimeerd om de audittrail te behouden.

Welke ondertekenplatforms markeren gecomprimeerde bestanden als geknoeid?

Elk op certificaten gebaseerd platform, inclusief Adobe Sign, Aadhaar eSign, DigiD, GlobalSign en enterprise PKI-installaties. De sabotagewaarschuwing verschijnt op het moment dat een downstream-verificateur het bestand opent. Op afbeeldingen gebaseerde handtekeningplatforms markeren niets omdat ze geen bytes verifiëren.

Verifieert een gecomprimeerde, niet-ondertekende PDF de handtekeningen als ik deze later onderteken?

Ja. De handtekening ondertekent de huidige bestandsbytes. Zolang het bestand na ondertekening niet verandert, blijft de handtekening voor onbepaalde tijd geldig (of totdat het certificaat verloopt).