Como compactar PDF sem perder a assinatura digital

A compactação de um PDF assinado digitalmente invalida a assinatura. Não há como evitar isso com a compactação normal, porque a assinatura verifica os bytes exatos do arquivo. Altere qualquer byte e a assinatura falhará na validação. Este guia aborda os quatro fluxos de trabalho seguros para reduzir um PDF assinado: compactar antes de assinar, usar uma atualização incremental, aplicar apenas otimização sem perdas ou assinar novamente após a compactação. Aplica-se ao Adobe Acrobat, DocuSign, EchoSign, Aadhaar eSign e todas as plataformas de assinatura baseadas em certificado. Funciona em Windows, Mac e Linux, e os conceitos são traduzidos para iPhone e Android. Continue lendo para saber o fluxo de trabalho exato por plataforma, quando cada opção é apropriada, e onze respostas diretas às perguntas que os fluxos de trabalho de assinatura levantam com mais frequência.

Por que a compactação quebra as assinaturas digitais

Uma assinatura digital é um hash criptográfico do conteúdo do arquivo. Quando você assina um PDF, a chave privada do signatário criptografa um hash do arquivo. A chave pública pode descriptografar esse hash posteriormente. Se alguém alterar um único byte, o hash não corresponderá mais e a assinatura será informada como "inválida" na próxima verificação.

A compactação altera os bytes por definição. Ele recodifica imagens, subconjuntos de fontes e reorganiza objetos PDF internos. O resultado é um arquivo menor que não corresponde mais ao hash original. Isso não é um bug; é assim que as assinaturas devem funcionar. Qualquer alteração no documento assinado deverá invalidar a assinatura. Caso contrário, qualquer pessoa poderia editar os contratos após a assinatura.

Fluxo de trabalho 1: compactar antes de assinar (recomendado)

O melhor fluxo de trabalho reordena as etapas. Prepare o PDF com qualidade total. Compacte-o no tamanho desejado usando o Página inicial do compactador de PDF ou o Página de destino de 500 KB. Em seguida, aplique a assinatura digital ao arquivo compactado. A assinatura assina o pequeno arquivo. Permanece válido para sempre, sem qualquer compactação pós-assinatura.

Isso funciona porque a assinatura acontece por último. Qualquer que seja o tamanho do arquivo quando você assina, esse é o arquivo que a assinatura protege. Faça todo o redimensionamento antes da etapa de assinatura.

Fluxo de trabalho 2: atualização incremental no Adobe Acrobat

O Adobe Acrobat oferece suporte a atualizações incrementais que adicionam assinaturas sem reescrever o arquivo. Os bytes assinados originais permanecem intactos; novas páginas ou comentários são anexados ao final. Isso significa que você pode adicionar anotações a um PDF assinado sem quebrar a assinatura original.

A compactação, entretanto, não é uma atualização incremental. Ele reescreve o arquivo. Até mesmo o comando Reduzir tamanho do arquivo do próprio Acrobat invalida as assinaturas existentes. A solução alternativa é adicionar uma segunda assinatura após a compactação, mostrando que o arquivo foi compactado e assinado novamente. A assinatura original é marcada como inválida no painel, mas a nova assinatura é válida.

Fluxo de trabalho 3: somente otimização sem perdas

Nem toda otimização de PDF quebra assinaturas. Certas operações sem perdas (remoção de objetos não utilizados, compactação de fluxos que foram descompactados, limpeza de metadados indesejados) podem reduzir um arquivo sem alterar o fluxo de conteúdo assinado. O PDF Optimizer do Acrobat possui um modo chamado Clean Up que faz exatamente isso. Na prática, a otimização somente sem perdas reduz os arquivos em 5 a 20 por cento, e não os 70 a 90 por cento que a compactação total atinge.

Se o seu PDF assinado tiver 2 MB e precisar atingir 1,6 MB para upload, a otimização sem perdas pode ser suficiente. Se precisar atingir 500 KB ou 100 KB, você precisará de um fluxo de trabalho de nova assinatura completo.

Fluxo de trabalho 4: assinar novamente após compactação

Assinar novamente significa invalidar a assinatura original e aplicar uma nova. O fluxo de trabalho: abra o PDF assinado, remova a assinatura existente (o Acrobat pede confirmação), compacte o arquivo não assinado e assine-o novamente com sua chave.

Isso é legítimo para documentos internos onde você é o signatário. Não é legítimo para documentos assinados por outra parte, porque você não pode assinar em nome dela. Se um cliente assinou um contrato e o enviou para você, você não poderá compactar e rescindir esse contrato sem ele.

O tipo de assinatura que você possui é importante

Três tipos de assinatura se comportam de maneira diferente com a compactação, e saber qual tipo você possui decide o fluxo de trabalho.

• Assinatura digital baseada em certificado: quebrado por qualquer mudança de byte. Requer os fluxos de trabalho acima. Usado pelo Adobe Sign com um certificado pessoal, sistemas de assinatura eletrônica governamentais (Aadhaar eSign na Índia, DigiD na Holanda) e configurações de PKI empresarial.
• Assinatura eletrônica (imagem de uma assinatura): não criptograficamente vinculado. A compactação recodifica a imagem com qualidade inferior, mas a assinatura "funciona" da mesma maneira (visualmente) porque, para começar, nunca foi verificada criptograficamente. Comum nas camadas mais baratas do DocuSign e no HelloSign gratuito.
• Digitalização manuscrita de uma página assinada: igual a qualquer imagem digitalizada. A compressão está boa; a assinatura é apenas pixels.

Os fluxos de trabalho neste guia se aplicam ao tipo um. Os tipos dois e três são compactados como qualquer outro PDF, sem manuseio especial.

Como verificar se um PDF possui uma assinatura digital real

Abra o PDF no Adobe Reader (gratuito). Olhe para o topo da janela. Se houver um banner azul dizendo “Assinado e todas as assinaturas são válidas” ou “Pelo menos uma assinatura tem problemas”, é uma assinatura baseada em certificado. Se não houver banner, a assinatura provavelmente será apenas uma imagem dentro do PDF.

No lado esquerdo do Reader, o Painel de Assinaturas lista cada assinatura, quando foi aplicada e quem assinou. As assinaturas de certificados mostram um ícone de certificado. As assinaturas de imagens mostram apenas pixels.

Alvos de compactação para PDFs assinados

Quando você puder controlar a sequência (comprimir e depois assinar), escolha um alvo que deixe espaço livre. Um arquivo compactado de 400 KB assinado com um certificado de 4 KB produz um arquivo assinado de 404 KB. Procure que o alvo de compactação seja cerca de 90% do limite do portal para que a assinatura não o empurre.

Portais comuns aceitam estes tamanhos para documentos assinados:

• Uploads de assinatura digital do governo do Reino Unido: Alvo de 1 MB deixa bastante espaço.
• Passaporte Indiano Seva com documentos assinados: 100 KB é o limite máximo; procure uma pré-assinatura de 90 KB.
• Envios para notários eletrônicos dos EUA: 2 MB é o normal; A pré-assinatura de 1,5 MB é segura.

O que fazer quando o portal insiste em um arquivo assinado muito grande

Às vezes, o fluxo de trabalho é corrigido pelo destinatário: ele lhe enviou um PDF assinado, você precisa carregá-lo em algum lugar com limite de tamanho e assinar novamente não é uma opção. Restam dois caminhos.

• Peça ao remetente para reemitir uma cópia compactada: a correção mais limpa. O signatário se comprime de lado e assina novamente; você carrega a cópia menor assinada.
• Use apenas otimização sem perdas: não atingirá metas restritas, mas poderá reduzir de 10 a 20 por cento. O suficiente para caixas com limite de 5 MB quando seu arquivo tiver 5,5 MB.

Para documentos não assinados que precisam atingir tamanhos pequenos, a ferramenta do navegador com destino predefinido é muito mais simples; veja a peça do irmão em como compactar PDF para 500 KB para o fluxo de trabalho quando as assinaturas não estão em jogo.

Perguntas frequentes

Posso compactar um PDF assinado sem quebrar a assinatura?

Somente a otimização sem perdas preserva as assinaturas, e normalmente reduz um arquivo em 5 a 20 por cento, no máximo. A compactação total para 100 KB ou 500 KB interrompe qualquer assinatura baseada em certificado.

O que é uma assinatura digital versus uma assinatura eletrônica?

As assinaturas digitais são baseadas em certificados e vinculadas criptograficamente para os bytes do arquivo. As assinaturas eletrônicas geralmente são uma imagem de uma assinatura colocada na página sem certificado. As assinaturas digitais quebram em qualquer alteração; assinaturas eletrônicas, não.

Quais plataformas usam assinaturas baseadas em certificados?

Adobe Sign com certificados pessoais, DocuSign em níveis superiores, Aadhaar eSign na Índia, DigiD na Holanda e a maioria das configurações de PKI empresarial. Os portais governamentais que exigem assinaturas digitais em declarações fiscais e envios legais são todos baseados em certificados.

Posso compactar um PDF e depois assiná-lo?

Sim. Este é o fluxo de trabalho recomendado. Comprima primeiro e depois assine. A assinatura assina o arquivo pequeno e ele permanece válido.

Adicionar uma assinatura de imagem após a compactação interrompe a compactação?

Não. Assinaturas de imagem não verificam bytes de arquivo. Você pode adicionar uma assinatura de imagem após a compactação, e tanto a compactação quanto a assinatura permanecerão corretas.

O que é mais seguro para contratos legais: compactar ou deixar descompactado?

Deixe descompactado se estiver assinado. A integridade de um contrato legal é mais importante do que seu tamanho. Se o arquivo precisar ser menor, trabalhe com a contraparte para assinar novamente a versão compactada.

Posso remover uma assinatura digital de um PDF?

Sim, se você tiver acesso de gravação. Adobe Acrobat Pro remove assinaturas por meio do Painel de Assinaturas. O leitor (gratuito) não pode. Após a remoção, a referência da assinatura permanece na trilha de auditoria, mas a ligação criptográfica desaparece.

A otimização sem perdas realmente vale o esforço?

Somente se o arquivo estiver 10 a 20% acima do orçamento. Para algo mais agressivo, o lossless não pode ajudar. Use-o quando precisar de uma pequena redução de tamanho sem tocar na assinatura.

O que é menor: um PDF assinado ou o mesmo PDF não assinado?

O PDF assinado é um pouco maior porque a assinatura adiciona de 2 a 8 KB de dados do certificado. É por isso que compactar antes de assinar geralmente fornece resultados mais limpos do que compactar depois.

A compactação do Adobe Sign preserva suas assinaturas?

Não. O Adobe Sign não oferece compactação pós-assinatura precisamente porque quebraria as assinaturas. A compactação na pilha da Adobe acontece no momento do upload, antes da assinatura.

Onde posso ler sobre a pessoa que mantém esses guias?

O sobre a página apresenta o site e Ahtisham ul haq Khan, que escreve e revisa os guias técnicos.

Um PDF compactado e assinado novamente ainda pode ser verificado em tribunal?

Sim, quando a nova assinatura for documentada. Os tribunais aceitam cópias compactadas reassinadas, desde que a trilha de auditoria mostre quem comprimiu o arquivo, quando isso aconteceu e que o signatário original autorizou a alteração. Mantenha os dois arquivos: a versão original assinada e a versão compactada novamente assinada, com uma convenção de nomenclatura clara para que a sequência seja óbvia.

O fluxo de trabalho mais seguro é quase sempre compactar primeiro e depois assinar. Projete qualquer pipeline de documentos que envolva assinaturas com essa ordem em mente.

Assinaturas com carimbo de data/hora e validação de longo prazo

Uma assinatura digital com carimbo de data/hora inclui uma assinatura de autoridade de carimbo de data/hora confiável sobre a do signatário. Isso é chamado de LTV (validação de longo prazo) e permite que a assinatura seja verificada mesmo anos após a expiração do certificado do signatário. A compactação quebra os carimbos de data/hora do LTV da mesma forma que quebra os certificados regulares.

Para documentos LTV, a regra compactar antes de assinar é ainda mais importante. Um contrato legal que precisa de LTV deve ser moldado e dimensionado antes da etapa de assinatura. Depois que o LTV for aplicado, o arquivo se tornará somente leitura para fins legais; até mesmo a remoção de espaços em branco para salvar 100 bytes invalida a cadeia de assinaturas.

Tratamento de PDFs assinados com múltiplas assinaturas

Os contratos com vários signatários representam um desafio específico. Cada signatário adiciona sua assinatura ao arquivo acumulado. O signatário A assina o contrato vazio; o signatário B assina a versão com a assinatura de A; o signatário C assina a versão com ambos. A compactação em qualquer ponto quebra todas as assinaturas subsequentes na cadeia.

Fluxo de trabalho prático para documentos com múltiplas assinaturas:

• Compacte o contrato vazio no tamanho desejado antes que alguém assine.
• O signatário A assina o arquivo compactado. Não comprima novamente.
• O signatário B assina o arquivo retornado por A. Ainda sem compactação.
• O signatário C assina o arquivo retornado por B. O arquivo final permanece no tamanho compactado, mais cerca de 4 KB por assinatura.

O arquivo final tem aproximadamente o tamanho compactado mais 12 a 20 KB para três assinaturas. Planeje o alvo de compactação inicial tendo essa sobrecarga em mente.

Todas as plataformas de assinatura digital reagem da mesma forma à compactação?

Não. Plataformas baseadas em certificados (Adobe Sign com certificado pessoal, sistemas governamentais de assinatura eletrônica) rejeitam qualquer compactação pós-assinatura. Plataformas baseadas em imagem (DocuSign no nível gratuito, nível de entrada HelloSign) não verificam bytes e tratam a compactação como qualquer edição de arquivo.

Posso compactar um PDF assinado pelo Aadhaar?

Somente antes de o Aadhaar eSign ser aplicado. Depois que o Aadhaar eSign assina o documento, a compactação invalida a assinatura e requer uma nova assinatura por meio do processo eSign, que envolve uma nova verificação OTP.

O que é mais fácil de compactar: ​​Adobe Sign ou DocuSign?

Ambos são igualmente rigorosos ao usar assinaturas baseadas em certificados. A escolha depende do seu fluxo de trabalho, não da compatibilidade da compactação.

Posso adicionar anotações a um PDF assinado e compactá-lo?

As anotações sobrevivem às atualizações incrementais, mas a compactação total quebra a assinatura original. Adicione anotações primeiro como uma atualização incremental se o signatário permitir e depois deixe o arquivo descompactado para preservar a trilha de auditoria.

Quais plataformas de assinatura sinalizam arquivos compactados como adulterados?

Cada plataforma baseada em certificado, incluindo Adobe Sign, Aadhaar eSign, DigiD, GlobalSign e configurações de PKI empresarial. O aviso de violação aparece no momento em que qualquer verificador downstream abre o arquivo. As plataformas de assinatura baseadas em imagem não sinalizam nada porque não verificam bytes.

Um PDF compactado e não assinado verifica as assinaturas se eu assiná-lo mais tarde?

Sim. A assinatura assina os bytes do arquivo atual. Contanto que o arquivo não seja alterado após a assinatura, a assinatura permanecerá válida indefinidamente (ou até que o certificado expire).