Verificar un PDF firmado

Cualquiera puede comprobar, sin cuenta, que un PDF es exactamente el archivo que entregó una solicitud completada de AutomaDoc Sign: un firmante, un abogado, un auditor, la oficina a la que envió un formulario firmado. Abra la página de verificación, www.automadoc.cc/en/verify (en cualquiera de los siete idiomas: /es/verify, /id/verify, etc.), y suelte el PDF en ella, o haga clic para elegirlo.

Cómo funciona

1. Su navegador lee el archivo y calcula su huella SHA-256 en su dispositivo (“Calculando la huella…”). El archivo en sí nunca se sube.
2. Solo la huella, 64 caracteres hexadecimales, se envía a AutomaDoc (POST /api/verify).
3. AutomaDoc busca una solicitud completada que haya entregado un archivo con esa misma huella.

La página muestra la huella del archivo bajo la respuesta, coincida o no, para que pueda guardarla con sus registros.

Qué indica una coincidencia

“Este PDF coincide con una solicitud de firma completada”. La respuesta muestra tres datos y nada más:

• Solicitud: el ID de la solicitud, el que figura en su certificado;
• Completada: cuándo se completó la solicitud;
• Firmantes: cuántas personas firmaron.

No se muestra ningún título, nombre, dirección de correo electrónico ni contenido del documento, de modo que la página no revela nada sobre una solicitud a quien no tenga ya su archivo.

Una coincidencia significa que el archivo es, byte a byte, el que AutomaDoc entregó cuando se completó la solicitud. El certificado de finalización con el mismo ID de solicitud indica quién firmó y cuándo.

Qué archivos coinciden

Las huellas que se comprueban son las de los archivos que entrega una solicitud completada:

• cada documento firmado, tal como se entregó: estampado con las firmas, con el certificado de finalización al final cuando el remitente lo añadió;
• todos los documentos en un PDF, en una solicitud con dos o más documentos.

El archivo original y el documento enviado a firmar no son archivos entregados, así que nunca coinciden, y tampoco una solicitud que se rechazó, se anuló o caducó. El certificado imprime la huella del documento firmado antes de añadir el certificado, porque un archivo no puede contener su propia huella: cuando el certificado está añadido, ese valor impreso difiere de la huella del archivo entregado, que es la que comprueba esta página.

Sin coincidencia

“Ninguna solicitud de firma completada coincide con este archivo”. El motivo habitual es que el archivo cambió. Cualquier cambio da una huella distinta: un carácter, un campo de formulario rellenado, un comentario, incluso abrir el PDF y volver a guardarlo sin cambios, ya que la mayoría de los programas reescriben el archivo al guardarlo. Use el archivo exactamente como se entregó: el adjunto del correo o la descarga, no una copia que alguien abrió y guardó.

Una copia impresa y escaneada nunca coincide.

Límites

• La comprobación tiene un límite de frecuencia por dirección IP; superado el límite, la página dice “Demasiadas comprobaciones en poco tiempo. Espere un minuto y vuelva a intentarlo.”
• Los archivos de más de 200 MB se rechazan antes de calcular nada: ningún archivo que entrega AutomaDoc Sign es tan grande.
• Un archivo que firme con Firmarlo yo mismo se comprueba de la misma manera.