Чем скан подписи отличается от ЭЦП
Скан подписи и ЭЦП различаются не качеством и не внешним видом, а тем, что вообще подтверждается. Скан — это изображение росчерка, нанесённое на страницу: его можно скопировать из одного PDF в другой за пару минут, и файл об этом не узнает. ЭЦП — криптографический ключ с сертификатом: она привязана к владельцу и ломается при любой правке документа. Наш инструмент делает первое и намеренно не притворяется вторым.
Коротко о цифрах
- Что такое скан подписи
- PNG или JPEG, нарисованный на странице документа
- Что такое ЭЦП
- криптографический ключ с сертификатом удостоверяющего центра
- Проверка авторства
- у скана невозможна, у ЭЦП делает сам просмотрщик
- Реакция на правку документа
- скан не меняется, ЭЦП становится недействительной
- Что даёт наш инструмент
- только скан подписи, без сертификата и ключа
Что подтверждает каждая
- Скан подписи подтверждает намерение: человек оформил документ и показал, что согласен с содержимым.
- ЭЦП подтверждает две вещи сразу — кто подписал и что содержимое с тех пор не менялось.
- Скан не привязан к личности: изображение может взять кто угодно, кто хоть раз получал ваш подписанный PDF.
- ЭЦП проверяется программно: просмотрщик показывает сертификат, срок его действия и статус проверки.
- Скан не имеет отметки времени, поэтому по файлу нельзя сказать, когда именно подпись появилась.
Что происходит при изменении файла
Здесь разница видна яснее всего. Документ с ЭЦП после правки перестаёт проходить проверку: криптографическая связка рассчитана от содержимого, и изменение хотя бы одного символа делает подпись недействительной — программа сообщает об этом явно.
Документ с картинкой подписи ведёт себя иначе. Текст можно поменять, страницу заменить, суммы переписать — росчерк как лежал на своих координатах, так и останется, и ни один просмотрщик не скажет, что что-то не так. Именно поэтому скан подписи не годится там, где важна защита от подмены, и вполне годится там, где стороны и так доверяют друг другу.
Когда скана достаточно
- Внутренние служебные документы, регламенты, заявления в отдел кадров.
- Обмен рабочими копиями с контрагентом до официального оформления.
- Счета, акты и брифы, которые уходят по почте знакомому партнёру.
- Не подходит: госуслуги, налоговая отчётность, банковские операции — там нужна квалифицированная ЭЦП.
- Не подходит и там, где документ пойдёт по цепочке рук и его будет легко подменить.
Частые вопросы
Можно ли считать скан подписи факсимиле?
По сути да: и то, и другое воспроизводит росчерк механически, не удостоверяя личность. Разница только в носителе — факсимиле оттискивают штампом на бумаге, а скан наносят картинкой на страницу PDF.
Скан подписи можно украсть из документа?
Изображение извлекается из PDF стандартными средствами, и никакой защиты от этого нет. Поэтому подписанные файлы не стоит выкладывать в общий доступ, а особо чувствительные лучше отправлять под паролем.
Почему просмотрщик не показывает свойства моей подписи?
Панель свойств появляется только у криптографической подписи — просмотрщику нужен сертификат, чтобы её проверить. У картинки на странице проверять нечего, поэтому программа считает её обычным содержимым.
Можно ли усилить скан подписи паролем на документ?
Пароль защищает от открытия и изменения посторонними, но не делает подпись проверяемой. Это разные задачи: шифрование ограничивает доступ к файлу, а ЭЦП удостоверяет автора и целостность содержимого.