Guida alla Verifica e Diagnostica Firme Digitali PAdES su Windows

1. Lo standard PAdES e l'importanza della verifica

Il formato PAdES (PDF Advanced Electronic Signatures) è lo standard europeo (conforme al Regolamento eIDAS) per l'apposizione di firme digitali direttamente all'interno dei documenti PDF, mantenendo l'estensione .pdf senza creare buste crittografiche esterne (a differenza del formato CAdES .p7m).

Tuttavia, proprio perché la firma è incorporata nella struttura del file, qualsiasi successiva modifica non consentita o risalvataggio non conforme può corrompere i byte del documento, invalidando legalmente la firma digitale.

2. Il modulo di Diagnostica PAdES in PDF-VC

PDF-VC include un analizzatore crittografico avanzato che esamina nel dettaglio ogni firma presente nel documento:

• Integrità Crittografica dei Byte (Byte Range): Controlla che il digest crittografico (SHA-256 / SHA-512) corrisponda esattamente ai byte firmati, segnalando qualsiasi alterazione o manomissione successiva.
• Verifica Catena dei Certificati (CA): Ispeziona il certificato del firmatario, l'autorità di certificazione emittente (Certification Authority accreditata AGID / eIDAS) e il periodo di validità temporale del certificato.
• Marcatura Temporale (RFC 3161 Timestamp): Verifica la presenza di una marca temporale qualificata (TSA) che certifichi l'esistenza legale del documento prima della scadenza o revoca del certificato di firma.
• Distingue tra Modifiche Ammesse e Invalidanti: I documenti PDF firmati consentono talvolta modifiche incrementali legittime (come la compilazione di ulteriori campi modulo o l'apposizione di controfirme). PDF-VC analizza l'albero delle revisioni incrementali (Incremental Updates) per accertare se le modifiche rientrano in quelle permesse dal firmatario.

3. La protezione "Signature Export Gate"

Uno dei problemi più frequenti quando si manipolano documenti firmati è la perdita involontaria delle firme: modificando una pagina o rimuovendo un foglio, un editor convenzionale salva il file sovrascrivendo la struttura e distruggendo la firma originale.

In PDF-VC è attivo il Signature Export Gate: una barriera di sicurezza che intercetta i tentativi di salvataggio di documenti contenenti firme digitali valide. Se l'utente ha effettuato modifiche distruttive (es. cancellazione di pagine o alterazione del testo), il software avvisa chiaramente con un alert di rischio e propone opzioni sicure:

• Salva copia non firmata con modifiche (preservando l'originale intatto).
• Appiattisci firma come elemento grafico storico (annotazione visiva).
• Annulla modifiche per mantenere la validità crittografica della firma originale.

4. Procedura per verificare le firme con PDF-VC

1. Apri il documento PDF firmato in PDF-VC.
2. Fai clic sull'icona della coccarda/chiave Firme Digitali nella barra degli strumenti.
3. Visualizza la lista di tutti i firmatari con il relativo stato di validità (Verde = Valida e Integra, Rosso = Manomessa o Invalida).
4. Espandi i dettagli di ciascun firmatario per ispezionare il certificato X.509, l'algoritmo di cifratura e il timestamp RFC 3161.
5. Esporta (se necessario) il report diagnostico di verifica in formato PDF o testo.