RU Sign
Vérifier un document signé
Déposez un PDF signé avec RU Sign : vous saurez s'il est authentique et intact.
Déposez un document signé avec RU Sign. Nous recalculons son empreinte et la comparons à celle enregistrée au moment de la signature. Vous saurez ainsi s'il est authentique et s'il n'a pas été modifié depuis.
- Empreinte numérique (SHA-256). Au moment de la signature, RU Sign calcule une empreinte unique à partir des octets exacts du PDF final, puis la scelle.
- Recalcul et comparaison. Ici, nous recalculons l'empreinte du fichier que vous déposez et la comparons à celle enregistrée à la signature. Si elles sont identiques, le document est authentique et n'a pas été modifié.
- Sceau du serveur et horodatage. Un sceau (HMAC-SHA256) prouve que c'est bien le serveur RU Sign qui a scellé le document, et un horodatage RFC 3161 atteste de la date de signature.
L'empreinte dépend de chaque octet du fichier. La plus petite modification, même invisible à l'œil, produit une empreinte totalement différente : le document n'est alors plus reconnu comme authentique. Voici des gestes courants qui altèrent le fichier sans qu'on s'en rende compte :
- « Enregistrer sous », « Imprimer en PDF » ou « Exporter en PDF » depuis un lecteur (Aperçu, Chrome, Edge, Acrobat...). Même si rien ne change à l'écran, le fichier est entièrement réécrit avec d'autres octets. Utilisez toujours le PDF original téléchargé depuis RU Sign, jamais une copie ré-enregistrée.
- Modifier le texte : ajouter, retirer ou remplacer un seul caractère - un point, une virgule, un accent (é, à), ou même une simple espace.
- Ajouter, supprimer, réordonner ou faire pivoter une page.
- Surligner, annoter, ajouter un commentaire, remplir un champ ou apposer un tampon.
- « Optimiser », « compresser » ou « réduire la taille » du PDF.
- Modifier les propriétés du fichier (titre, auteur) ou le re-protéger par mot de passe.
- Faire une capture d'écran du document puis la ré-enregistrer en PDF : ce n'est plus le fichier d'origine.
En revanche : un simple envoi par courriel, un transfert ou un téléchargement ne modifient pas le fichier. Tant que ce sont les octets d'origine, la vérification reste valide. En cas de doute, redemandez le PDF d'origine à l'expéditeur, ou téléchargez-le de nouveau depuis votre tableau de bord RU Sign.