Signatur
Eine Signatur auf einem PDF ist ein Siegel im Dokument, das beweist, wer es genehmigt hat und dass sich seitdem kein einziges Byte geändert hat.
Ausführlicher
Es ist kein Bild eines handschriftlichen Namens. Ein Bild beweist nichts: Jeder kann eines einfügen.
Eine Signatur ist eine Zahl, berechnet aus der ganzen Datei außer der Stelle, an der das Siegel selbst sitzt, mit einem privaten Schlüssel, den eine Person oder ein Unternehmen besitzt. Jeder kann sie mit dem passenden öffentlichen Schlüssel prüfen, den jeder sehen darf, und niemand kann sie ohne den privaten erzeugen. Ändern Sie ein einziges Zeichen im Dokument, und die Prüfung schlägt fehl.
Was es an einem echten Dokument bewirkt
Das Siegel deckt die ganze Datei ab außer dem kleinen Loch, in dem sein eigener Wert sitzt. Eine Anzeigesoftware, die das Dokument öffnet, liest alles auf beiden Seiten dieses Lochs, berechnet die Zahl erneut und vergleicht beide.
Deshalb lässt sich ein versiegeltes Dokument auch ergänzen, ohne das Siegel zu brechen: Was hinzugefügt wird, wird hinter den versiegelten Teil geschrieben, und die Anzeigesoftware zeigt das Dokument so, wie es genehmigt wurde, und sagt, was danach kam. Die Engine lässt das Loch frei und schreibt die Datei darum herum; Ihr privater Schlüssel verlässt nie Ihre eigene Maschine.
Woher es kommt, und warum
Die Idee ist älter als das Format. Eine Art, zu beweisen, wer eine Nachricht geschrieben hat, ohne dass sich beide Seiten je getroffen haben und ohne gemeinsames Geheimnis, wurde in den Siebzigerjahren veröffentlicht, und alles seitdem beruht darauf.
PDF erhielt früh einen Platz für ein solches Siegel, und Europa hat inzwischen die Regeln dafür geschrieben, was eines verwenden muss, um vor Gericht zu bestehen. Das Siegel allein ist nur die eine Hälfte: Die andere ist das Zertifikat, das bestätigt, dass der Signaturschlüssel wirklich dem gehört, der ihn beansprucht.