PDF’yi e-imzalamak, içeriğini başkalarından gizler mi?

PDF’ye dijital imza eklemek, dosyayı yalnız alıcının okuyabileceği biçimde şifrelemek değildir. İmza doğrulaması, imzalayanın kimliği ve imzalanan belgenin bütünlüğü hakkında inceleme yapılmasını sağlar. Ayrı bir gizlilik koruması yoksa dosyayı elde eden kişi içeriği okuyabilir. PDF’de imza türlerini ayırt etme rehberi imza resmi, dijital kimlik ve nitelikli e-imza ayrımını açıklar; bu ayrım da tek başına okuma erişimini sınırlandırmaz.

Acrobat’ta belge açma parolası ile izin parolasını karıştırmayın. Belge açma parolası PDF’yi açıp görüntülemek için istenir. İzin parolası ise yazdırma, düzenleme, kopyalama veya yorum gibi işlevleri kısıtlar. Yalnız düzenlemeyi kapatmanız, içeriği yetkisiz okuyucudan gizlediğiniz anlamına gelmez. Kontrol edeceğiniz soru yalnız “metni değiştirebiliyor mu?” değil, “dosyayı hangi koşulla açıp okuyabiliyor?” olmalıdır.

Sertifikayla şifrelemede alıcı sertifikaları ayrıca seçilir; daha sonra dosyayı kendiniz açabilmek için kendi sertifikanız da alıcı listesinde bulunmalıdır. Şifreleme kapsamına da bakın: Acrobat tüm içeriği, üstveri hariç içeriği veya yalnız dosya eklerini şifreleme seçenekleri sunar. Yalnız ekleri seçmek, ana PDF metnini gizlemekle aynı kapsam değildir. Alıcı listesini ve kapsamı, belgenin taşıdığı bilgiye göre birlikte kontrol edin.

Parola yöntemini kullanacaksanız güçlü ve başka belgelerde kullanmadığınız bir parola belirleyin; alıcıya güvenli bir iletişim yöntemiyle iletin. Parolanın yalnız dosyayı koruduğunu, imzalayanın kimliğine ilişkin imza doğrulamasının yerine geçmediğini unutmayın. İmzalı tek kopyanın ayarlarını deneme amacıyla değiştirmek yerine, aynı iş akışını hassas veri içermeyen örnekte sınayın. Son kontrolde alıcının açabilmesi ile imzanın doğrulanmasını iki ayrı sonuç olarak kaydedin.