Anleitung · Aktualisiert · Von Buğra Sözeri
Elektronische Unterschrift prüfen
Wie Sie eine Unterschrift prüfen, hängt von ihrer Art ab. Zertifikatsbasierte digitale Signaturen lassen sich in einem PDF-Reader validieren. Einfache E-Signaturen prüfen Sie über den Audit-Trail und die Aufzeichnungen rund um die Unterschrift.
Schritt für Schritt
- Art der Unterschrift bestimmen. Öffnen Sie die PDF in Adobe Acrobat Reader. Zeigt er einen Unterschriftenbereich oder einen Hinweisbalken zu Unterschriften, enthält die Datei zertifikatsbasierte Signaturen. Wenn nicht, ist die Unterschrift wahrscheinlich ein Bild oder eine Anmerkung.
- Unterschriftenbereich öffnen. Bei zertifikatsbasierten Signaturen öffnen Sie in Acrobat Reader den Unterschriftenbereich, um jede Signatur und ihren Validierungsstatus zu sehen.
- Status prüfen. Achten Sie darauf, ob das Dokument seit der Unterschrift verändert wurde und ob das Zertifikat des Unterzeichners vertrauenswürdig ist.
- Audit-Trail durchsehen. Bei einfachen E-Signaturen öffnen Sie den Audit-Trail oder das Abschlusszertifikat des E-Signatur-Dienstes und prüfen Namen, E-Mail-Adressen und Zeitstempel.
- Im Zweifel beim Unterzeichner nachfragen. Wirkt etwas merkwürdig, kontaktieren Sie den Unterzeichner über einen Kanal, dem Sie bereits vertrauen, nicht über einen, der im Dokument steht.
Warum Bildunterschriften schwer zu prüfen sind
Eine gezeichnete oder eingefügte Unterschrift auf einer PDF ist nur ein Bild. Jeder könnte sie kopieren, daher beweist sie für sich allein wenig. Der Nachweis kommt aus dem Ablauf: Wer hat das Dokument gesendet, an welche E-Mail-Adresse, und wann wurde es unterschrieben?
Prüfbare Nachweise aufbewahren
Wenn Sie Dokumente mit eSignSimple senden, zeichnet ein Audit-Trail den Unterschriftsvorgang auf, sodass Sie zeigen können, wer wann unterschrieben hat.
So prüfen Sie ein mit eSignSimple unterschriebenes Dokument
Öffnen Sie die Prüfseite und laden Sie die unterschriebene PDF hoch oder geben Sie ihren SHA-256-Fingerabdruck ein. Geprüft wird gegen den Fingerabdruck, den wir beim Abschluss der Unterzeichnung gespeichert haben; hat sich auch nur ein Byte geändert, passt er nicht mehr. Lesen Sie dann das Abschlusszertifikat am Ende der PDF: Namen, E-Mail-Adressen, Zeitstempel und IP-Adressen der Unterzeichner. Unser Glossareintrag SHA-256 erklärt, warum sich ein Fingerabdruck nicht durch Bearbeiten der Datei fälschen lässt.
Warnzeichen, dass ein unterschriebenes Dokument verändert wurde
Schriften oder Abstände, die auf einer Seite abweichen, eine Unterschrift, die in leicht anderer Auflösung eingefügt wirkt, ein Zertifikat mit einer anderen Seitenzahl oder ein Fingerabdruck, der nicht übereinstimmt. Sehen Sie eines davon, fordern Sie das Original bei dem Dienst an, der es erzeugt hat. Was der Audit-Trail aufzeichnet, erklärt Was ist ein Audit-Trail?, und Ist eine elektronische Unterschrift rechtsgültig? zeigt, warum diese Belege im Streitfall zählen.
Was, wenn das Dokument in Word unterschrieben wurde?
Eine Unterschrift in einer bearbeitbaren .docx lässt sich nicht sinnvoll prüfen, weil sich die Datei spurlos ändern kann. Bitten Sie stattdessen um die unterschriebene PDF; Word-Dokument elektronisch unterschreiben erklärt, warum PDF das Format zum Unterschreiben ist.
Unsere Einschätzung
Bei der Prüfung geht es nicht um das Aussehen der Unterschrift; niemand kann einen echten Schnörkel von einem kopierten unterscheiden. Es geht um zwei Fragen: Ist das genau die Datei, die unterschrieben wurde, und an wen ging die Unterschriftsanfrage? Ein Hash beantwortet die erste, der Audit-Trail die zweite. Kommt ein unterschriebenes Dokument mit keinem von beiden, behandeln Sie es als Behauptung, nicht als Beweis, und fordern Sie das Abschlusszertifikat an.
Häufige Fragen
Was bedeutet „Gültigkeit der Unterschrift ist unbekannt“ in Acrobat?
Meist, dass Acrobat dem zum Signieren verwendeten Zertifikat nicht vertraut. Das heißt nicht zwingend, dass das Dokument verändert wurde.
Kann ich eine in Vorschau oder der Dateien-App hinzugefügte Unterschrift prüfen?
Diese Apps fügen bildbasierte Unterschriften ohne Zertifikat ein; kryptografisch gibt es also nichts zu validieren. Verlassen Sie sich darauf, wie das Dokument ausgetauscht wurde.
Woran erkenne ich, ob eine unterschriebene PDF verändert wurde?
Bei zertifikatsbasierten Signaturen meldet der PDF-Reader Änderungen. Bei anderen Unterschriften vergleichen Sie mit der Kopie und dem Dokument-Hash, die der E-Signatur-Dienst gespeichert hat.
Lassen Sie Ihr nächstes Dokument noch heute unterschreiben.
Starten Sie mit 5 kostenlosen Dokumenten pro Monat. Keine Kreditkarte nötig.