מה זו טביעת אצבע של קובץ
SHA-256 היא פונקציה שהופכת קובץ שלם למחרוזת של 64 תווים. אותו קובץ תמיד נותן אותה מחרוזת, וכל שינוי, גם פסיק, נותן מחרוזת אחרת לגמרי. לכן, אם שמרתם את הקוד בזמן החתימה, אפשר להוכיח אחר כך שהקובץ שבידיכם הוא אותו קובץ.
אחרי חתימה על PDF מוצג הקוד של הקובץ החתום. כדאי לשמור אותו, או לשלוח אותו לצד השני יחד עם הקובץ.
מחשבים SHA-256 בעצמכם
| מערכת | פקודה |
|---|---|
| Windows (שורת פקודה) | certutil -hashfile "contract.pdf" SHA256 |
| Mac (Terminal) | shasum -a 256 contract.pdf |
| Linux | sha256sum contract.pdf |
מחליפים את contract.pdf בשם הקובץ שלכם. אפשר גם לגרור את הקובץ לחלון הטרמינל כדי להכניס את הנתיב המלא.
מסמך שנשלח לחתימה אצלנו
ל־PDF הסופי של שליחה לחתימה מצורפת תעודת השלמה, והטביעה שלו רשומה אצלנו. בדף האימות בוחרים את הקובץ, הדפדפן מחשב את הטביעה (הקובץ לא עולה), ומקבלים תשובה אם הוא זהה לקובץ שנוצר כשכל החותמים סיימו.
מסמך עם חתימה מבוססת תעודה
מסמך שנחתם בחתימה מאובטחת או מאושרת (למשל נסח טאבו, או מסמך שעורך דין חתם בכרטיס חכם) כולל חתימה קריפטוגרפית בתוך הקובץ. ב־Adobe Acrobat פותחים את פאנל החתימות ורואים מי חתם, מתי, והאם המסמך שונה אחרי החתימה.
חתימה שמצוירת על PDF, בכל כלי, לא מופיעה בפאנל הזה. היא חלק מהעמוד, ולכן בודקים אותה בטביעת אצבע.
שאלות נפוצות
הקוד ששמרתי לא תואם לקובץ שקיבלתי בחזרה. מה זה אומר?
שהקבצים שונים. לפעמים זה תמים (הקובץ נשמר מחדש בתוכנה אחרת), ולפעמים לא. פותחים את שניהם ומשווים את התוכן.
אפשר לחשב SHA-256 בטלפון?
כן, בדף האימות שלנו: הדפדפן מחשב את הקוד בלי להעלות את הקובץ.
למה לא מספיק לבדוק את התאריך של הקובץ?
תאריך השינוי של קובץ משתנה בהעתקה ואפשר לשנות אותו. טביעת האצבע תלויה רק בתוכן.
המידע כאן כללי ואינו ייעוץ משפטי. בדקנו את העובדות מול המקורות שמקושרים ליד כל פרק. עודכן לאחרונה ב־.