Privacy e sicurezza quando firmi un PDF
Un contratto firmato è uno dei file più delicati che una persona maneggi: nomi, indirizzi, identificativi, importi e un'immagine riutilizzabile della propria firma in un unico documento. Dove avviene la firma decide chi altro potrebbe mai vederlo.
Caricare significa consegnare una copia
La maggior parte dei siti di firma funziona per caricamento: il PDF viaggia verso un server, viene elaborato lì e torna indietro. Da quel momento esiste una copia fuori dal tuo controllo, conservata per un certo periodo, probabilmente inclusa nei backup, soggetta alle politiche di quell'azienda e a tutto ciò che accadrà a quell'azienda in futuro. Per un modulo qualsiasi può andare bene. Per un contratto di lavoro, un affitto o qualsiasi documento con un numero identificativo, è una divulgazione vera e propria.
Firmare sul dispositivo lascia il file dov'è
L'alternativa è uno strumento che apre e disegna il PDF in locale e scrive in locale anche il file firmato: il documento non viaggia mai. Prova pratica: stacca la rete e prova a firmare. Se funziona ancora, non veniva caricato nulla. È anche il motivo per cui un firmatario offline non chiede un account: senza server non c'è nulla in cui accedere.
Proteggi l'immagine della firma
La firma salvata è riutilizzabile da chiunque abbia il file. Tienila sul dispositivo e non su un'unità condivisa o in una chat, e non inviare per e-mail un PNG di firma da solo: manda il documento firmato. Se sospetti che l'immagine sia circolata, disegnane una nuova: una firma leggermente diversa è il rimedio più economico che esista.
Domande frequenti
Come capisco se uno strumento carica il mio file?
Metti il dispositivo in modalità aereo e prova a firmare. Quello che continua a funzionare elabora in locale; quello che si blocca o dà errore stava inviando il file.
È sicuro mandare un PDF firmato via e-mail?
È la prassi, ma l'e-mail non è riservata per progettazione. Per documenti importanti meglio un file protetto da password o un canale di cui entrambe le parti già si fidano.
Devo cancellare la copia firmata dopo?
Tienila: è la prova di ciò che hai accettato. Da cancellare è semmai l'immagine della firma lasciata nella cartella dei download o in una chat.
Se l'app funziona offline, dove viene conservato davvero il file della firma?
Nella memoria del dispositivo stesso — lo spazio locale del telefono o del computer. Poiché nulla viene inviato a un server, al file può accedere solo chi ha accesso fisico o la password di quel dispositivo.
Conviene fare un backup del contratto firmato sul cloud?
Farlo è ragionevole, basta assicurarsi che la cartella non sia condivisa pubblicamente e aggiungere se possibile una password separata. Un contratto firmato contiene dati identificativi e importi: trattalo diversamente da un normale album di foto.
Un PDF firmato porta dati nascosti sulla mia posizione o sul mio dispositivo?
Uno strumento di firma semplice non aggiunge nulla oltre all'immagine della firma e al testo digitato. Alcuni servizi di firma elettronica a pagamento invece incorporano metadati invisibili sulla pagina — indirizzo IP, marca temporale, ID del dispositivo. Se per te è importante, controlla la pagina sulla privacy dello strumento; guardando il PDF non puoi saperlo.
Firma il PDF senza che il file esca dal dispositivo. PDF Signature Maker apre il documento nel browser o sul telefono: disegni la firma, la posizioni ed esporti il file firmato. Nessun caricamento, nessun account, nessuna copia su un server.
Provalo nel browser Scarica su Google Play