¿Cómo saber si un PDF firmado fue modificado?

Un PDF alterado no parece alterado. Alguien abre un contrato firmado, cambia un monto, guarda, y el archivo resultante se ve exactamente igual: mismas firmas, mismo diseño, misma página de certificado al final. A simple vista no hay forma de notarlo.

Ese es el problema que resuelve la integridad verificable, y es distinto del de la validez legal. Una cosa es probar quién firmó; otra, probar que lo firmado sigue siendo lo mismo.

Firmiu no confía en un único mecanismo. Cada documento completado sale con tres respaldos independientes, y basta con que uno funcione para que la manipulación quede en evidencia.

La primera es una firma criptográfica embebida dentro del PDF, en formato PAdES. No es un sello dibujado: es un cálculo matemático sobre los bytes exactos del archivo. Si cambia un solo carácter, la firma deja de corresponder, y los lectores de PDF que validan firmas lo avisan por su cuenta al abrir el documento.

La segunda es la huella SHA-256, impresa en la página de certificado. Es un identificador de 64 caracteres calculado a partir del contenido. Dos archivos idénticos dan la misma huella; dos archivos que difieren en una coma dan huellas completamente distintas.

La tercera es el folio: un identificador único, también impreso en el certificado, que queda registrado en los servidores de Firmiu junto con la huella del documento y los datos de cada firmante.

La forma más rápida no requiere nada: entra en firmiu.com/verificar y escribe el folio que aparece en la página de certificado del PDF. Verás el nombre del documento, quién firmó, cuándo, y la huella registrada. No hace falta tener cuenta en Firmiu, y por eso puede hacerlo un banco, un cliente o un juez.

Si además tienes el archivo en la mano, súbelo en esa misma página. Tu navegador calcula la huella del PDF y la compara con la que quedó registrada al firmarse. Si coincide, es exactamente el documento que se firmó. Si no coincide, fue modificado o es otro archivo.

Un detalle que importa: ese cálculo ocurre dentro de tu navegador. El PDF no se sube a Firmiu ni a ningún servidor. Solo viaja la huella, que son 64 caracteres y no permite reconstruir el contenido.

La tercera vía es abrir el PDF en un lector que valide firmas digitales, como Adobe Acrobat Reader. Ahí el propio programa revisa la firma criptográfica y te dice si el documento fue modificado desde que se firmó. Ojo: los visores integrados de Chrome y Edge no validan firmas, así que en ellos no verás ningún aviso.

La integridad responde a si el documento cambió. El rastro de auditoría responde a quién firmó y en qué circunstancias, y en Firmiu se genera automáticamente sin que nadie tenga que activarlo.

Por cada firmante queda constancia del nombre y el correo al que se envió el enlace, la fecha y la hora en su propia zona horaria, la dirección IP desde la que firmó, el navegador y el sistema operativo, la ubicación geográfica aproximada y si se detectó el uso de VPN o proxy. Además, cada firmante confirma con un código de verificación de cuatro dígitos que solo llega a su correo.

Todo eso se imprime en la página de certificado que se agrega al final del PDF, junto a una miniatura de cada firma. No es un anexo aparte que se pueda perder: viaja dentro del mismo archivo.

Cuando un acuerdo se discute, la pregunta rara vez es si hubo firma. Suele ser si lo que hoy aparece en el papel es lo que se firmó aquel día.

Sin un mecanismo de integridad, esa discusión se convierte en la palabra de uno contra la del otro. Con la huella registrada y la firma criptográfica dentro del archivo, deja de ser una opinión: o el documento presentado coincide con el registro, o no coincide, y eso se comprueba en segundos.

Conviene ser preciso con lo que esto significa. La firma criptográfica certifica que el PDF salió del flujo de firma de Firmiu con ese contenido exacto y en esa fecha. La identidad de cada firmante la respalda el rastro de auditoría: el correo al que llegó el enlace, el código de verificación, la IP y el dispositivo. Son dos pruebas que se complementan.

Un PDF firmado con Firmiu lleva una firma criptográfica en su interior, una huella SHA-256 impresa y un folio consultable en línea. Cualquiera de los tres delata una modificación posterior, y comprobarlo no cuesta nada ni exige tener cuenta.

Está disponible en todos los planes, incluido el gratuito, porque es una propiedad del documento y no una función que tenga sentido cobrar aparte.