İmzalı PDF Dosyasının Değiştirilip Değiştirilmediğini Doğrulama

Dijital belgelerin güvenliği ve bütünlüğü, günümüz iş dünyasında hukuki uyuşmazlıklardan yazılım tedarik zinciri denetimlerine kadar pek çok alanda kritik önem taşır. Özellikle elektronik imzalı PDF dosyaları, resmi sözleşmeler, mahkeme belgeleri ve kurumsal onay süreçlerinin temelini oluşturduğundan, bu belgelerin imza sonrasında dahi olsa değiştirilip değiştirilmediğini tespit etmek sıkça karşılaşılan bir teknik gereksinimdir. Birçok uzman veya son kullanıcı, "pdf imzalandıktan sonra değiştirilmiş mi nasıl anlaşılır" sorusuna cevap ararken yalnızca imzanın altındaki görsel onay damgasına veya imza geçerliliğini belirten yeşil tik işaretine odaklanır. Ancak dijital imza ile dijital sertifika doğrulaması arasındaki farkı anlamak, belgenin gerçek bütünlüğünü kavramak için ilk adımdır. Görsel bir imza veya e-imza paneli dosyanın imzalandığını gösteriyor olabilir, ancak belgenin içeriğinin imzalamadan sonra müdahale görüp görmediğini kesin olarak anlamak için kriptografik kanıtlara ve dosya seviyesinde adli bilişim analizlerine ihtiyaç vardır. Bu süreçte teknik doğrulama ile hukuki sonuçları birbirinden ayrı tutmak esastır; teknik araçlar yalnızca dosyanın değişip değişmediğini kanıtlar, hukuki geçerliliği veya imzanın kim tarafından atıldığını resmi olarak belirleme yetkisi yalnızca yetkili kurumlara aittir.

İmzalı bir PDF dosyasının değiştirilip değiştirilmediğini anlamanın en güvenilir yolu, dosyanın kriptografik parmak izlerini incelemek ve elde edilen verileri orijinal durumuyla karşılaştırmaktır. Her PDF dosyası, içeriğine ve yapısına bağlı olarak benzersiz bir özet değerine (hash) sahiptir; bu değer, dosyadaki en ufak bir bit değişikliğinde bile tamamen farklı bir dizi oluşturur. SHA-256 ve MD5 gibi algoritmalarla hesaplanan bu özet değerleri, dosyanın dijital kimliği işlevi görür. Eğer elinizde imzalanmış dosyanın orijinal hali veya imzalama anında oluşturulan kriptografik özet değeri mevcutsa, dosyayı bir analiz platformuna yükleyerek mevcut hash değerini hesaplatmak ve iki değeri karşılaştırmak mümkündür. Değerler birbiriyle tamamen örtüşüyorsa dosya matematiksel olarak aynıdır ve dokunulmamıştır; ancak değerler farklılaşmışsa, dosyaya imza adımından sonra en az bir byte dahi olsa bir müdahale yapılmıştır. Bu noktada FilesAudit platformu, yüklediğiniz PDF dosyasının SHA-256, MD5 ve CRC32 gibi kriptografik özetlerini saniyeler içinde hesaplayarak dosyanın mevcut bütünlüğü hakkında tarafsız ve matematiksel bir kanıt sunar; böylece görsel veya yazılımsal bir beklentiye bağlı kalmadan dosyanın zaman içindeki gerçek yapısını doğrulamanıza olanak tanır.

Kriptografik özet değerleri yalnızca dosyanın dış yüzeyini veya bit seviyesindeki bütünlüğünü doğrulamaz; aynı zamanda dosya içindeki gömülü sertifika ve imza bilgilerinin de değişip değişmediğini ortaya koyar. PDF formatı, dijital imzaları dosya yapısının belirli bölgelerine gömülü şekilde depolar ve bu bölgedeki en küçük bir revizyon dahi SHA-256 değerinin tamamen değişmesine yol açar. Örneğin, bir sözleşme PDF'ini imzaladıktan sonra belgeye görünmez bir açıklama eklemek, bir sayfanın döndürülmesi, bir nesnenin konumlandırılması veya dolaylı olarak bir fontun gömülmesi gibi işlemler, teknik olarak imzanın geçerliliğini bozabilecek müdahalelerdir. Adobe Acrobat gibi standart okuyucular genellikle bu tür müdahaleleri "belge değiştirildi" veya "belgede daha sonra ekleme yapıldı" şeklinde uyarır, ancak bu uyarının nedenini ve hangi verinin etkilendiğini incelemek karmaşık bir süreçtir. Buna ek olarak, modern PDF okuyucuları yalnızca imzanın sertifika zincirini doğrularken, dosyanın genel bütünlüğünü dış bağımsız bir araçla doğrulamak isteyen denetçiler için tek başına yeterli değildir. Dosyanın PDF metadata forensics süreçlerine dahil edilmesi, hangi aracın imzayı eklediğini, hangi değişikliklerin kayıt altına alındığını ve belgenin belge yönetim sisteminden geçirdiği dönüşümleri anlamak için ek bir kanıt katmanı sağlar; bu bağlamda FilesAudit üzerinde oluşturulan raporlar, sadece dosyanın bir parçası değil, tüm belgenin dış bağımsız bir doğrulama sürecinden geçtiğini kanıtlayan resmi bir kaynaktır.

İmzalı bir PDF'nin değişip değişmediğini araştırırken, dosyanın içine gömülü olan metadata (üstveri) alanları da kilit bir önem taşır. Metadata, dosyanın yaratılması, değiştirilmesi, yazdırılması ve imzalanması gibi işlemler sırasında otomatik olarak üretilen verilerdir ve genellikle dosyanın son haliyle birlikte saklanır. Bir PDF dosyasının XMP (Extensible Metadata Platform) verileri, PDF sözlük girişleri ve özel imza dictionary alanlarında, belgenin ne zaman ve hangi araçla güncellendiğine dair zaman damgaları ve kimlik bilgileri bulunur. Eğer bir belge 1 Ocak tarihinde imzalanmış ancak dosyanın "ModifiedDate" alanı 5 Ocak olarak görünüorsa, bu durum imza sonrası bir değişikliğin açık bir göstergesi olabilir. Yine de, bazı durumlarda dosyayı yalnızca bir bulut depolama alanından indirip yeniden kaydetmek dahi metadata alanlarındaki tarihleri güncelleyebilir ve bu durum, dosyada kötü niyetli bir değişiklik yapılmamış olsa bile imza bütünlüğünün teknik olarak bozulması anlamına gelmez. Ancak, PDF metadata incelemesi yapan bir uzman, bu tarihlerin imza tarihinden sonra değişmediğini doğrulayarak belgenin imza sonrası süreçte herhangi bir ek yazılımsal işlemden geçmediğini kanıtlayabilir. FilesAudit platformu bu aşamada devreye girerek PDF'in yaratılış tarihini, en son değişiklik tarihini, PDF üretici ve üretim aracı kimliğini, sayfa sayısını ve dosya boyutu gibi verileri tek bir profesyonel PDF raporunda derler; bu veriler birbiriyle çapraz doğrulandığında dosyanın yaşam döngüsü hakkında tüm zamanları kapsayan güvenilir bir akış şeması oluşturulmuş olur.

Dijital imzalı PDF'lerin doğrulanması sürecinde en çok karşılaşılan senaryolardan biri, iki farklı dosyanın birbiriyle karşılaştırılmasıdır. Bu, dosyanın imza sonrası değişip değişmediğini anlamanın yanı sıra, iki kopyanın da aynı kaynaktan üretilip üretilmediğini görmek için de kullanılır. Örneğin, bir satıcı firmaya bir imzalı sözleşme gönderir ve alıcı taraf birkaç gün sonra aynı sözleşmenin farklı bir kopyasını geri gönderdiğinde içeriğin farklılaştığını iddia edebilir. Bu aşamada elinizdeki her iki dosyanın da SHA-256 ve MD5 hash değerlerini hesaplayıp karşılaştırmak, dosyaların özdeş olup olmadığını matematiksel olarak ortaya koyar. Eğer hash değerleri farklıysa dosyalardan en az birinde değişiklik yapılmıştır; eğer hash değerleri aynıysa, dosyalar byte seviyesine kadar tamamen aynıdır. Bu süreçte, dosyanın ekran görüntüsünü almak veya PDF okuyucu üzerinde dosyayı gözle karşılaştırmak yerine, doğrudan hash değerlerine güvenmek hem çok daha hızlı hem de çok daha güvenilirdir. İki kopyayı karşılaştırırken, dosya boyutundaki ufak farklar bazen göze çarpmayabilir, ancak SHA-256 özet fonksiyonu, dosyalar arasında sadece 1 bitlik bir farklılık olduğunu dahi farklılaşmış bir 64 karakterlik dizi ile açıkça ortaya koyar; bu nedenle hash karşılaştırması, dijital adli bilişimde altın standart olarak kabul edilir.

Bir başka önemli senaryo, imzalı PDF dosyalarının zaman damgası sertifikalarının doğrulanmasıdır. Zaman damgası (timestamp), bir dosyanın belirli bir tarihte ve belirli bir içeriğe sahip olduğunu kanıtlayan kriptografik bir bilgidir ve genellikle bağımsız bir güvenilir üçüncü taraf (TSA) tarafından verilir. İmzalı bir PDF dosyası içinde, imzanın atıldığı andaki dosyanın hash değeri ve zaman damgası sertifikası bir arada bulunur. Eğer dosya imzalandıktan sonra değiştirilmişse, gösterir ki dosyanın mevcut hali ile imza anında alınan hash özeti birbirini tutmaz. Ancak bu durum, zaman damgasının imza anında geçerli olduğunu kanıtlamaz; yalnızca dosyanın mevcut hali ile imzanın atıldığı andaki halinin farklı olduğunu gösterir. Bu nedenle, bir dosyanın imza sonrası değişip değişmediğini anlarken, sadece dosyanın hash değerini değil, aynı zamanda imza içindeki kayıtlı hash değerlerini de analiz etmek gerekir. Bu seviyede bir adli analiz, genellikle özel dijital adli bilişim araçları gerektirir; ancak kişisel veya kurumsal amaçlı ilk seviye doğrulama için