Come verificare firma digitale
Negli ultimi tempi hai iniziato a prendere dimestichezza con il concetto di firma digitale. Infatti, dopo essertene munito, hai presto appreso i passaggi per apporla correttamente ma hai ancora qualche dubbio su come verificare firma digitale. Non temere; se è proprio questo che ti interessa approfondire: oggi sarà mia premura spiegarti come verificare la firma su un documento ricevuto, per assicurarti della sua autenticità, cioè se la firma è effettivamente presente, valida e ha quindi valore legale.
Tranquillo per riuscire in questo scopo non devi essere un “mago del PC”, ma solo sapere quali software utilizzare in base anche al tipo di firma e del formato del documento (ad esempio PAdES o CAdES, in PDF o P7M). Per il resto, praticamente immediatamente, otterrai il responso con tutte le informazioni necessarie (indipendentemente dal provider di firma utilizzato) gratuitamente e senza alcuno strumento hardware dedicato.
Bene, senza indugiare direi che possiamo mettere da parte le chiacchiere e passare all'azione. Trovi tutto spiegato qui sotto: ti auguro una buona lettura e, soprattutto, una buona verifica dei documenti che hai ricevuto!
Indice
- Informazioni preliminari
- Come verificare firma digitale su PDF e altri documenti da computer
- Come verificare firma digitale online
- Come verificare firma digitale da smartphone e tablet
Informazioni preliminari
Prima di passare alla descrizione delle soluzioni per verificare la firma digitale, a scapito di fraintendimenti credo sia utile prima chiarire i tipi di firma digitale ed elettronica perché da questo dipende anche come è possibile effettuare la verifica.
La firma olografa per esempio è quella semplicemente tracciata su un dispositivo, cosa che è possibile fare con un'app per compilare PDF, oppure con l'ausilio di una tavoletta grafica appositamente configurata per lo scopo. Questo tipo di firma non ha alcun tipo di valore legale intrinseco, a meno che la sua validità e autenticità non siano accertate da un giudice, con l'ausilio di un perito calligrafo.
L'autenticità della firma elettronica avanzata o della firma elettronica qualificata/digitale, invece, è già garantita dalla sua stessa natura, in quanto non è ripudiabile e non riconducibile a una persona diversa da quella che l'ha apposta. Il valore in questo caso è riconosciuto sia in Italia che all'interno dell'Unione Europea.
Il motivo è semplice: questi ultime tipologie di firma elettronica vengono apposte mediante un apposito kit, rilasciato da un ente certificatore autorizzato il cui compito è di garantire la sicurezza e la veridicità dei certificati informatici che corrispondono a ogni specifica firma.
Il certificato remoto di firma può essere rilasciato in diverse forme: smart card, altro token fisico o infrastruttura cloud, con l'ausilio di codici di verifica e app associati direttamente all'utente. Le caratteristiche e le modalità d'uso delle firme elettroniche avanzate/qualificate dipendono dall'ente certificatore che le rilascia, così come ti ho spiegato nella mia guida ai migliori kit per firma digitale.
In altre parole, se il documento in tuo possesso è stato firmato elettronicamente tramite firma olografa, non esiste alcuna modalità standard per verificare l'autenticità di quest'ultima.
Se, invece, possiedi un documento firmato tramite apposito kit, ti torneranno certamente utili le indicazioni che mi appresto a fornirti nel corso di questa guida, nelle quali troverai spiegato come verificare firma digitale PadEs (ossia quella apposta ai file PDF) e come verificare firma digitale P7M, ossia quella apposta a tutte le altre tipologie di documento: gli step da fare, a prescindere dal formato, sono sempre gli stessi.
Come verificare firma digitale su PDF e altri documenti da computer
Per iniziare, lascia che ti spieghi come verificare l'autenticità di una firma digitale da computer, utilizzando alcuni software adatti allo scopo. In buona sostanza, si tratta dei programmi ufficiali forniti da alcuni enti certificatori, in combinazione con i rispettivi kit di firma.
Salvo diversa indicazione, i software elencati di seguito possono essere utilizzati anche da chi non possiede alcun sistema di firma, in quanto il controllo di validità può essere completato anche anche senza effettuare il login al proprio account personale.
Come verificare firma digitale: Aruba Sign (Windows/macOS)
Il primo programma che puoi usare per lo scopo è ArubaSign: come il nome stesso lascia intendere, si tratta della soluzione specifica per la firma digitale Aruba, scaricabile a costo zero su PC e Mac.
Per ottenere il programma, collegati alla pagina di supporto disponibile sul Internet dell'ente certificatore, premi sulla scheda Firma Digitale Remota, seleziona la voce Software e app per firmare e clicca ìpoi sul pulsante Scarica, residente nel riquadro SOFTWARE ARUBA SIGN.
Ora, premi sulla voce Versione per [sistema operativo/architettura] residente nel pannello apertosi, per ottenere il file più adatto al tuo computer, tenendo conto del sistema operativo in tua dotazione e della relativa architettura (ad es. 32 o 64 bit).
A download completato, esegui il file ottenuto e, se impieghi Windows, apponi il segno di spunta nella casella posta accanto alla voce Confermo di aver preso visione e di accettare integralmente le Condizioni Generali di utilizzo Software e clicca sui pulsanti Avanti, Fine e Consenti, per fornire le autorizzazioni necessarie e avviare il programma.
Se, invece, il tuo è un Mac, trascina l'icona del software nella cartella Applicazioni/Applications del computer, mediante la finestra di trasferimento proposta, dopodiché fai doppio clic sull'icona appena copiata e premi sul pulsante Apri, per superare le limitazione imposte da Apple nei confronti dei programmi scaricati da Internet (va fatto soltanto la prima volta).
A questo punto, accetta le condizioni generali d'uso del programma, selezionando la casella apposita, e premi sul pulsante Avanti, così da avviare finalmente il software.
A partire da questo momento, le procedure si equivalgono: salta velocemente il tutorial di benvenuto premendo sui pulsanti Inizia tour, Prosegui (per tre volte) e Concludi il tour e clicca sulla scheda Verifica, che sta in alto.
Ora, trascina i file da controllare nella finestra del programma (oppure selezionali manualmente, utilizzando l'apposito pulsante) e il gioco è fatto: entro pochi secondi, il software dovrebbe mostrarti una seconda schermata, contenente l'esito del controllo di validità e tutte le informazioni inerenti il certificato di firma.
In particolare, accanto al nome del file, viene specificato se il file è firmato oppure no e, in caso affermativo, sono indicati altresì il nome e cognome del firmatario; la sezione ubicata poco più in basso, denominata Verifica firme e marche temporali, contiene invece le varie informazioni circa il tipo di certificato, che puoi approfondire ulteriormente premendo sul pulsante Mostra dettagli.
Nota: a seguito dell'installazione di ArubaSign, i file di tipo P7M vengono associati automaticamente al programma, per l'apertura tramite doppio clic.
Come verificare firma digitale: Infocert Sign (Windows/macOS)
Come alternativa al software di Aruba, puoi rivolgerti alla soluzione ufficiale messa a disposizione da Tinexta Infocert, denominata Infocert Sign; anche in questo caso, ci troviamo al cospetto di un programma completamente gratuito che, per la verifica dei documenti firmati, non richiede alcun login.
Per scaricare InfoCert Sign, collegati al sito Web del servizio, individua la Installa Infocert Sign su PC o smartphone e clicca sul link Scarica l'applicazione per [tuo sistema operativo], ubicato sotto la sezione Desktop.
A download completato, esegui il file ottenuto e, se impieghi Windows, attendi il download e l'installazione automatica dei componenti richiesti e sblocca poi l'applicazione nel firewall di Windows, premendo sul pulsante Consenti.
Se il tuo è invece un Mac, dopo aver eseguito il file .pkg ottenuto, clicca sui pulsanti Continua (per due volte), Accetta, Continua e Installa, autentica la tua persona digitando la password del Mac oppure usando il sensore Touch ID e premi sul pulsante Installa software, se necessario.
Adesso, concludi il setup cliccando sui pulsanti Chiudi e Sposta e avvia poi Infocert Sign, mediante l'icona aggiunta al menu delle app del computer o al menu Vai > Applicazioni del Finder.
Da qui, le procedure si equivalgono: premi ora sulla voce Continua senza accedere ubicata in fondo alla schermata proposta, accetta le condizioni del contratto di licenza cliccando sul bottone dedicato e premi sul riquadro Verifica, ubicato nella schermata Firme e certificati del programma (l'icona della penna stilografica).
Adesso, non ti resta che selezionare il documento di tuo interesse mediante il pannello proposto e attendere pazientemente che l'esito del controllo, unitamente alle varie informazioni inerenti il certificato di firma (se presente), vengano visualizzati sullo schermo.
Altre soluzioni utili
Oltre alle soluzioni che ti ho segnalato poc'anzi, devi sapere che esistono diversi altri programmi che consentono di verificare la validità di un certificato di firma: si tratta principalmente dei software forniti dagli enti certificatori, che funzionano in maniera del tutto simile a quanto visto poc'anzi, dei quali ti ho parlato nella mia guida ai programmi per apporre la firma digitale con valore legale.
In alternativa, puoi consultare un elenco ancora più ampio di software che consentono di verificare la firma digitale collegandoti all'apposita sezione sul sito dell'AgID, la quale ospita una lista molto vasta di risorse per verificare i certificati di firma in documenti in formato PDF e P7M.
Come verificare firma digitale online
Se non puoi o non vuoi installare programmi sul tuo computer, sappi che esistono diversi servizi online che consentono di verificare l'autenticità e la scadenza della firma digitale, senza installare alcunché, utilizzando solo ed esclusivamente il browser.
Nella maggior parte dei casi, le normative sulla privacy di tali servizi garantiscono l'eliminazione dei file esaminati entro pochi minuti (o al massimo alcune ore) dall'elaborazione; tuttavia, tieni sempre conto del fatto che i file vengono inviati a server remoti, e trai le tue dovute conclusioni in base alla delicatezza e alla riservatezza dei documenti dei quali disponi.
Come verificare firma digitale: Namirial VerificaFirma
Il primo servizio al quale ti consiglio di affidarti è quello offerto dall'ente certificatore Namirial, denominato VerificaFirma. Esso consente di verificare l'autenticità della firma digitale apposta a uno o più file, fino a un massimo di 10 documenti, per una dimensione totale di 50 MB.
Per usare il servizio, apri questo sito Web e trascina i file firmati di tuo interesse all'interno del riquadro posto al centro della pagina; in alternativa, premi sul pulsante Seleziona fino a 10 file, autorizza il browser ad accedere al disco/memoria (se necessario) e serviti del pannello successivo, per scegliere il documento che intendi analizzare.
A caricamento completato, se vuoi verificare la validità della firma in un determinato giorno, indica la data di verifica mediante il riquadro ubicato in alto; se lo desideri, puoi altresì selezionare un'opzione specifica per ciascun file, spostando su ON la levetta denominata Scegli la data di verifica per ogni file.
Quando hai finito, premi sul pulsante Procedi alla verifica e il gioco è fatto: entro qualche istante, dovresti ricevere i risultati della verifica, contenenti lo stato di veridicità della firma digitale/marca temporale apposta, le informazioni relative al firmatario/ente certificatore e le indicazioni circa la validità temporale.
Se lo desideri, puoi altresì scaricare il file Rev PDF contenente le informazioni visualizzate su schermo, oppure estrarre il documento incluso nel file (se si tratta di un P7M CAdES), premendo sui pulsanti ubicati in alto.
Come verificare scadenza firma digitale: ArubaSign Online
In alternativa, puoi rivolgerti al servizio ArubaSign online che, come il nome stesso lascia intendere, è gestito dall'ente certificatore Aruba. Esso consente non soltanto di apporre la firma digitale a un documento, ma anche di verificare la validità del sigillo apposto a un documento già esistente, e appurare l'eventuale presenza di marca temporale.
Per servirtene, collegati a questo sito Web, premi sul pulsante Verifica e trascina il file o i file da controllare, all'interno dell'apposito riquadro; in alternativa, premi sul pulsante Sfoglia…, autorizza l'accesso ai file da parte del browser (se necessario) e serviti del pannello che compare in seguito, per selezionare il documento di tuo interesse.
A caricamento completato, apponi il segno di spunta accanto al nome del documento o dei documenti, premi sul pulsante Verifica e, se hai bisogno di effettuare la verifica in una data ben specifica, inserisci quest'ultima nel campo preposto e premi sul pulsante Verifica alla data.
Generalmente, puoi verificare fin da subito l'autenticità del certificato di firma, dando uno sguardo alla parte più bassa del riquadro — contenente il nome del documento, quello del firmatario e un simbolo raffigurante una spunta verde (se il certificato è valido) oppure una X rossa (laddove il certificato non fosse valido o fosse scaduto alla data immessa).
Per ottenere informazioni ancor più approfondite, non ti resta che premere sul pulsante Report di verifica ed esaminare con attenzione quanto riportato nel file PDF che va ad aprirsi.
Come verificare firma digitale: Poste Italiane
Anche il Verificatore On Line messo a disposizione da Poste Italiane consente di verificare la validità di un certificato di firma digitale alla data odierna, oppure a una data ben specifica; per accedervi, ti basta aprire questo sito Web.
Una volta caricata la pagina principale, premi sul pulsante Scegli un file firmato… e, se necessario, autorizza il browser ad accedere ai file in memoria, rispondendo in maniera affermativa all'avviso che compare sullo schermo.
Dopo aver selezionato il documento di tuo interesse mediante il pannello apposito, se vuoi verificare la validità del certificato a una data differente da quella odierna, specifica il giorno di tuo interesse nel campo sottostante Verifica alla data.
A questo punto, non ti resta che premere sul pulsante Verifica, per visualizzare tutti i dettagli relativi al certificato di firma (nome del firmatario, validità temporale, profilo, ente certificatore e così via). Mediante i vari pulsanti disponibili sullo schermo, puoi scaricare il documento originale protetto dalla firma, il report in formato PDF, il CRL e il certificato, nei rispettivi formati proprietari.
Come verificare firma digitale da smartphone e tablet
Non hai a disposizione un computer, e preferiresti verificare la validità della firma apposta a un documento tramite il tuo smartphone, oppure il tablet? La cosa è assolutamente fattibile anche in questo caso.
Per esempio, se hai a disposizione un kit per firma digitale, puoi utilizzare l'applicazione che ti è stata fornita dal tuo ente certificatore: nella maggior parte dei casi, essa consente non soltanto di apporre la firma elettronica ai tuoi documenti, ma anche di verificare la validità di una firma già apposta. Per maggiori informazioni, leggi la mia guida dedicata alle app per firmare digitalmente.
In alternativa, puoi far riferimento alle stesse risorse online, accessibili tramite browser, delle quali ti ho parlato nel passo precedente di questa guida: tutte funzionano senza problemi anche su smartphone e tablet, a patto di usare un'app di navigazione relativamente recente.
Autore
Salvatore Aranzulla
Salvatore Aranzulla è il blogger e divulgatore informatico più letto in Italia. Noto per aver scoperto delle vulnerabilità nei siti di Google e Microsoft. Collabora con riviste di informatica e ha curato la rubrica tecnologica del quotidiano Il Messaggero. È il fondatore di Aranzulla.it, uno dei trenta siti più visitati d'Italia, nel quale risponde con semplicità a migliaia di dubbi di tipo informatico. Ha pubblicato per Mondadori e Mondadori Informatica.
