Cómo saber si un PDF firmado ha sido modificado
Primero: qué tipo de firma tiene tu PDF
| Tipo | Cómo reconocerla | ¿Se puede verificar? |
|---|---|---|
| Imagen pegada | Una firma escaneada o dibujada sin más datos | No técnicamente; solo por contexto |
| Firma electrónica con evidencias | Incluye una página o anexo con referencia, fecha y huella del documento | Sí, comparando la huella |
| Firma con certificado (PAdES) | Adobe muestra una barra azul o un panel de firmas | Sí, con el panel de firmas |
La huella digital: cómo funciona
Una huella o hash es un número calculado a partir de todo el contenido de un archivo. El algoritmo SHA-256 produce una cadena de 64 caracteres. Tiene dos propiedades que la hacen útil:
- Siempre da el mismo resultado para el mismo archivo.
- Cualquier cambio, aunque sea un espacio o un píxel, produce una huella completamente distinta.
Si al firmar se registra la huella del documento y se guarda en un lugar independiente (por ejemplo, el certificado de firma o el servidor del servicio), basta con recalcularla después para saber si el archivo es idéntico. En Windows puedes calcularla con certutil -hashfile documento.pdf SHA256 y en Mac o Linux con shasum -a 256 documento.pdf.
PDF firmados con certificado digital
- Abre el PDF con Adobe Acrobat Reader (gratuito).
- Mira la barra superior: indicará si las firmas son válidas o si hay problemas.
- Abre el panel de firmas y despliega cada firma: verás quién firmó, cuándo, y si «el documento no se ha modificado desde que se aplicó esta firma».
- Si aparece que hubo cambios posteriores, Adobe permite ver la versión firmada para compararla.
Un aviso de «validez desconocida» no significa que el documento esté manipulado: suele indicar que Adobe no confía en la autoridad que emitió el certificado. Puedes validar firmas españolas en la herramienta VALIDe del Gobierno.
Verificar un PDF firmado con iSignYourDocuments
Los documentos firmados con el certificado de firma activado incluyen una última página con la referencia, la fecha, el nombre declarado del firmante y la huella SHA-256 del contenido. Para comprobarlo:
- Entra en Verificar documento (no necesitas cuenta).
- Sube el PDF. El cálculo se hace en tu navegador.
- El verificador te dirá si la huella coincide (documento íntegro), quién lo firmó y cuándo, o si ha sido modificado.
Metadatos y otras pistas
En Adobe, Archivo → Propiedades muestra el programa que creó el PDF y las fechas de creación y modificación. Si un contrato que supuestamente se firmó en marzo tiene fecha de modificación de ayer y se editó con un programa de edición de PDF, es una pista. Pero los metadatos se pueden cambiar fácilmente: úsalos como indicio, nunca como prueba única.
Señales de que un PDF puede estar manipulado
- Tipografías o tamaños de letra distintos en cifras o fechas.
- Textos que no se pueden seleccionar en una parte y sí en el resto (posible imagen pegada encima).
- La firma tiene un fondo blanco que tapa líneas o texto.
- El número de páginas no coincide con el índice o con la referencia del certificado.
- La copia que recibiste por correo no es idéntica a la que tiene la otra parte.
Qué hacer si sospechas
- No toques el archivo: volver a guardarlo cambia la huella y los metadatos.
- Conserva el correo o el mensaje en que lo recibiste, con su fecha.
- Calcula y anota su huella SHA-256.
- Pide a la otra parte su copia y compáralas.
- Si hay dinero o un conflicto importante en juego, consulta a un abogado; un perito informático puede emitir un informe.
Firma tu documento ahora, gratis
Sin registro, sin marcas de agua y sin instalar nada. Si firmas para ti, el archivo no sale de tu dispositivo.
Firmar un documento → PDF, Word e imágenes · Varios archivos a la vez · Se borra solo a los 7 díasCon el plan Pro tienes envíos ilimitados, varios firmantes, recordatorios, tu logo y tu nombre en cada envío, y los documentos guardados 12 meses. 4,99 €/mes, sin permanencia. Al crear tu cuenta lo pruebas gratis 7 días, y sin Pro sigues teniendo 3 envíos gratis al mes.
Preguntas frecuentes
¿Qué es la huella digital de un documento?
Es un resumen matemático (hash) del contenido del archivo, por ejemplo con el algoritmo SHA-256. Si cambia un solo carácter, la huella cambia por completo. Comparar la huella actual con la registrada al firmar revela cualquier modificación.
¿Adobe me dice si un PDF ha sido modificado?
Sí, si el PDF lleva una firma con certificado digital: el panel de firmas indica si el documento se ha modificado después de firmar. Una firma que es solo una imagen dibujada no se puede comprobar así.
¿Se puede falsificar una firma dibujada en un PDF?
Copiar una imagen de firma es fácil. Por eso una firma dibujada solo tiene valor de prueba si va acompañada de evidencias: huella del documento, fecha, registro de acciones y canal de envío.
¿Los metadatos del PDF demuestran algo?
Dan pistas (programa, fecha de creación y modificación), pero se pueden editar. Son útiles como indicio, no como prueba concluyente.
¿Qué hago si creo que un documento está manipulado?
No lo modifiques ni lo vuelvas a guardar. Conserva el archivo original y el mensaje con el que lo recibiste, pide a la otra parte su copia y, si hay un conflicto, consulta a un abogado o a un perito informático.