ডিজিটাল সিগনেচার কী এবং PDF সাইন করা কিনা কীভাবে যাচাই করবেন

আপনি একটি PDF পাচ্ছেন যার হেডারে "ডিজিটালি সাইন করা" লেখা আছে। কিন্তু কীভাবে জানবেন এই সিগনেচার সত্যিই বৈধ? এবং ডিজিটাল সিগনেচারযুক্ত ডকুমেন্ট আর আঁটা হাতের সিগনেচারের ছবি লাগানো ডকুমেন্টের মধ্যে পার্থক্য কী? আইনি, হিসাব এবং মানবসম্পদ অফিসে প্রতি সপ্তাহ এই প্রশ্নগুলো আসে — এবং বিভ্রান্তির মূল্য আছে: বৈধতাহীন ডকুমেন্ট বৈধ হিসেবে চিকিৎসা করা হয়, এবং বৈধ ডকুমেন্ট প্রত্যাখ্যান করা হয় কারণ যাচাইকারী প্রক্রিয়াটি বোঝে না।

এই গাইডে অপ্রয়োজনীয় কারিগরি শব্দ ছাড়াই ব্যাখ্যা করা হবে ডিজিটাল সিগনেচার কীভাবে কাজ করে, PDF সিগনেচার কীভাবে সঠিকভাবে যাচাই করবেন, ব্রাজিলে কোন মান গ্রহণযোগ্য, এবং যাচাইয়ের ফলাফল নেতিবাচক হলে কী করবেন।

সবকিছু নির্ধারণকারী পার্থক্য: ডিজিটাল সিগনেচার বনাম সিগনেচারের ছবি

যেকোনো যাচাইয়ের আগে, সবচেয়ে সাধারণ বিভ্রান্তি দূর করা প্রয়োজন:

সিগনেচারের ছবি (স্ক্যান করা বা ডিজিটাইজড সিগনেচার নামেও পরিচিত) হল হাতের সিগনেচারের একটি ফটো বা ছবি যা PDF-এ গ্রাফিক উপাদান হিসেবে যোগ করা হয়েছে। এটি সিগনেচারের মতো দেখায়, কিন্তু কারিগরিভাবে এটি শুধু একটি পিক্সেলের আয়তক্ষেত্র — এক ডকুমেন্ট থেকে অন্যটিতে কপি করা যায়, গাণিতিকভাবে কন্টেন্টের সাথে সংযুক্ত নয়, এবং অখণ্ডতা বা পরিচয় সম্পর্কে কোনো নিশ্চয়তা দেয় না।

ডিজিটাল সিগনেচার একটি ক্রিপ্টোগ্রাফিক প্রক্রিয়া: সিগনেচার ডকুমেন্টের কন্টেন্ট এবং সাইনারের প্রাইভেট কী থেকে গণনা করা হয়, এবং সংশ্লিষ্ট পাবলিক কী থাকা যেকেউ গাণিতিকভাবে যাচাই করতে পারে। এটি একসাথে দুটি জিনিস প্রমাণ করে: সাইনার সত্যিই সাইন করেছে (পরিচয়) এবং তারপর থেকে ডকুমেন্ট পরিবর্তিত হয়নি (অখণ্ডতা)।

ডিজিটাল সিগনেচার ভেতর থেকে কীভাবে কাজ করে

প্রক্রিয়াটি চমৎকার এবং বোঝার মূল্য আছে কারণ এটি প্রায়ই ভুলভাবে বর্ণনা করা হয়:

প্রতিটি সাইনারের একটি ক্রিপ্টোগ্রাফিক কী জোড়া আছে: একটি প্রাইভেট কী যা শুধুমাত্র ধারকের কাছে থাকে, এবং একটি পাবলিক কী যা স্বাধীনভাবে বিতরণ করা যায়।

কেউ যখন PDF ডিজিটালি সাইন করে তখন নিম্নলিখিত ঘটে:

1. সফটওয়্যার ডকুমেন্টের SHA-256 হ্যাশ গণনা করে (৬৪ অক্ষরের একটি সিকোয়েন্স যা সেই কন্টেন্টকে অনন্যভাবে উপস্থাপন করে — হ্যাশ কী, বিস্তারিত ব্যাখ্যা);
2. এই হ্যাশ সাইনারের প্রাইভেট কী দিয়ে এনক্রিপ্ট করা হয় — ফলাফলটি হল সিগনেচার;
3. সিগনেচার সাইনারের ডিজিটাল সার্টিফিকেটসহ (যাতে পাবলিক কী এবং পরিচয়ের তথ্য আছে) PDF ফাইলে এম্বেড করা হয়।

সিগনেচার যাচাই করতে, যাচাইকারী বিপরীত পথে যায়:

1. সাইনারের পাবলিক কী দিয়ে সিগনেচার ডিক্রিপ্ট করে;
2. মূল হ্যাশ মান পায় যেটাতে সাইন করা হয়েছিল;
3. বর্তমান ডকুমেন্টের হ্যাশ পুনরায় গণনা করে;
4. দুটি হ্যাশ তুলনা করে: একই হলে সিগনেচার বৈধ — সাইন করার পর থেকে ডকুমেন্ট পরিবর্তিত হয়নি। আলাদা হলে সাইন করার পরে ডকুমেন্ট পরিবর্তিত হয়েছে।

ব্রাজিলে ডিজিটাল সার্টিফিকেট: ICP-Brasil এবং gov.br

ডিজিটাল সিগনেচার পরিচয় প্রমাণ করে শুধুমাত্র যদি সাথে থাকা সার্টিফিকেট বিশ্বাসযোগ্য হয়। ICP-Brasil ব্রাজিলের পাবলিক কী অবকাঠামো। সবচেয়ে সাধারণ সার্টিফিকেট:

• A1 (সফটওয়্যারে): সরাসরি কম্পিউটারে ইনস্টল, ১ বছরের মেয়াদ, পাসওয়ার্ড দিয়ে সুরক্ষিত;
• A3 (হার্ডওয়্যারে): USB টোকেন বা স্মার্ট কার্ডে সংরক্ষিত, ৩ বছর পর্যন্ত মেয়াদ। প্রাইভেট কী কখনও শারীরিক ডিভাইস ছাড়ে না;
• e-CPF এবং e-CNPJ: ICP-Brasil মানের ব্যক্তি এবং কোম্পানির সার্টিফিকেটের পরিচিত নাম।

gov.br সিগনেচার ফেডারেল সরকারের ডিজিটাল সিগনেচার সেবা, gov.br অ্যাকাউন্টের সাথে সংযুক্ত। বিশ্বাসযোগ্যতার তিনটি স্তর (ব্রোঞ্জ, সিলভার, গোল্ড), গোল্ড স্তরের জন্য বায়োমেট্রিক যাচাই প্রয়োজন।

PDF সাইন করা কিনা কীভাবে যাচাই করবেন — ধাপে ধাপে

Adobe Acrobat Reader-এ (বিনামূল্যে)

Adobe Acrobat Reader একটি সিগনেচার প্যানেল প্রদর্শন করে:

1. Adobe Acrobat Reader-এ PDF খুলুন;
2. ডকুমেন্টে ডিজিটাল সিগনেচার থাকলে বাম সাইডবারে একটি সিগনেচার প্যানেল বা স্ক্রিনের উপরে একটি রঙিন বার আসবে;
3. সাইনারের নাম, সিগনেচারের তারিখ ও সময়, সার্টিফিকেটর, বৈধতা স্ট্যাটাস দেখতে ক্লিক করুন;
4. সবুজ টিক আইকন (✓) মানে সিগনেচার গাণিতিকভাবে বৈধ এবং ডকুমেন্ট পরিবর্তিত হয়নি; সতর্কতা আইকন সমস্যা নির্দেশ করে।

ITI ভ্যালিডেটরে (ব্রাজিলের আনুষ্ঠানিক রেফারেন্স)

ITI সিগনেচার ভ্যালিডেটর validar.iti.gov.br এ উপলব্ধ করে:

1. পোর্টালে যান এবং ফাইল আপলোড করুন;
2. রিপোর্ট দেখায়: কে সাইন করেছে, কখন, কোন সার্টিফিকেটর ইস্যু করেছে, সিগনেচারের তারিখে সার্টিফিকেট বৈধ ছিল কিনা, এবং সাইনের পরে ডকুমেন্ট পরিবর্তিত হয়েছে কিনা।

সিগনেচারের উপর নির্ভর না করে সর্বমৌলিক অখণ্ডতা যাচাইয়ের জন্য RoseLab-এর অখণ্ডতা যাচাইকারী স্থানীয়ভাবে SHA-256 হ্যাশ গণনা করে, কোনো সার্ভারে ফাইল না পাঠিয়ে।

সিগনেচার সতর্কতার মানে কী

"সাইনের পরে ডকুমেন্ট পরিবর্তিত হয়েছে" এটি সবচেয়ে গুরুতর সতর্কতা। কিন্তু এটি জালিয়াতির সাথে সাথে PDF কম্প্রেশন, বিভক্তকরণ, পৃষ্ঠা সরানো বা অনিচ্ছাকৃত পুনরায় এক্সপোর্টের ফলাফলও হতে পারে। মূলত স্বাক্ষরিত সংস্করণের তুলনায় কী পরিবর্তিত হয়েছে তা সনাক্ত করতে PDF তুলনাকারীতে দুটি সংস্করণ খুলুন পার্থক্য হাইলাইটিং সক্রিয় করে।

"অজানা সার্টিফিকেট" বা "অবিশ্বাস্য সার্টিফিকেট" PDF পাঠক সার্টিফিকেশন চেইন যাচাই করতে পারেনি। সমাধান: ITI ওয়েবসাইট থেকে পাওয়া ICP-Brasil রুট সার্টিফিকেট ইনস্টল করুন এবং আবার যাচাই করুন।

"সার্টিফিকেট প্রত্যাহার করা হয়েছে" যদি সিগনেচারের আগে প্রত্যাহার করা হয়, সিগনেচার বৈধ নয়। যদি পরে, সিগনেচার বৈধ থাকতে পারে — গুরুত্বপূর্ণ হল সিগনেচারের তারিখে স্ট্যাটাস। আরও বিস্তারিত ডকুমেন্ট ক্রিপ্টোগ্রাফি গাইডে।

"সার্টিফিকেট মেয়াদোত্তীর্ণ" প্রত্যাহারের মতো: গুরুত্বপূর্ণ হল সিগনেচারের সময় সার্টিফিকেট বৈধ ছিল কিনা, যাচাইয়ের তারিখে নয়।

ডিজিটাল সিগনেচার এবং সঠিক PDF ম্যানিপুলেশন প্রবাহ

ডিজিটাল সিগনেচার কীভাবে কাজ করে তা বুঝলে অপারেশনাল নিয়মটি স্পষ্ট হয়ে যায়:

সব PDF ম্যানিপুলেশন সিগনেচারের আগে। ডকুমেন্ট যদি কম্প্রেস, টুকরো, পৃষ্ঠা সরানো, অন্য ফাইলের সাথে যোগ বা ছবি রূপান্তর করতে হয় — সব ডিজিটাল সিগনেচার সংগ্রহের আগে করতে হবে।

সিগনেচারের পরে ফাইল অস্পৃশ্য। মূল সাইন করা ফাইল তার হ্যাশ নিবন্ধিত করে (যাচাইকারী) সংরক্ষণ করুন এবং ফাইল ম্যানিপুলেট করার প্রয়োজন হলে শুধু কপিতে কাজ করুন।

সাধারণ প্রশ্নাবলী

ব্রাজিলে ICP-Brasil ছাড়া ডিজিটাল সিগনেচারের আইনি বৈধতা আছে? আইন নং ১৪.০৬৩/২০২০ নিশ্চিত করে যে ইলেকট্রনিক ডকুমেন্ট প্রমাণ হিসেবে বৈধ। ICP-Brasil সিগনেচারের আইনি অনুমান আছে; অন্য প্রক্রিয়ার সিগনেচারের চুক্তিমূলক বৈধতা আছে যারা তা গ্রহণ করেছে তাদের মধ্যে।

বিনামূল্যে PDF সাইন করা যায়? gov.br সিগনেচার বিনামূল্যে এবং বেশিরভাগ কাজের জন্য আইনিভাবে স্বীকৃত। ICP-Brasil সার্টিফিকেটে ইস্যু করার খরচ আছে (সার্টিফিকেটরের উপর নির্ভর করে পরিবর্তিত হয়)।

কীভাবে জানব PDF-এ ডিজিটাল সিগনেচার আছে নাকি শুধু সিগনেচারের ছবি? সবচেয়ে সহজ: Adobe Acrobat Reader-এ PDF খুলুন। কোনো সিগনেচার প্যানেল বা সিগনেচার স্ট্যাটাস বার না দেখালে যা দেখছেন তা শুধু একটি ছবি — কোনো ক্রিপ্টোগ্রাফিক মান ছাড়া।

কিছু ইনস্টল না করে কি যাচাই করা যায়? মৌলিক অখণ্ডতা যাচাইয়ের জন্য RoseLab-এর যাচাইকারী ইনস্টলেশন ছাড়া সরাসরি ব্রাউজারে কাজ করে, স্থানীয়ভাবে হ্যাশ গণনা করে। আনুষ্ঠানিক ICP-Brasil সিগনেচার যাচাইয়ের জন্য validar.iti.gov.br এর ITI ভ্যালিডেটর আনুষ্ঠানিক রেফারেন্স।