PDF mit einem Zeitstempel versehen
Es gibt zwei verschiedene Dinge, die Menschen mit "ein PDF zeitstempeln" meinen, und sie lösen unterschiedliche Probleme. Die eine Methode bettet eine signierte Zeit direkt in die Datei ein; die andere veröffentlicht einen Fingerabdruck der Datei, sodass ihr Datum unabhängig nachgewiesen werden kann. Hier erfahren Sie, wie Sie erkennen, welche Variante Sie benötigen.
Die zwei Arten von PDF-Zeitstempeln
1. Eingebetteter Signatur-Zeitstempel (RFC 3161 / PAdES). Acrobat und ähnliche Tools können einen kryptografischen Zeitstempel einer Zeitstempelbehörde (Timestamp Authority) an eine digitale Signatur innerhalb des PDFs anhängen. Die Uhrzeit stammt von einer vertrauenswürdigen dritten Partei und ist Teil der Datei.
2. Blockchain-Zeitstempel des Hashwerts der Datei. Sie berechnen den SHA-256-Fingerabdruck des PDFs und veröffentlichen diesen Fingerabdruck in einem öffentlichen Register. Die Datei bleibt unverändert und wird niemals hochgeladen; der Nachweis existiert außerhalb der Datei.
Sie sind weniger Konkurrenten als Antworten auf unterschiedliche Fragen:
| Eingebetteter Zeitstempel | Blockchain-Zeitstempel | |
|---|---|---|
| Ändert das PDF | Ja — er wird in die Datei geschrieben | Nein |
| Wem Sie vertrauen | Der Zeitstempelbehörde | Ein öffentliches Register; niemand im Besonderen |
| Gültig auch bei Schließung des Ausstellers | Hängt von deren Zertifikatskette ab | Ja |
| Funktioniert mit jedem Dateityp | Nein, nur PDF | Ja, jede Datei |
| Erfordert das Hochladen der Datei | Meistens ja | Nein |
| Geeignet für | Formelle E-Signatur-Workflows, eIDAS-Konformität | Nachweis, dass eine Datei zu einem bestimmten Zeitpunkt existierte und unverändert blieb |
Wenn Sie eine rechtlich anerkannte elektronische Signatur in der EU benötigen, verwenden Sie PAdES. Wenn Sie nachweisen müssen, dass dieses exakte PDF an diesem Datum existierte und seitdem nicht bearbeitet wurde, ist der Blockchain-Weg einfacher, günstiger und berührt die Datei nicht.
PDF mit einem Blockchain-Eintrag zeitstempeln
- Hashwert des PDFs erstellen. Der SHA-256-Fingerabdruck wird in Ihrem Browser berechnet — das können Sie jetzt gleich mit dem kostenlosen Hash-Generator tun. Die Datei verlässt Ihr Gerät niemals.
- Hashwert veröffentlichen. Der Fingerabdruck wird in eine Ethereum-Transaktion geschrieben, die dauerhaft und öffentlich ist.
- Zertifikat aufbewahren. Sie erhalten eine Datei, die den Hashwert, die Transaktion und einen Verifizierungslink enthält, den jeder auf Etherscan überprüfen kann.
Um später zu verifizieren, hashen Sie das PDF erneut und vergleichen Sie es. Stimmen die Hashwerte überein, handelt es sich um dasselbe Dokument; weichen sie ab, wurde es bearbeitet.
Der entscheidende Punkt: Fassen Sie die Datei nicht an
Ein Hash deckt jedes einzelne Byte ab. Das Öffnen eines PDFs und erneutes Speichern, das Glätten (Flattening), das Hinzufügen eines Kommentars oder das „Optimieren“ durch ein Tool ändert den Hashwert und bricht die Verbindung zu Ihrem Zeitstempel.
Daher: Zeitstempeln Sie das finale PDF, archivieren Sie diese exakte Kopie unangetastet und arbeiten Sie mit Duplikaten. Wenn Sie Änderungen vornehmen müssen, stempeln Sie auch die neue Version zeitlich ab — eine datierte Reihe von Versionen ist ohnehin nützlicher als ein einzelner Eintrag.
Eingebettete Zeitstempel in Acrobat
Der Vollständigkeit halber, falls Sie Option 1 benötigen: Konfigurieren Sie in Acrobat einen Zeitstempelserver unter den Signatureinstellungen und wenden Sie dann eine digitale Signatur an. Adobe bietet kostenlose und kostenpflichtige TSA-Endpunkte an. Der Zeitstempel bindet sich an die Signatur, sodass er beweist, wann die Signatur angewendet wurde, nicht aber, wann der zugrunde liegende Inhalt erstellt wurde.
Was dies genau beweist
Ein Blockchain-Zeitstempel auf einem PDF stellt fest, dass diese exakten Bytes spätestens zu diesem Block existierten und sich seitdem nicht verändert haben. Er beweist nicht, wer das PDF geschrieben hat, und er beweist nicht, dass der Inhalt wahr ist — siehe Existenznachweis vs. Urheberschaftsnachweis.
Für Verträge, Entwürfe, Berichte und Spezifikationen ist meist folgende Tatsache strittig: War dies die Version, die an diesem Datum existierte?