Dijital imzası geçerli görünen bir dosyanın virüssüz olduğuna güvenebilir miyim?

NIST’in tanımında dijital imza; kaynağın doğrulanması, veri bütünlüğü ve inkâr edememe desteğiyle ilişkilidir. Buradan dosyanın içeriğindeki her talimatın doğru veya zararsız olduğu sonucu çıkmaz. İmzalı metnin sizi başka bir siteye yönlendirmesi, o sitenin güvenilirliğini de imzanın doğruladığı anlamına gelmez. “Kim imzaladı?” ile “Bu dosya veya bağlantı ne yapacak?” ayrı kontrol sorularıdır.

Program dosyalarındaki kod imzasını da güvenlik onayı gibi okumayın. Broadcom’un Symantec Endpoint Protection açıklaması, dijital imzalı dosyaların zararlı veya istenmeyen yazılım olarak tespit edilebildiğini belirtir. PDF’nin belge imzasıyla bir programın kod imzası farklı kullanım alanlarıdır; ikisi de tek başına antivirüs incelemesinin yerine geçmez. İmza nedeniyle mevcut bir güvenlik uyarısını yok saymayın.

PDF yalnız yazıdan oluşmak zorunda değildir. Adobe, Acrobat Pro’nun JavaScript, dış kaynak erişimi ve gizli web bağlantıları gibi işlemler için güvenlik uyarıları gösterebildiğini açıklar. İmza panelindeki olumlu sonuç, bu ayrı işlemlere izin verme kararı değildir. Beklemediğiniz erişim talebini reddedin; belge açılsın diye korumayı kapatmayın veya dosyayı gelişigüzel güvenilir konuma taşımayın.

İmzanın kendi sonucu belirsizse sertifika ve güven uyarılarını ayrıca inceleyin. Dosyanın okunma gizliliği de üçüncü bir konudur: PDF’yi imzalamak ile şifrelemek farklı işlemlerdir. Güvenlik değerlendirmesi için iş belgesini izin verilmemiş bir çevrimiçi tarama sitesine yüklemek, içeriğinizi başka bir hizmete aktarabilir.