Tanda tangani PDF online

Cara kerjanya

1. Unggah file PDF Anda menggunakan zona drop di atas.
2. Gambar tanda tangan Anda pada kanvas atau ketikkan nama Anda dengan gaya font miring.
3. Sesuaikan warna dan ukuran tanda tangan sesuai preferensi Anda.
4. Navigasi melalui halaman PDF dan klik tepat di mana Anda ingin menempatkan tanda tangan Anda.
5. Tambahkan tanda tangan ke beberapa halaman jika diperlukan.
6. Klik “Unduh PDF yang ditandatangani” untuk menyimpan dokumen yang ditandatangani.

Mengapa menggunakan tanda tangan digital?

Tanda tangan digital sempurna untuk menandatangani kontrak, perjanjian, formulir, dan dokumen tanpa mencetak atau memindai. Mereka aman, diakui secara hukum di sebagian besar yurisdiksi, dan jauh lebih nyaman daripada tanda tangan tulisan tangan. Gunakan alat ini untuk dengan cepat menambahkan tanda tangan pribadi Anda ke dokumen PDF apa pun.

Opsi tanda tangan

• Gambar · Gunakan mouse, touchpad, atau stylus untuk menggambar tanda tangan tulisan tangan Anda pada kanvas.
• Ketik · Ketikkan nama Anda dan pilih dari berbagai font miring dan skrip untuk gaya tanda tangan yang dipersonalisasi.
• Warna · Pilih warna apa saja untuk tanda tangan Anda; hitam adalah standar untuk dokumen formal.
• Ukuran · Sesuaikan ukuran tanda tangan (50-200%) agar pas dengan sempurna di halaman PDF Anda.
• Penempatan · Klik di mana saja pada halaman PDF untuk menempatkan tanda tangan di lokasi yang tepat yang Anda butuhkan.
• Beberapa halaman · Tambahkan tanda tangan ke halaman mana pun di dokumen PDF Anda dengan menavigasi dan mengeklik.

Pertanyaan yang sering diajukan

Apakah PDF saya aman dan pribadi?

Ya. Semua pemrosesan terjadi di browser Anda. PDF dan tanda tangan Anda tidak pernah meninggalkan perangkat Anda dan tidak diunggah ke server mana pun atau disimpan di mana pun.

Bisakah saya menandatangani beberapa halaman?

Ya. Gunakan tombol navigasi halaman untuk berpindah antar halaman. Buat tanda tangan sekali, lalu klik setiap halaman tempat Anda ingin menempatkannya.

Bisakah saya membatalkan penempatan tanda tangan?

Untuk menghapus tanda tangan, bersihkan PDF dan unggah ulang. Setelah Anda mengunduh, Anda selalu dapat menandatangani ulang dengan penempatan yang berbeda.

Apa arti sebenarnya «menandatangani PDF» pada 2026

Frasa «menandatangani PDF» mencakup empat operasi yang benar-benar berbeda yang ditangani secara terpisah oleh spesifikasi PDF dan kerangka hukum, meskipun pengguna akhir jarang membedakannya. Yang paling sederhana, dan yang dihasilkan alat ini, adalah tanda tangan tumpang tindih sebagai gambar: pengguna menggambar atau mengetik nama, hasilnya dirasterisasi menjadi PNG transparan, dan pdf-lib menempatkan gambar sebagai dekorasi yang terlihat pada halaman yang dipilih. PDF keluaran memiliki gambar tanda tangan di atasnya. Tidak ada kriptografi, tidak ada kunci, tidak ada sertifikat, tidak ada jejak audit. Setiap pembaca PDF di setiap platform menampilkan tanda tangan secara identik karena hanya sebuah gambar dalam aliran konten halaman.

Bentuk kedua adalah tanda tangan nama-yang-diketik-sebagai-teks yang dikombinasikan dengan kotak centang atau alur klik-untuk-menandatangani. Secara fungsional mirip dengan kasus gambar, tetapi tanda tangannya adalah objek teks, bukan raster. Status hukumnya sama. Bentuk ketiga adalah tanda tangan digital dalam pengertian spesifikasi PDF: bidang /Sig dengan SubFilter seperti /adbe.pkcs7.detached, ByteRange yang menjelaskan bagian dokumen yang ditandatangani, dan amplop CMS (PKCS#7) yang berisi tanda tangan itu sendiri. Tanda tangan dihitung atas hash byte dokumen dan dapat diverifikasi menggunakan sertifikat X.509 penandatangan. Pembaca PDF menampilkan panel «ditandatangani oleh» yang melaporkan identitas penandatangan, validitas tanda tangan (cocok dengan byte), dan kepercayaan sertifikat (rantai ke jangkar kepercayaan).

Bentuk keempat adalah tanda tangan PAdES, tanda tangan digital yang sesuai dengan profil ETSI EN 319 142: B-B (dasar), B-T (dengan stempel waktu dari TSA), B-LT (dengan informasi pencabutan yang disematkan), atau B-LTA (dengan stempel waktu arsip yang menjaga tanda tangan tetap dapat diverifikasi selama puluhan tahun). PAdES yang memenuhi persyaratan Tanda Tangan Elektronik Tersertifikasi (QES) eIDAS di Uni Eropa, yang memberikan tanda tangan bobot hukum yang sama dengan tanda tangan tulisan tangan di seluruh UE. Alat ini menghasilkan bentuk pertama. Ini sesuai untuk kontrak informal, dokumen internal, perjanjian, dokumen sekolah, dan banyak situasi «saya hanya perlu menandatangani ini dan mengirimnya kembali». Ini tidak sesuai untuk dokumen yang secara hukum memerlukan QES, untuk kontrak komersial lintas batas dengan persyaratan tanda tangan formal, atau untuk dokumen yang harus tetap dapat diverifikasi secara kriptografi bertahun-tahun kemudian. Untuk itu, dibutuhkan aplikasi yang mendukung PAdES dengan sertifikat tersertifikasi.

Mengapa tanda tangan tumpang tindih sebagai gambar tetap berlaku di sebagian besar situasi

Beberapa pengguna terkejut bahwa tanda tangan yang digambar atau diketik sah secara hukum untuk sebagian besar keperluan sehari-hari. Hukum yang relevan di AS adalah E-SIGN Act (2000) di tingkat federal dan Uniform Electronic Transactions Act yang diadopsi oleh 49 dari 50 negara bagian. Dasar doktrinalnya bahkan lebih jauh: Restatement (Second) of Contracts Pasal 134 mendefinisikan tanda tangan sebagai «setiap simbol yang dibuat atau diadopsi dengan niat, nyata atau jelas, untuk mengotentikasi tulisan sebagai milik penandatangan». Tanda tangan yang digambar, nama yang diketik, tanda «X», bahkan centang dalam kotak dapat memenuhi definisi ini selama konteks di sekitarnya menunjukkan niat untuk mengotentikasi.

Di Uni Eropa gambarannya lebih berlapis. eIDAS mendefinisikan tiga tingkat: Tanda Tangan Elektronik Sederhana (SES) adalah tanda elektronik apa pun yang menunjukkan niat (digambar, diketik, dicentang). Tanda Tangan Elektronik Lanjutan (AdES) menuntut agar tanda tangan terhubung secara unik kepada penandatangan, mengidentifikasinya, berada di bawah kendalinya, dan mendeteksi perubahan apa pun pada dokumen setelahnya. Tanda Tangan Elektronik Tersertifikasi (QES) adalah AdES yang didukung oleh sertifikat tersertifikasi dari Penyedia Layanan Kepercayaan yang berlisensi eIDAS dan dihasilkan dengan Perangkat Pembuat Tanda Tangan Tersertifikasi. SES adalah yang dihasilkan alat ini; QES memerlukan kartu pintar atau token USB dan aplikasi yang mendukung PAdES. SES dapat diterima di pengadilan untuk sebagian besar dokumen. Bila hukum khusus mensyaratkan AdES atau QES (transaksi properti di beberapa yurisdiksi, pengajuan pajak di yurisdiksi lain, kontrak kerja di sebagian kecil, dan dokumen apa pun yang oleh para pihak disepakati secara kontraktual akan ditandatangani dengan QES), alat ini tidak tepat dan penggunaannya tidak akan memenuhi persyaratan hukum. Di luar kategori-kategori spesifik tersebut, tanda tangan tumpang tindih sebagai gambar dengan jejak dokumen yang jelas (kuitansi email berkas, stempel waktu email, log audit unggahan, versi dokumen saat ditandatangani) umumnya dapat dipertahankan.

Bagaimana alat ini membangun PDF yang sudah ditandatangani

Alat ini berjalan sepenuhnya di peramban menggunakan dua pustaka JavaScript open source: pdf.js dari Mozilla untuk merender dokumen untuk penempatan visual dan pdf-lib untuk menulis tanda tangan ke output. Saat Anda mengunggah PDF, byte-nya dibaca ke dalam ArrayBuffer di memori peramban dan tidak pernah meninggalkan halaman. pdf-lib mem-parsing dokumen; pdf.js (berjalan di web worker khusus, yang menjauhkan parsing PDF dari thread utama) merender setiap halaman ke canvas saat Anda bernavigasi. Tanda tangan ditangkap secara terpisah di canvas 600x180 piksel: kejadian pointer (mouse, sentuhan, stylus) diterjemahkan menjadi segmen garis di sepanjang konteks penggambaran 2D canvas. Saat Anda mengklik halaman PDF yang dirender untuk menempatkan tanda tangan, koordinat klik diterjemahkan dari resolusi canvas yang terlihat ke sistem koordinat ruang-pengguna PDF halaman, dengan memperhitungkan zoom saat ini dan dimensi halaman.

Penulisan akhir adalah langkah pdf-lib. Canvas tanda tangan diekspor sebagai URL data PNG, didekode menjadi Uint8Array, dan disematkan ke PDF output melalui API embedPng() dan drawImage() milik pdf-lib. Pipeline save() pdf-lib menulis ulang dokumen dengan aliran gambar yang disematkan dan aliran konten halaman yang diperluas untuk merujuknya. Hasilnya adalah PDF standar yang valid dengan gambar tanda tangan disematkan sebagai objek gambar biasa di halaman; pembaca PDF apa pun menampilkannya secara identik. Output tidak identik byte-per-byte dengan input. Tabel rujukan silang ditulis ulang, penomoran objek dapat bergeser, aliran dapat di-encode ulang dengan pilihan filter yang berbeda, dan pdf-lib menerapkan default kompresinya sendiri. Konten yang terlihat tidak berubah kecuali tanda tangan yang ditambahkan. Jika PDF input mengandung tanda tangan digital (bidang /Sig), tanda tangan itu akan dilaporkan tidak valid di output karena byte dokumen berubah; PDF yang sudah ditandatangani harus ditandatangani ulang dengan alat tanda tangan digital setelah ditulis ulang.

Menggambar di canvas, detail teknisnya

Peramban menyediakan kejadian pointer terpadu untuk mouse, sentuhan, dan stylus sejak spesifikasi Pointer Events Level 3 mencapai status Rekomendasi W3C pada 2024. Safari dan beberapa peramban seluler masih bergantung pada spesifikasi Touch Events yang lama. Canvas tanda tangan yang tangguh mendengarkan keduanya: mousedown/mousemove/mouseup untuk perangkat penunjuk desktop, dan touchstart/touchmove/touchend dengan opsi { passive: false } untuk seluler (opsi ini diperlukan agar preventDefault() dapat mencegah halaman menggulir di bawah jari saat pengguna menandatangani).

Koordinat dari kejadian pointer dilaporkan dalam viewport, jadi perlu diterjemahkan ke sistem koordinat lokal canvas. Pendekatan standarnya adalah canvas.getBoundingClientRect() untuk mendapatkan posisi canvas di viewport, lalu mengurangkan itu dari clientX/clientY kejadian. Tanda tangan yang digambar kemudian dirasterisasi ke PNG oleh canvas.toDataURL(), menghasilkan URL data ber-encoding base64. Inilah representasi antara yang dikonsumsi pdf-lib lewat embedPng(). Sumber umum artefak gambar yang terlihat adalah alpha. Canvas tanda tangan dimulai dengan latar transparan (tanpa isian); hanya piksel goresan yang membawa warna. Saat canvas dikonversi ke PNG, piksel non-goresan di-encode sebagai transparan dan tanda tangan tampak tumpang tindih di atas halaman dasar saat disematkan. Jika canvas diinisialisasi dengan isian putih, tanda tangan akan muncul sebagai kotak putih di sekitar goresan ketika diletakkan di atas latar halaman non-putih.

Tanda tangan yang diketik dan font kursif

Tab Ketik memungkinkan Anda memasukkan nama dan memilih dari empat font web bergaya kursif: cursive generik, Brush Script MT, Comic Sans MS, dan Lucida Handwriting. Tidak ada yang dijamin terpasang di setiap perangkat, sehingga setiap pilihan font jatuh kembali ke keluarga cursive generik platform. Di macOS, Brush Script MT tersedia luas; di Windows, Lucida Handwriting adalah fallback tipikal; di Linux tanpa tumpukan font desktop terpasang, keluarga cursive akan diselesaikan ke apa pun yang dipilih fontconfig, sering kali sans-serif default. Ini penyederhanaan yang disengaja. Menyematkan font kursif khusus di halaman berarti harus mengirimkan file font bersama alat (beberapa megabyte per font, dengan implikasi lisensi untuk banyak font kursif komersial) atau mengambilnya dari CDN font (yang akan menggagalkan jaminan privasi tanpa-permintaan-jaringan).

Kompromi yang dipilih di sini adalah bahwa tanda tangan yang diketik menggunakan apa pun yang dirender oleh perangkat Anda dan dirasterisasi di mesin Anda sebelum disematkan ke PDF, sehingga gambar yang disematkan tampak seperti yang Anda lihat di pratinjau. Pengguna yang membutuhkan font tertentu karena alasan hukum (misalnya untuk mencocokkan tanda tangan merek perusahaan) sebaiknya menggambar daripada mengetik, atau menyiapkan tanda tangan di editor gambar desktop dan mengimpornya melalui alat PDF desktop.

Alur kerja nyata yang mendorong penandatanganan PDF

• Mengembalikan kontrak yang ditandatangani lewat email. Kasus paling umum. Pihak lain mengirim PDF; Anda menandatangani dan mengembalikannya lewat email. Alat ini cocok persis dengan alur ini: buka berkas, tanda tangani, unduh, lampirkan ke balasan. Tidak perlu perjalanan bolak-balik lewat portal SaaS, tidak perlu pembuatan akun, tidak ada biaya per dokumen.
• Dokumen internal dan persetujuan. Laporan pengeluaran, permohonan cuti, pengakuan penerimaan peralatan, dan formulir serupa. Tanda tangan tumpang tindih sebagai gambar adalah standar untuk hal-hal seperti ini di organisasi karena jejak audit internal (siapa yang mengirim PDF, siapa yang mengembalikan, metadata email) menyediakan jaminan integritas.
• Dokumen sekolah dan keluarga. Surat izin, formulir pendaftaran, otorisasi medis, tanda tangan orang tua terkait pajak. Ini adalah kasus penggunaan volume tertinggi untuk penandatanganan elektronik pribadi dan yang paling tidak sepadan antara gesekan membuat akun SaaS dan tanda tangan yang diminta.
• Pekerjaan kontraktor independen dan freelance. Statement of work, perjanjian retainer, NDA, dan konfirmasi penerimaan faktur. Sebagian besar kontrak freelance ditandatangani dengan tanda tangan tumpang tindih sebagai gambar dan kontraknya berlaku; jejak auditnya adalah pertukaran email.
• Tinjauan dokumen real estat. Tinjauan pra-penutupan sewa dan perjanjian pembelian. Tanda tangan penutupan transaksi real estat sering kali memerlukan notarisasi atau QES tergantung yurisdiksi, tetapi puluhan dokumen kecil di sekitarnya (laporan inspeksi, pengungkapan, kuitansi peralatan) biasanya hanya memerlukan tanda tangan informal.
• Anotasi dokumen keuangan. Formulir pajak, formulir klaim asuransi, dokumen pembukaan rekening bank. Hal-hal ini sering memerlukan tanda tangan di lokasi tertentu agar sistem pemroses menerimanya; menempatkan tanda tangan di tempat default yang dipasang alat SaaS jarang menjadi tempat yang benar.

Jebakan umum dan apa artinya

• Gambar tanda tangan terlalu kecil atau terlalu besar di PDF yang diunduh. Slider ukuran beroperasi dalam persentase dimensi canvas, bukan dalam titik PDF. Tanda tangan 100% pada halaman US Letter (612 kali 792 titik) memiliki ukuran berbeda dengan persentase yang sama pada gambar A0 (2384 kali 3370 titik). Untuk ukuran halaman tidak biasa, tempatkan tanda tangan, unduh, periksa hasilnya, dan sesuaikan jika perlu.
• Tanda tangan muncul terbalik atau di sudut yang salah. Penyebab utamanya biasanya halaman PDF dengan anotasi /Rotate yang dihormati pustaka rendering tetapi tidak oleh pustaka penulisan. pdf.js merender halaman yang dirotasi dengan rotasi diterapkan; pdf-lib menempatkan gambar pada koordinat halaman yang tidak dirotasi. Jika PDF sumber Anda memiliki halaman yang dirotasi, normalkan rotasi terlebih dahulu dengan alat Putar Halaman PDF Online Gratis, lalu tandatangani.
• Tanda tangan terlihat di pratinjau tetapi tidak ada di PDF yang diunduh. Dua penyebab umum. Pertama, pratinjau diklik sebelum menggambar di canvas, sehingga sebuah placeholder kosong tercatat. Kedua, URL data PNG rusak saat transit (jarang dalam praktiknya tetapi mungkin jika ekstensi peramban menulis ulang URL blob). Segarkan, gambar, dan letakkan lagi.
• Menggambar di layar sentuh tertinggal di belakang jari. Latensi touch-events standar di sebagian besar peramban seluler, bukan bug canvas. Peramban modern menggabungkan beberapa kejadian pointer per frame, menukar kelancaran dengan kinerja. Stylus biasanya memberi hasil lebih baik daripada jari karena ujung pena menghasilkan kejadian pointer yang lebih presisi.
• Tanda tangan digital yang ada dilaporkan tidak valid setelah penandatanganan. Sesuai desain. Jika PDF input memiliki bidang /Sig, modifikasi apa pun (tanda tangan, tanda air, suntingan, bahkan komentar) membatalkan tanda tangan digital yang ada karena byte dokumen berubah. Hapus dulu tanda tangan digital yang ada dengan alat desktop, atau terima bahwa tanda tangan digital pada output akan dilaporkan tidak valid.
• PDF yang ditandatangani tidak terbuka di pembaca PDF sebelum 2010. Jarang tetapi kadang terjadi pada pembaca yang sangat tua yang tidak menangani fitur PDF modern yang dikeluarkan pdf-lib secara default. Solusi: buka PDF yang ditandatangani di pembaca terkini, simpan sebagai PDF/A, dan gunakan versi PDF/A untuk pembaca yang lebih tua.

Penandatanganan hanya di peramban versus penandatanganan awan

Layanan penandatanganan awan yang mengisi bagian atas hasil pencarian (DocuSign, Adobe Sign, HelloSign/Dropbox Sign, PandaDoc, Smallpdf, ILovePDF, Sejda) semuanya mengunggah PDF ke server mereka, merendernya di sisi server, menangkap tanda tangan pada canvas yang dirender di sisi server, dan menulis output yang ditandatangani di sisi server sebelum menyajikannya sebagai unduhan atau menyimpannya di awan mereka. Postur privasinya berbeda dari alat penandatanganan lokal dalam tiga hal. Pertama, konten dokumen melewati jaringan operator dan setidaknya untuk sementara disimpan di log dan memori operator. Kedua, operator kini memegang salinan dokumen yang ditandatangani; beberapa penyedia menyimpannya tanpa batas sebagai bagian dari jejak audit (Adobe Sign, DocuSign), yang lain menghapusnya setelah jendela yang ditentukan (Smallpdf dalam satu jam, ILovePDF dalam dua jam). «Penghapusan dalam X jam» adalah komitmen menghapus dari penyimpanan utama; cadangan, arsip log, dan jalur analitik dapat memiliki jendela retensi yang berbeda.

Ketiga, layanan penandatanganan di sisi server biasanya menyertakan jejak audit digital dalam metadata PDF (alamat IP, stempel waktu, informasi perangkat, kejadian konfirmasi penerima). Jejak audit ini adalah salah satu alasan utama pengguna memilih layanan awan: memberikan keterpertahanan hukum. Trade-offnya adalah jejak audit dibuat dan disimpan oleh pihak ketiga. Alat ini tidak menghasilkan jejak audit, tidak ada metadata tersemat tentang siapa yang menandatangani, dan tidak ada catatan operasi sisi server. Tanda tangan hanyalah gambar di halaman. Untuk situasi di mana jejak audit awan diperlukan (kontrak komersial formal, industri yang diatur, dokumen yang berpotensi diperebutkan), layanan awan adalah pilihan yang tepat. Untuk situasi di mana tanda tangan informal sudah cukup dan privasi adalah prioritas, alat lokal menang. Keduanya benar-benar saling melengkapi; pilih berdasarkan taruhan hukum dokumen dan privasi kontennya.

Verifikasi jangka panjang, kapan tanda tangan gambar tidak cukup

Tanda tangan tumpang tindih sebagai gambar tetap terlihat tanpa batas (gambar disematkan dalam dokumen, dan PDF adalah format berumur panjang). Yang tidak dimilikinya adalah bukti kriptografis bahwa tanda tangan diterapkan pada waktu tertentu oleh orang tertentu dan dokumen tidak berubah sejak saat itu. Profil PAdES B-LT dan B-LTA mengatasi ini dengan menyematkan stempel waktu dari Otoritas Stempel Waktu (RFC 3161) dan informasi pencabutan (respons CRL atau OCSP, sesuai RFC 5280) ke dalam tanda tangan itu sendiri. Hasilnya, bahkan jika sertifikat penandatangan dicabut, kedaluwarsa, atau CA penerbitnya tidak lagi dipercaya, tanda tangan masih dapat diverifikasi menggunakan informasi yang disematkan. B-LTA menambahkan stempel waktu arsip yang secara berkala memperbarui jangkar rantai verifikasi sehingga tanda tangan tetap dapat diverifikasi selama puluhan tahun, bahkan saat primitif kriptografis menua.

Untuk dokumen yang memerlukan keawetan seperti ini (arsip korporat, akta tanah, catatan pengadilan, catatan pemerintah), tanda tangan tumpang tindih sebagai gambar tidak cukup dan diperlukan alat yang kompatibel dengan PAdES. Sebagian besar alat PDF desktop (Adobe Acrobat Pro, Foxit PhantomPDF) dan beberapa proyek open source (PyHanko di Python, jSignPdf di Java) dapat menghasilkan tanda tangan PAdES jika diberi akses ke sertifikat penandatanganan. Sertifikat itu sendiri biasanya diterbitkan oleh PKI nasional (Penyedia Layanan Kepercayaan UE, Common Access Card pegawai federal AS, kartu identitas Estonia, SingPass Singapura) atau oleh CA komersial (DigiCert, Sectigo, GlobalSign). Untuk dokumen rutin, semua ini tidak diperlukan; untuk dokumen yang Anda harapkan dapat dipertahankan di pengadilan sepuluh tahun lagi, semuanya diperlukan.

Praktis: apa yang membuat tanda tangan elektronik yang baik

• Gambarkan, bukan ketik, untuk dokumen di mana karakter visual tanda tangan penting. Tanda tangan yang digambar terlihat seperti tanda tangan. Nama yang diketik dalam Comic Sans terlihat seperti nama yang diketik dalam Comic Sans.
• Pertahankan ukuran tanda tangan yang masuk akal. Tanda tangan yang memenuhi sepertiga halaman terlihat seperti gambar tanda tangan buatan anak. Tanda tangan yang diskalakan agar pas di garis tanda tangan tipikal (sekitar 200 kali 60 titik, atau sekitar 100% dari ukuran default di sini) terlihat benar.
• Tanda tangani dengan hitam atau biru tua untuk dokumen formal. Konvensi biru berasal dari pembedaan historis bahwa tanda tangan tinta ditulis dengan biru sementara teks dicetak dalam hitam, sehingga tanda tangan tampak jelas berbeda dari fotokopi.
• Jika dokumen memiliki bidang «tanda tangan di sini», gunakan posisinya sebagai sasaran penempatan. Sistem pemrosesan penerima mungkin mengharapkan tanda tangan di lokasi tertentu dan akan menolaknya di tempat lain.
• Untuk dokumen multi-halaman, tandatangani setiap halaman yang diminta, bukan hanya yang terakhir. Konvensi tanda tangan per halaman ada justru agar penambahan halaman kemudian tidak bisa dilakukan tanpa memalsukan tanda tangan pada halaman baru.
• Simpan catatan email yang mengantarkan PDF yang ditandatangani. Pengirim, penerima, stempel waktu, message-ID. Inilah jejak audit murah yang memberi tanda tangan tumpang tindih sebagai gambar daya pertahanan di dunia nyata.

Pertanyaan yang lebih sering diajukan

Apakah tanda tangan yang digambar atau diketik sah secara hukum?

Di sebagian besar yurisdiksi, ya, untuk sebagian besar dokumen sehari-hari. Di AS, E-SIGN Act (2000) dan UETA (diadopsi 49 negara bagian) mengakui tanda tangan elektronik setara secara hukum dengan tanda tangan tulisan tangan dalam perdagangan. Di UE, tanda tangan yang digambar atau diketik memenuhi syarat sebagai Tanda Tangan Elektronik Sederhana di bawah eIDAS, dapat diterima di pengadilan untuk sebagian besar tujuan. Bila dokumen secara khusus memerlukan Tanda Tangan Elektronik Lanjutan atau Tersertifikasi (beberapa konteks real estat, pajak, dan ketenagakerjaan), alat ini tidak memadai dan diperlukan aplikasi yang mendukung PAdES dengan sertifikat tersertifikasi.

Apakah alat ini menghasilkan tanda tangan digital kriptografis?

Tidak. Alat ini menghasilkan tanda tangan tumpang tindih sebagai gambar, yang oleh spesifikasi PDF disebut tampilan tanda tangan yang terlihat tanpa bidang /Sig dan amplop CMS di baliknya. Output adalah PDF biasa dengan gambar tanda tangan di atasnya; tidak ada pembaca yang akan melaporkannya secara kriptografis sebagai «ditandatangani oleh» siapa pun. Untuk tanda tangan digital kriptografis lihat Adobe Acrobat Pro, PyHanko, jSignPdf, atau alat yang kompatibel dengan PAdES yang memiliki akses ke sertifikat penandatanganan Anda.

Bisakah seseorang memodifikasi PDF saya yang ditandatangani dan berpura-pura saya menandatangani versi yang dimodifikasi?

Pada prinsipnya, ya. Tanda tangan yang digambar atau diketik yang disematkan sebagai gambar tidak terikat secara kriptografis ke byte dokumen. Siapa pun yang memiliki PDF output dapat membukanya di editor, mengubah teks di sekitar tanda tangan, dan menyimpannya dengan tanda tangan tidak berubah. Pertahanan dunia nyata adalah jejak dokumen (metadata email, riwayat versi, saksi, log audit). Jika integritas konten dokumen menjadi perhatian, gunakan tanda tangan digital kriptografis: tanda tangan terikat secara matematis ke hash byte dokumen, sehingga modifikasi apa pun memecahkan tanda tangan dan dapat dideteksi.

Bisakah saya menandatangani PDF yang sudah ditandatangani secara digital?

Ya, tetapi tanda tangan digital yang ada akan dilaporkan tidak valid setelah alat ini menulis ulang dokumen. Menambahkan konten apa pun ke PDF yang ditandatangani secara digital (tanda tangan, tanda air, suntingan, bahkan komentar) membatalkan tanda tangan karena byte dokumen berubah. Jika Anda perlu mempertahankan tanda tangan yang ada, jangan modifikasi dokumen. Beberapa alur PAdES memperbolehkan beberapa tanda tangan melalui pembaruan inkremental tanpa membatalkan tanda tangan sebelumnya, tetapi memerlukan alat yang mendukung PAdES; alat peramban ini selalu menulis ulang dokumen sepenuhnya.

Apakah ini patuh jejak audit?

Tidak. Alat ini tidak menghasilkan jejak audit. PDF yang ditandatangani hanya berisi gambar tanda tangan yang terlihat; tidak ada catatan tersemat tentang siapa yang menandatangani, dari IP mana, pada waktu apa, dengan otentikasi apa. Untuk penandatanganan yang patuh jejak audit (sertifikat audit gaya DocuSign), gunakan layanan penandatanganan awan. Trade-offnya adalah kepatuhan jejak audit memerlukan operasi penandatanganan dilakukan di server pihak ketiga yang dipercaya.

Bagaimana dengan notarisasi?

Notarisasi adalah operasi yang terpisah dari penandatanganan. Notaris memverifikasi identitas penandatangan dan menyaksikan penandatanganan; sertifikat notarial notaris menyertai dokumen. Alat ini tidak menotariskan. Untuk dokumen yang memerlukan notarisasi (akta real estat, beberapa surat pernyataan, beberapa surat kuasa), gunakan layanan Remote Online Notarisation (RON) yang berwenang di bawah RULONA di AS, atau setara di yurisdiksi Anda.

Apakah ada alternatif desktop atau programmatik?

Untuk penandatanganan tumpang tindih sebagai gambar di desktop, Adobe Acrobat Reader (gratis) mendukung «Isi & Tanda Tangan» dengan tanda tangan yang digambar atau diketik secara lokal. Untuk penggunaan programmatik, pdf-lib dapat digunakan sebagai pustaka Node.js untuk membuat skrip alur kerja yang sama; paket npm yang sama menjalankan banyak jalur pemrosesan PDF. Untuk tanda tangan digital kriptografis, PyHanko (Python) dan jSignPdf (Java) adalah pilihan open source standar, keduanya dengan dukungan PAdES yang solid termasuk B-LTA.

Alat terkait