Si mai t'has barallat amb l'administració pública o has hagut d'enviar papers a un banc, sabràs que la burocràcia digital de vegades sembla treta de l'edat de pedra. És increïble que, podent gestionar transferències bancàries des del sofà, encara hi hagi llocs on t'exigeixin anar en persona només per posar un gargot en un paper. Per sort, l'ecosistema Linux té solucions potents i gratuïtes per deixar enrere el paper i signar-ho tot digitalment sense sortir de casa.
El problema és que, quan busques com fer-ho, et topes amb un munt de programes que o són de pagament o són un autèntic laberint d'instal·lar. Alguns usuaris intenten fer servir Okular i s'emporten un desengany perquè la signatura no es veu correctament a Adobe Reader sobre Windows. En aquest article repassarem totes les opcions reals, des de les més senzilles fins a les més tècniques, perquè els teus documents tinguin plena validesa legal i no et donin mals de cap.
AutoFirma: L'opció estàndard per a l'administració
AutoFirma és probablement l'eina més coneguda, especialment a Espanya, ja que és la que solen recomanar per a tràmits oficials. És un programari lliure basat en llicència GPL que permet signar no només PDFs, sinó també fitxers XML i qualsevol altre format. El millor és que el programa tria automàticament el format de signatura més adequat segons el document.
Per posar-lo a funcionar a Ubuntu o altres distros basats en Debian, necessites instal·lar primer OpenJDK 8 i algunes eines de NSS. El procés implica descarregar el paquet .zip des de la web oficial de REDSARA i executar el fitxer .deb corresponent. Un cop instal·lat, pots fer servir la interfície gràfica per signar un arxiu puntual o, si ets dels que prefereixen la consola, llançar signatures per lots des del terminal de Linux, la qual cosa és un autèntic estalvi de temps si tens desenes de documents.
Pel que fa a la seguretat, AutoFirma treballa amb certificats X.509v3. Pots importar les teves claus des del navegador o fer servir el DNI electrònic mitjançant lectors de targetes intel·ligents, assegurant que el procés sigui totalment privat i no emmagatzemi dades personals de l'usuari.
LibreOffice: Signatura sense instal·lar programes extra
Si ja teniu instal·lada la suite d'oficina de LibreOffice, no cal que busqueu més. Aquesta eina permet estampar signatures digitals tant als seus propis documents com a PDFs ja existents. Per signar un PDF, has d'anar al menú de signatures digitals i seleccionar lopció de signar un PDF existent; això obrirà el fitxer a Draw de LibreOffice en mode de només lectura.
Un detall important és que, perquè la signatura sigui visible, no n'hi ha prou de signar el fitxer. Has de fer servir l'opció de Inserir espai de signatura abans de realitzar l'operació, altrament, la signatura serà invisible i només es podrà comprovar al panell de signatures del lector. A més, has d'anar amb compte en desar: si modifiques el document després de signar-lo, la signatura digital es perdrà automàticament. Si busques alternatives, pots comparar LibreOffice davant d'OnlyOffice per veure quin s'adapta millor a les vostres necessitats.
JSignPdf i el repte de la validació a llarg termini (LTV)
Aquí és on la cosa es posa seriosa. Si necessites que la teva signatura sigui vàlida encara que el teu certificat caduqui d'aquí a uns anys, necessites el que s'anomena Long-Term Validation (LTV). Per aconseguir-ho, no n'hi ha prou amb un programa bàsic; necessites adjuntar-ne una marca de temps (TSA) i una prova que el certificat no estava revocat en el moment de la signatura (via OCSP o CRL).
JSignPdf és l'eina ideal per a això a Linux. Permet carregar fitxers .p12 exportats de Firefox i configurar servidors de marca de temps públics, com els de la Unió Europea. Per evitar problemes de seguretat futurs, es recomana configurar l'algorisme de hash a SHA256 al lloc de l'antic SHA1. Si configures la comprovació de OCSP, el programa adjuntarà la prova de validesa del certificat, fent que Adobe Reader a Windows marqui la signatura com a LTV.
Okular: Senzillesa i validació ràpida
Per als que busquen una mica ràpid i nadiu al KDE, Okular és una opció molt solvent. Permet col·locar la signatura en una àrea específica del document dibuixant un rectangle. Un cop seleccionat el certificat, podeu afegir la localització i el motiu de la signatura. No obstant això, té la pega que la mida de la lletra de la signatura és fix (32 punts) i no es pot personalitzar, cosa que pot quedar una mica tosc en documents molt formals.
El més útil de Okular és que serveix per verificar l'autenticitat dels fitxers. Si el document ha estat alterat després de la signatura, Okular us avisarà amb un requadre vermell, indicant que la integritat de l'arxiu s'ha trencat. Per validacions més exhaustives, es recomana fer servir l'eina online VALID del Govern d'Espanya o l'aplicació de demostració de la Comissió Europea (DSS), molt més estrictes que els lectors convencionals.
Per sortir a Oura per resumir, hem vist que si busques alguna cosa ràpida i oficial, AutoFirma és la clau; si vols aprofitar el que ja tens, LibreOffice compleix la seva funció; si necessites que la signatura sigui indestructible a través del temps, JSignPdf amb LTV és la via tècnica, i per a una revisió visual senzilla, Okular és el company ideal a l'escriptori Linux.
