Differenza tra firme CAdES e PAdES

Una firma digitale può essere apposta in modalità diverse: CAdES e PAdES. Di per sé, la firma digitale consiste sempre nella creazione di un file associato a un documento, creato dal software di firma in base al documento da firmare e al certificato del firmatario. Tecnicamente, la differenza tra una firma di tipo CAdES e una firma di tipo PAdES consiste nel modo in cui il nuovo file viene associato al documento. Analizziamo le due tipologie nel dettaglio:

Firma CAdES

Nel caso di una firma digitale apposta con modalità CAdES, il documento firmato e il file con la firma digitale vengono inseriti insieme in una busta. Tale busta, che contiene il documento e il file della firma, è anch'essa un file con estensione .p7m. Infatti, tutti i file firmati digitalmente con modalità CAdES hanno una seconda estensione .p7m.

Ecco le principali caratteristiche di questa modalità di firma:

  • la modalità CAdES consente di firmare qualsiasi tipo di documento (.docx, .xlsx, ecc.), anche se consigliamo comunque di firmare file in formato .pdf (vedi Validità di una firma digitale);
  • un documento, una volta firmato con modalità CAdES, modifica il suo nome. Ad esempio un documento Prova.docx, una volta firmato digitalmente con modalità CAdES modificherà il suo nome in Prova.docx.p7m;
  • per verificare una firma digitale apposta con modalità CAdES e per visualizzare il documento firmato, occorre utilizzare uno degli appositi software specifici come Dike 6, ArubaSign, ecc.

Firma PAdES

Nel caso di firma digitale apposta con modalità PAdES, invece, vengono sfruttate le caratteristiche dei documenti in formato .pdf e il file contenente la firma digitale viene inglobato insieme al documento stesso.

Ecco le principali caratteristiche di questa modalità di firma:

  • la modalità PAdES consente di firmare solo documenti in formato .pdf;
  • un documento, una volta firmato con modalità PAdES, mantiene il suo nome;
  • per verificare una firma digitale apposta con modalità PAdES e per visualizzare il documento firmato, è possibile utilizzare un qualsiasi software per la lettura dei file .pdf, come ad esempio Acrobat Reader.