Sammanfattning: Originalet är det exemplar som utfärdaren själv har skapat och lämnat ut, och allt annat är kopior. En PDF går inte att skilja från sina kopior, och en PDF utan digital signatur kan ändras med vanliga program utan att det syns. Ett TRUE Original-dokument utfärdas som en sida, som kan ligga på utfärdarens egen domän, med ett fingeravtryck registrerat på en publik blockkedja, så att vem som helst kan verifiera via länk eller QR-kod att dokumentet är originalet och oförändrat.
Originalet är det exemplar av ett dokument som utfärdaren själv har skapat och lämnat ut: det underskrivna och stämplade papperet, eller filen som utfärdaren skickade. En kopia är en återgivning av originalet, till exempel en fotokopia, en inskannad bild eller ett foto med mobilen. På papper syns skillnaden ofta, i en PDF syns den inte alls.
Myndigheter hanterar kopior på gammalt vis. Antagning.se, webbplatsen för ansökan till svenska universitet och högskolor, ber den som skickar betyg med posten om vidimerade kopior. Antagning.se förklarar: ”Att en kopia är vidimerad innebär att någon skrivit sin namnteckning, namnförtydligande och telefonnummer på handlingen och på så sätt intygar att kopian stämmer med originalet.” Du kan enligt Antagning.se be ”någon du känner eller en myndighetsperson” att vidimera. Vidimeringen bygger på tillit till den som skrev under.
Med en PDF blir frågan svårare. Varje kopia av en PDF-fil är identisk med den första, så ingenting i filen visar vilken som är originalet. En fil som heter original.pdf är en fil med ett namn, och alla filer går att döpa om.
Juridiskt accepteras PDF:er ofta som kopior, inte original. EU:s eIDAS-förordning slår i artikel 46 fast att ett elektroniskt dokument inte får förvägras rättslig verkan enbart för att det är elektroniskt. TRUE Original är eIDAS-kompatibelt.
”Ett elektroniskt dokument får inte förvägras rättslig verkan eller giltighet som bevis vid rättsliga förfaranden enbart på grund av att det har elektronisk form.” (eIDAS-förordningen, artikel 46)
I svensk domstol gäller dessutom fri bevisprövning. Rättegångsbalken 35 kap. 1 § säger: ”Rätten skall efter samvetsgrann prövning av allt, som förekommit, avgöra, vad i målet är bevisat.” En PDF förkastas alltså inte för att den är en PDF.
Svagheten visar sig när någon ifrågasätter filen. Då måste den som åberopar PDF:en visa att den är äkta. Med en vanlig PDF betyder det oftast att skriva till utfärdaren och vänta.
En true PDF är en PDF som har skapats direkt i ett program, till exempel Word, Excel eller en utskriftsfunktion som sparar som PDF, så att texten består av riktiga tecken och inte av en bild av sidan. Motsatsen är en inskannad PDF, som bara innehåller bilder av sidorna. Begreppet kommer från tryck och förlag och säger hur filen gjordes, inte om innehållet är äkta.
Programföretaget ABBYY, som gör FineReader, delar in PDF:er i tre typer efter hur filen kom till. Den första är den digitalt skapade, som ABBYY också kallar ”true” PDF. Den kommer direkt från ett program. En inskannad PDF innehåller bara bilder av sidorna, utan textlager, och går därför inte att söka i. En sökbar PDF är en inskanning där OCR-program har lagt ett dolt textlager under bilden av varje sida. Tidskriftsarkivet JSTOR kallar den första typen ”born digital” eller ”native” PDF och ber förlagen: ”Please only submit native PDFs.”
Jurister kallar samma fil en textbaserad PDF. National Litigation Support Blog, som skrivs för amerikanska offentliga försvarare, beskriver true PDF som ”text-based or digitally created PDFs”. Exemplet är en inlaga som skrivs i Word och lämnas in i de federala domstolarnas system CM/ECF, enligt skribenten den bästa sortens PDF att få när motparten lämnar ut bevismaterial i en tvist (discovery).
En true PDF är den bästa sortens PDF att läsa, söka i och skriva ut. Den är också lättast att ändra. Enligt ABBYY går texten i en digitalt skapad PDF att markera, redigera och radera ungefär som i Word.
Begreppet har ingen koppling till TRUE Original, det svenska företaget som ger ut den här artikeln och utfärdar verifierbara dokument.
| Typ | Kallas också | Så skapas den | Sökbar text | Visar vem som utfärdade den |
|---|---|---|---|---|
| True PDF | Digitalt skapad, native, born digital eller textbaserad PDF | Sparas från Word, Excel eller en utskriftsfunktion som skapar PDF | Ja, varje tecken är text | Nej |
| Inskannad PDF | Bild-PDF | En skanner eller en mobilkamera fotograferar sidorna | Nej | Nej |
| Sökbar PDF | OCR-PDF | En inskanning som OCR-program ger ett dolt textlager | Ja, så exakt som OCR-tolkningen | Nej |
| TRUE Original-dokument | Verifierbart original | Utfärdas genom TRUE Original som en webbsida, med fingeravtrycket registrerat på en publik blockkedja | Ingen PDF-fil | Ja, i TRUE Verify |
Ingen av de tre PDF-typerna visar vem som utfärdade filen. Ett TRUE Original-dokument gör det, och vem som helst kan kontrollera det gratis i TRUE Verify utan konto.
Nej, ett dokument är innehållet, till exempel ett examensbevis, ett avtal eller ett intyg, medan PDF är ett filformat för att lagra och visa innehållet. Samma examensbevis kan finnas på papper, som Word-fil, som PDF och som webbsida. EU:s eIDAS-förordning definierar ett elektroniskt dokument som ”innehåll lagrat i elektronisk form, i synnerhet som ljud-, bild- eller audiovisuell inspelning”.
Johannes Gutenbergs tryckpress på 1450-talet möjliggjorde massdistribution av dokument, en revolution för sin tid. Adobe lanserade PDF 1993, och formatet är i dag den internationella standarden ISO 32000. Den gällande utgåvan, ISO 32000-2 från 2020, omfattar 986 sidor. Poängen med formatet är att ett dokument ser likadant ut på varje skärm och i varje skrivare. Därför skickar organisationer examensbevis, fakturor och avtal som PDF.
Fast layout är inte fast innehåll. Standarden beskriver själv program som läser en PDF och låter användaren ändra och spara filen. PDF-formatet räknar med att filer redigeras.
Ja, en PDF utan digital signatur kan ändras i efterhand med Adobe Acrobat, andra PDF-program eller Microsoft Word, och den ändrade filen ser lika ren ut som den första. PDF:er kan redigeras med gratis programvara på under fem minuter. PDF Association skrev 2018 att PDF-filer utan kryptering eller digital signatur är helt redigerbara, utan omväg via Word och utan programmeringskunskaper. En digitalt signerad PDF som ändras efteråt underkänns däremot när signaturen valideras.
Microsoft beskriver själv vägen. Öppnar du en PDF i Word gör programmet, enligt Microsofts instruktioner, en kopia av PDF:en och konverterar innehållet till ett format som Word kan visa. Efter ändringarna sparar du filen som Word-dokument eller som PDF.
Verkligt exempel: I åtalet mot Paul Manafort (tidigare kampanjchef för Donald Trump) beskrev justitiedepartementet hur Manafort och en medarbetare manipulerade en PDF genom att konvertera den till Word, ändra den och konvertera tillbaka, och försökte presentera den som ett originaldokument. Enligt det amerikanska åtalet från februari 2018 mejlade Manafort omkring den 21 oktober 2016 en PDF av sin firmas verkliga resultaträkning till medarbetaren Rick Gates. Resultaträkningen visade en förlust på mer än 600 000 dollar. Gates gjorde om PDF:en till ett Word-dokument. Manafort lade till mer än 3,5 miljoner dollar i intäkter. Gates gjorde om filen till PDF igen, och den förfalskade resultaträkningen skickades till en långivare. Manafort dömdes och skickades till fängelse.
PDF Association kommenterade fallet torrt: Manafort hade kunnat ändra PDF:en själv. En ändring direkt i ett PDF-program ger enligt organisationen liten eller ingen kvalitetsförlust jämfört med originalet.
Dokument är där bedrägerier göms. I ACFE:s rapport Occupational Fraud 2024: A Report to the Nations, som bygger på 1 921 fall, hade gärningspersonerna skapat falska elektroniska dokument eller filer i 31 procent av fallen och ändrat elektroniska dokument eller filer i 28 procent. Samma ACFE-rapport från 2024 visar att falska pappersdokument skapades i 41 procent av fallen och att pappersdokument ändrades i 37 procent.
De alternativ som håller kontrolleras mot en post utanför filen: ett dokument förankrat i en publik blockkedja, ett W3C Verifiable Credential signerat av utfärdaren, eller en PDF förseglad med en kvalificerad elektronisk stämpel enligt eIDAS. TRUE Original utfärdar intyg som sidor på utfärdarens egen domän, vart och ett förankrat i en publik blockkedja, och kan lägga till en kvalificerad elektronisk stämpel på examensbevis som behöver rättslig ställning i EU. Berghs School of Communication utfärdar sina diplom på det sättet direkt från Salesforce, och vem som helst kan kontrollera ett i TRUE Verify.
Papper, PDF och ett TRUE Original-dokument skiljer sig mest i vem som kan kontrollera att dokumentet är äkta. Ett papper eller en PDF utan signatur kan bara bekräftas av utfärdaren. Ett TRUE Original-dokument kan vem som helst kontrollera, via länken eller QR-koden, mot en registrering på en publik blockkedja.
| Egenskap | Papper | TRUE Original-dokument | |
|---|---|---|---|
| Vad innehavaren har | Ett tryckt papper, kanske underskrivet eller stämplat | En fil, identisk i varje kopia | En länk till dokumentet på utfärdarens domän, plus PDF-nedladdning och utskrift |
| Kan innehållet ändras? | Ja, genom att en kopia ändras eller skrivs ut på nytt | Ja, med PDF-program eller Word, om den inte är digitalt signerad | Nej, en ändring stämmer inte längre med registreringen på blockkedjan |
| Vem kan verifiera det? | Utfärdaren, via telefon eller mejl | Utfärdaren; en digital signatur kan valideras om den finns | Vem som helst, via länk, QR-kod eller TRUE Verify |
| Verifieringshastighet | Timmar till dagar | Timmar till dagar | Sekunder |
| Kan det försvinna? | Ja | Ja, med mejlet eller hårddisken | Dokumentet ligger kvar online på sin länk |
| Delbart online? | Bara som inskannad kopia | Ja, som bifogad fil | Ja, som länk, även på LinkedIn |
| Statistik för utfärdaren | Nej | Nej | Ja: öppningar, delningar och visningar |
| Var varumärket syns | Brevhuvudet | Brevhuvudet i filen | På dokumentsidan, som kan ligga på utfärdarens egen domän |
| Miljöpåverkan | Papper, bläck, frakt | Digital (låg) | Digital (låg) |
| Kostnad per verifiering | Hög (personaltid) | Hög (personaltid) | Nära noll (automatiserad) |
Ett pappersdiploms svaghet syns i samma stund som det lämnar rummet. En inskannad pappershandling är en digital kopia, och stämpeln och vattenstämpeln stannar kvar på originalet.
Du verifierar att ett dokument är äkta genom att kontrollera det mot något som en förfalskare inte kan styra: utfärdarens register, en digital signatur eller en registrering på en blockkedja. För ett papper eller en PDF utan signatur innebär det att kontakta utfärdaren. För ett TRUE Original-dokument räcker det att öppna länken, skanna QR-koden eller klistra in länken, dokument-ID:t eller PDF:en i TRUE Verify, som är gratis och inte kräver något konto.
Kontakta den utfärdande organisationen via telefon eller mejl, uppge dokumentnummer eller innehavarens namn och vänta på bekräftelse (vanligtvis 2 till 14 dagar). Kontrollen fungerar så länge utfärdaren finns kvar och har kvar sina register.
Har PDF:en en digital signatur ska den valideras. TRUE Verify läser PKCS#7- och CAdES-signaturer som är inbäddade i PDF:er och visar vem som signerade, vilken certifikatutfärdare som står bakom och när dokumentet signerades. Digitala signaturer lägger till ett säkerhetslager, men de kan tas bort, signeringscertifikatet kan löpa ut och många mottagare vet inte hur de verifierar dem. Saknar PDF:en signatur kan filen inte gå i god för sig själv, och då återstår utfärdaren. Metadata i PDF:en avgör inte saken, eftersom den kan tas bort eller skrivas om.
En PDF som redan finns, till exempel ett undertecknat avtal, kan göras bevisbar från och med i dag. TRUE Vault registrerar filens fingeravtryck på en publik blockkedja, och från den stunden kan vem som helst bevisa att filen inte har ändrats.
Klicka på verifieringsknappen bredvid dokumentet på webben, eller skanna QR-koden på en utskrift med valfri mobilkamera. Ingen app krävs. Kontrollen jämför dokumentet med registreringen på blockkedjan och visar om det är äkta eller manipulerat. Det fungerar för alltid, även om den utfärdande organisationen upphör att existera. Tillförlitlighet: nära absolut. För organisationer som behöver upptäcka och förhindra dokumentbedrägeri eliminerar blockkedjeverifiering gissningarna helt.
En blockkedja gör ett dokument manipuleringssäkert genom att bevara dokumentets fingeravtryck i ett publikt register som inget enskilt företag styr, så att varje senare ändring av dokumentet slutar stämma med registreringen. Varje dokument får ett unikt digitalt fingeravtryck: en 64-tecken lång hash genererad från dess exakta innehåll. Ett enda ändrat kommatecken ger en helt ny hash. TRUE Original registrerar fingeravtrycken på blockkedjorna Ethereum, Avalanche (AVAX), Fantom och Polygon.
Fingeravtrycket har samma längd oavsett om filen rymmer en sida eller femhundra. Hashen knyter registreringen till exakt det innehållet. Det publika registret håller registreringen utom räckhåll för utfärdaren, innehavaren och TRUE. För att manipulera en post skulle en angripare behöva ändra kopior på tusentals oberoende noder simultant: beräkningsmässigt omöjligt. Verifieringslänken låter en främling göra jämförelsen på några sekunder.
En digital signatur och en registrering på blockkedja gör olika jobb, och samma dokument kan bära båda. TRUE:s artikel om huruvida tidsstämplar på blockkedja är kvalificerade tidsstämplar enligt eIDAS reder ut var de hör hemma, och guiden så gör du vilket dokument som helst manipuleringssäkert går igenom alternativen.
Alla dokument som en utomstående ska lita på bör utfärdas som säkra, verifierbara original: examensbevis, kursintyg, certifikat, yrkeslicenser, medlemsbevis och äkthetsbevis för produkter. Interna PM, mötesanteckningar och utkast fungerar bra som papper eller PDF, eftersom ingen utanför organisationen behöver lita på dem. Blockkedjeverifierade dokument accepteras i allt högre grad i juridiska, regulatoriska och anställningsrelaterade sammanhang världen över. Tumregeln är kort: ett dokument som någon kan behöva bevisa ska kunna bevisa sig självt.
Rekryterare möter frågan när en kandidat skickar ett examensbevis, och TRUE har samlat tio varningstecken på ett falskt yrkescertifikat. Falska meritbevis är ett växande problem; blockkedjeverifiering eliminerar risken. Organisationer som utfärdar licenser möter den varje gång någon utanför organisationen ska kontrollera en licens, vilket är ämnet för varför PDF:er misslyckas som yrkeslicenser. Varumärken möter den med äkthetsbevis, som beskrivs under produktcertifiering. Falska certifikat är ett problem värt miljarder. Bland dem som utfärdar dokument genom TRUE Original finns utbildningsinstitutioner, utbildningsföretag, yrkesorganisationer, certifieringsorgan och varumärken.
Ett TRUE Original-dokument är ett examensbevis, certifikat, intyg eller annat dokument utfärdat med TRUE. Det är ett äkta original (a true original), publicerat online, på utfärdarens webbsida, med ett fingeravtryck registrerat på en publik blockkedja. Mottagaren får en länk i stället för en bifogad fil och kan ändå ladda ner dokumentet som PDF eller skriva ut det på papper. Varje kopia, på skärm eller papper, leder tillbaka till originalet via länken eller QR-koden, där vem som helst kan kontrollera det.
Utfärdare skapar och skickar TRUE Original-dokument från TRUE:s plattform, via ett REST API med fem endpoints eller från system de redan använder, som Canvas LMS, Moodle, Learnster och Salesforce. Varje dokument bär utfärdarens design och ligger på utfärdarens domän. Utfärdaren ser när dokumenten öppnas och delas. Mottagarna lägger till dem på LinkedIn med några klick. TRUE skräddarsyr priset efter organisationen: planerna börjar på 100 euro i månaden med årsavtal, utan någon stor engångsavgift för plattformen, och över 8 000 dokument om året kan TRUE ta betalt per dokument. För de flesta organisationer är kostnaden jämförbar med eller lägre än den personaltid som för närvarande läggs på manuell verifiering av papper- och PDF-meritbevis.
TRUE Originals medgrundare Patrik Slettman sammanfattar idén i fyra meningar: ”AI har gjort det enkelt att förfalska ett dokument. Så vi byggde dokument som inte kan förfalskas. Ingen behöver ta vårt ord för det. Dokumentet bevisar sig själv.”
TRUE Original har utfärdat över 900 000 dokument för mer än 200 utfärdare, med kunder i över 15 länder. Organisationer som utfärdar examensbevis, intyg eller licenser kan boka en demo och se sitt eget dokument som ett TRUE Original. Vart och ett av de 900 000 dokumenten kan kontrolleras av vem som helst med en mobilkamera.
Originalet är det exemplar som utfärdaren själv har skapat och lämnat ut, till exempel det underskrivna papperet eller filen som utfärdaren skickade. En fotokopia, en inskannad bild eller ett foto är en kopia.
Juridiskt accepteras PDF:er ofta som kopior, inte original. Enligt artikel 46 i EU:s eIDAS-förordning får ett elektroniskt dokument inte förvägras rättslig verkan enbart för att det är elektroniskt. Ifrågasätts äktheten måste en PDF utan signatur bekräftas av utfärdaren.
Ja. En PDF utan digital signatur kan ändras med Adobe Acrobat, andra PDF-program eller Microsoft Word, och PDF Association beskriver sådana filer som helt redigerbara. En signerad PDF som ändras efteråt underkänns när signaturen valideras.
För papper eller en PDF utan signatur kontaktar du utfärdaren. För ett TRUE Original-dokument skannar du QR-koden, öppnar länken eller klistrar in länken, dokument-ID:t eller PDF:en i TRUE Verify, som är gratis och inte kräver något konto.
En true PDF är en PDF som har skapats direkt i ett program, till exempel Word eller Excel, så att texten består av riktiga tecken och inte av en bild av sidan. Motsatsen är en inskannad PDF. Begreppet säger hur filen gjordes, inte om innehållet är äkta.
Ett TRUE Original-dokument är ett examensbevis, certifikat, intyg eller annat dokument utfärdat med TRUE. Det är ett äkta original (a true original), publicerat online, på utfärdarens webbsida, med ett fingeravtryck registrerat på en publik blockkedja. Vem som helst kan kontrollera det via länken eller QR-koden.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
