Digitale Signatur mit Schlüssel auf deinem Gerät
Eine echte kryptografische Signatur, die beweist, dass die Datei unverändert ist.
Kostenlos: 3 Aufträge pro Tag (UTC), 25 MB pro Datei. Exportierte PDFs tragen ein sichtbares Wasserzeichen „Made with Bindery“. Pro exportiert PDFs ohne Wasserzeichen.
Bindery erzeugt in Ihrem Browser einen 2048-Bit-RSA-Signierschlüssel, der nicht exportiert werden kann, verpackt ihn in ein selbstsigniertes Zertifikat und bettet eine standardkonforme, abgesetzte CMS-Signatur (SHA-256 + RSA) in das PDF ein. Acrobat und andere Reader prüfen die Integrität; die Datei wird vor dem Schreiben selbst überprüft.
Ehrlicher Umfang: Das Zertifikat ist selbstsigniert, daher zeigen Reader die Identität als nicht vertrauenswürdig an — es beweist, dass das Dokument seit einem bestimmten Schlüssel unverändert ist, nicht, wer den Schlüssel kontrolliert. Keine Zertifizierungsstelle, kein Server, nichts hochgeladen. Bindery läuft vollständig in Ihrem Browser — Ihre Datei wird nie hochgeladen, sodass es hinterher nichts von einem Server zu löschen gibt.
So funktioniert es
- Erstellen Sie einmalig Ihren Signierschlüssel — er bleibt in diesem Browser
- Wählen Sie Seite und Position für das Signaturfeld
- Zertifizieren: der Hash wird auf Ihrem Gerät signiert und vor dem Download überprüft
Lokale Verarbeitung statt Löschversprechen
Bindery führt diese Aufgabe in deinem Browser aus. Die Datei wird zur Verarbeitung an keinen Server gesendet — es gibt also keine entfernte Kopie des PDFs, die später gelöscht werden müsste.
Häufige Fragen
Ist das eine „echte“ digitale Signatur?
Ja — eine abgesetzte CMS-Signatur im PAdES-Stil über die Dokumentbytes, mit eingebettetem Zertifikat. Sie ist kryptografisch überprüfbar; es fehlt lediglich eine Zertifizierungsstelle, die Ihre Identität bürgt.
Wo wird mein privater Schlüssel gespeichert?
In der IndexedDB Ihres Browsers, von WebCrypto nicht exportierbar erzeugt. Er kann nicht ausgelesen, exportiert oder irgendwohin gesendet werden — auch nicht an Bindery.
Warum zeigt mein Reader den Unterzeichner als nicht vertrauenswürdig an?
Weil das Zertifikat selbstsigniert ist. Die Signatur ist trotzdem gültig und manipulationssicher; Vertrauen in die Identität erfordert eine Zertifizierungsstelle, die Bindery bewusst nicht einbindet.
Datenschutz in der Praxis
Du kannst die App ohne Konto nutzen. Leistung und praktische Grenze hängen vom Speicher deines Geräts ab, nicht von einer künstlichen Seitenquote. Die Oberfläche ist auf Deutsch verfügbar (Beta); diese Seite führt dich direkt zum richtigen Werkzeug.