Firma digitale con chiave sul tuo dispositivo
Una vera firma crittografica che prova che il file non è cambiato.
Gratis: 3 lavori al giorno (UTC), 25 MB per file. I PDF esportati riportano una filigrana visibile «Made with Bindery». Pro esporta PDF senza filigrana.
Bindery genera nel tuo browser una chiave di firma RSA a 2048 bit non esportabile, la avvolge in un certificato autofirmato e incorpora nel PDF una firma CMS distaccata conforme agli standard (SHA-256 più RSA). Acrobat e altri lettori verificano l'integrità; il file viene autoverificato prima di essere scritto.
Portata onesta: il certificato è autofirmato, quindi i lettori mostrano l'identità come non attendibile: dimostra che il documento non è cambiato da quando una certa chiave lo ha firmato, non chi controlla quella chiave. Nessuna autorità di certificazione, nessun server, nulla viene caricato. Bindery funziona interamente nel browser: il file non viene mai caricato, quindi non c'è nulla da eliminare da un server in seguito.
Come funziona
- Crea la tua chiave di firma una sola volta: resta in questo browser
- Scegli la pagina e la posizione per il riquadro della firma
- Certifica: l'hash viene firmato sul tuo dispositivo e verificato prima del download
Elaborazione locale, non una promessa di cancellazione
Bindery esegue questa operazione nel tuo browser. Il file non viene inviato a un server per essere elaborato, quindi non esiste alcuna copia remota del PDF da cancellare in seguito.
Domande frequenti
È una firma digitale «vera»?
Sì: una firma CMS distaccata in stile PAdES sui byte del documento, con il certificato incorporato. È verificabile crittograficamente; ciò che le manca è un'autorità di certificazione che garantisca la tua identità.
Dove viene conservata la mia chiave privata?
Nell'IndexedDB del tuo browser, generata come non estraibile tramite WebCrypto. Non può essere letta, esportata o inviata da nessuna parte, nemmeno a Bindery.
Perché il mio lettore dice che il firmatario non è attendibile?
Perché il certificato è autofirmato. La firma resta valida e a prova di manomissione; fidarsi dell'identità richiede un'autorità di certificazione, che Bindery deliberatamente non coinvolge.
Privacy concreta
Puoi usare l’app senza creare un account. Prestazioni e limite pratico dipendono dalla memoria del tuo dispositivo, non da una quota artificiale di pagine. L’interfaccia è disponibile in italiano (beta); questa pagina ti porta direttamente allo strumento giusto.