Verifica le firme digitali di un PDF sul tuo dispositivo
Hash, firma, certificato, copertura e marca temporale, verificati in locale.
Gratis: 3 lavori al giorno (UTC), 25 MB per file. I PDF esportati riportano una filigrana visibile «Made with Bindery». Pro esporta PDF senza filigrana.
Trascina un PDF firmato e Bindery legge ogni dizionario di firma, ricalcola il digest sull'intervallo di byte firmato, verifica la firma CMS contro il certificato incorporato (RSA PKCS#1, RSA-PSS o ECDSA, da SHA-1 a SHA-512), legge nome, organizzazione, emittente e date di validità del firmatario, e controlla se la firma copre l'intero file o una revisione precedente modificata successivamente.
Decodifica anche i token di marca temporale RFC 3161 e conferma che appartengano alla firma. Ciò che deliberatamente non fa è dichiarare fiducia: senza un archivio di autorità di certificazione nel browser, ti dice chi ha emesso il certificato e se è autofirmato, lasciando la decisione sulla fiducia dove deve stare. Bindery funziona interamente nel browser: il file non viene mai caricato, quindi non c'è nulla da eliminare da un server in seguito.
Come funziona
- Trascina il PDF firmato e apri Verifica firme
- Ogni firma viene controllata sul tuo dispositivo in un secondo o due
- Leggi i risultati per ogni firma o scarica il report
Elaborazione locale, non una promessa di cancellazione
Bindery esegue questa operazione nel tuo browser. Il file non viene inviato a un server per essere elaborato, quindi non esiste alcuna copia remota del PDF da cancellare in seguito.
Domande frequenti
Cosa significa «copre una revisione precedente»?
Le firme PDF proteggono un intervallo di byte. Se un modulo è stato compilato, un commento aggiunto o una seconda firma applicata dopo la firma, il file è cresciuto e questa firma copre solo la revisione precedente: il report lo dice, invece di definire il file «modificato» o «a posto».
Perché una firma valida viene mostrata come «catena non verificata»?
Bindery non ha un elenco di autorità di certificazione attendibili e non ne contatta mai una. Dimostra che il file è intatto e mostra l'emittente; se fidarsi di quell'emittente è una decisione che spetta al tuo lettore o alla tua organizzazione.
Quali tipi di firma sono supportati?
adbe.pkcs7.detached, ETSI.CAdES.detached e adbe.pkcs7.sha1 (i tipi basati su CMS che quasi ogni strumento scrive), con chiavi RSA, RSA-PSS ed ECDSA P-256/P-384. Le firme più vecchie adbe.x509.rsa_sha1 vengono segnalate come non supportate.
Privacy concreta
Puoi usare l’app senza creare un account. Prestazioni e limite pratico dipendono dalla memoria del tuo dispositivo, non da una quota artificiale di pagine. L’interfaccia è disponibile in italiano (beta); questa pagina ti porta direttamente allo strumento giusto.