Een PDF digitaal certificeren — sleutel op je apparaat
Een echte cryptografische handtekening die bewijst dat het bestand niet is veranderd sinds je hebt ondertekend.
Gratis: 3 taken per dag (UTC), 25 MB per bestand. Geëxporteerde pdf’s krijgen een zichtbaar watermerk ‘Made with Bindery’. Pro exporteert pdf’s zonder watermerk.
Bindery genereert een 2048-bit RSA-ondertekeningssleutel in je browser die niet kan worden geëxporteerd, verpakt die in een zelfondertekend certificaat, en sluit een standaardconforme, losstaande CMS-handtekening (SHA-256 + RSA) in de PDF in. Acrobat en andere lezers controleren de integriteit; het bestand wordt zelf gecontroleerd voordat het wordt geschreven.
Eerlijke grenzen: het certificaat is zelfondertekend, dus lezers tonen de identiteit als niet-vertrouwd — het bewijst dat het document niet is veranderd sinds een specifieke sleutel het ondertekende, niet wie de sleutel beheert. Geen certificeringsinstantie, geen server, niets geüpload. Bindery werkt volledig in je browser — je bestand wordt nooit geüpload, dus is er achteraf niets te verwijderen van een server.
Zo werkt het
- Maak je ondertekeningssleutel eenmalig aan — die blijft in deze browser
- Kies de pagina en positie voor het handtekeningvak
- Certificeer: de hash wordt op je apparaat ondertekend en gecontroleerd voor de download
Lokale verwerking, geen belofte om te wissen
Bindery voert deze taak uit in je browser. Het bestand wordt niet naar een server gestuurd om te worden verwerkt: er is dus geen kopie op afstand om achteraf te wissen.
Veelgestelde vragen
Is dit een “echte” digitale handtekening?
Ja — een PAdES-achtige, losstaande CMS-handtekening over de documentbytes, met het certificaat ingesloten. Ze is cryptografisch verifieerbaar; wat ontbreekt is een certificeringsinstantie die borg staat voor je identiteit.
Waar wordt mijn privésleutel opgeslagen?
In de IndexedDB van je browser, gegenereerd als niet-exporteerbaar door WebCrypto. Hij kan niet worden uitgelezen, geëxporteerd of ergens naartoe verzonden — ook niet naar Bindery.
Waarom zegt mijn viewer dat de ondertekenaar niet vertrouwd is?
Omdat het certificaat zelfondertekend is. De handtekening is nog steeds geldig en detecteert manipulatie; vertrouwen in de identiteit vereist een certificeringsinstantie, waar Bindery bewust geen gebruik van maakt.
Privacy die klopt
Je kunt de app gebruiken zonder een account aan te maken. De prestaties en de praktische limiet hangen af van het geheugen van je apparaat, niet van een kunstmatige paginalimiet. De interface is beschikbaar in het Nederlands (bèta); deze pagina brengt je direct naar de juiste tool.