De digitale handtekeningen in een PDF verifiëren — op je apparaat
Hash, handtekening, certificaat, dekking en tijdstempel, lokaal gecontroleerd met downloadbaar rapport.
Gratis: 3 taken per dag (UTC), 25 MB per bestand. Geëxporteerde pdf’s krijgen een zichtbaar watermerk ‘Made with Bindery’. Pro exporteert pdf’s zonder watermerk.
Zet een ondertekende PDF neer en Bindery leest elk handtekeningwoordenboek, herberekent de hash over het ondertekende bytebereik, verifieert de CMS-handtekening tegen het ingesloten certificaat (RSA PKCS#1, RSA-PSS of ECDSA, SHA-1 tot SHA-512), leest de naam, organisatie, uitgever en geldigheidsdatums van de ondertekenaar, en controleert of de handtekening het hele bestand dekt of een eerdere versie die daarna is gewijzigd.
Het decodeert ook RFC 3161-tijdstempeltokens en bevestigt dat die bij de handtekening horen. Wat het bewust niet doet, is vertrouwen claimen: zonder een certificeringsinstantie-opslag in de browser vertelt het je wie het certificaat heeft uitgegeven en of het zelfondertekend is, en laat het de vertrouwensbeslissing waar die hoort. Bindery werkt volledig in je browser — je bestand wordt nooit geüpload, dus is er achteraf niets te verwijderen van een server.
Zo werkt het
- Zet de ondertekende PDF neer en open Handtekeningen verifiëren
- Elke handtekening wordt in een paar seconden op je apparaat gecontroleerd
- Lees de resultaten per handtekening of download het rapport
Lokale verwerking, geen belofte om te wissen
Bindery voert deze taak uit in je browser. Het bestand wordt niet naar een server gestuurd om te worden verwerkt: er is dus geen kopie op afstand om achteraf te wissen.
Veelgestelde vragen
Wat betekent “dekt een eerdere versie”?
PDF-handtekeningen beschermen een bytebereik. Als een formulier is ingevuld, een opmerking is toegevoegd of een tweede handtekening is toegepast na ondertekening, groeide het bestand en dekt deze handtekening alleen de eerdere versie — het rapport zegt dat in plaats van het bestand “gewijzigd” of “in orde” te noemen.
Waarom wordt een geldige handtekening getoond als “niet keten-gevalideerd”?
Bindery heeft geen lijst van vertrouwde certificeringsinstanties en neemt nooit contact op met een. Het bewijst dat het bestand intact is en toont de uitgever; of je die uitgever vertrouwt is een beslissing van je lezer of organisatie.
Welke handtekeningtypes worden ondersteund?
adbe.pkcs7.detached, ETSI.CAdES.detached en adbe.pkcs7.sha1 (de CMS-gebaseerde types die vrijwel elke tool schrijft), met RSA-, RSA-PSS- en ECDSA P-256/P-384-sleutels. Oudere adbe.x509.rsa_sha1-handtekeningen worden gemeld als niet-ondersteund.
Privacy die klopt
Je kunt de app gebruiken zonder een account aan te maken. De prestaties en de praktische limiet hangen af van het geheugen van je apparaat, niet van een kunstmatige paginalimiet. De interface is beschikbaar in het Nederlands (bèta); deze pagina brengt je direct naar de juiste tool.