Zweryfikuj podpisy cyfrowe w PDF — na Twoim urządzeniu
Skrót, podpis, certyfikat, zakres i znacznik czasu, sprawdzone lokalnie, z raportem do pobrania.
Za darmo: 3 zadania dziennie (UTC), 25 MB na plik. Eksportowane pliki PDF mają widoczny znak wodny „Made with Bindery”. Pro eksportuje PDF bez znaku wodnego.
Upuść podpisany PDF, a Bindery odczyta każdy słownik podpisu, ponownie obliczy skrót nad podpisanym zakresem bajtów, zweryfikuje podpis CMS względem osadzonego certyfikatu (RSA PKCS#1, RSA-PSS lub ECDSA, od SHA-1 do SHA-512), odczyta imię i nazwisko podpisującego, organizację, wydawcę i daty ważności oraz sprawdzi, czy podpis obejmuje cały plik, czy wcześniejszą wersję, która została potem zmieniona.
Odczytuje też tokeny znacznika czasu RFC 3161 i potwierdza, że należą do podpisu. Czego celowo nie robi, to deklarowania zaufania: bez magazynu urzędów certyfikacji w przeglądarce mówi, kto wydał certyfikat i czy jest on samopodpisany, a decyzję o zaufaniu pozostawia tam, gdzie należy. Bindery działa całkowicie w Twojej przeglądarce — plik nigdy nie jest wysyłany na serwer, więc nie ma później nic do usunięcia.
Jak to działa
- Upuść podpisany PDF i otwórz Weryfikuj podpisy
- Każdy podpis jest sprawdzany na Twoim urządzeniu w ciągu sekundy lub dwóch
- Przeczytaj wyniki dla każdego podpisu albo pobierz raport
Przetwarzanie lokalne, nie obietnica usunięcia
Bindery wykonuje to zadanie w Twojej przeglądarce. Plik nie jest wysyłany na serwer do przetworzenia — więc nie istnieje żadna zdalna kopia PDF-a, którą trzeba by później usuwać.
Często zadawane pytania
Co znaczy „obejmuje wcześniejszą wersję”?
Podpisy PDF chronią zakres bajtów. Jeśli formularz wypełniono, dodano komentarz albo zastosowano drugi podpis po podpisaniu, plik się powiększył, a ten podpis obejmuje tylko wcześniejszą wersję — raport mówi to wprost, zamiast nazywać plik „zmodyfikowanym” albo „w porządku”.
Czemu prawidłowy podpis jest oznaczony jako „bez zweryfikowanego łańcucha zaufania”?
Bindery nie ma listy zaufanych urzędów certyfikacji i nigdy się z żadnym nie kontaktuje. Dowodzi, że plik jest nienaruszony i pokazuje wydawcę; czy ufasz temu wydawcy, to decyzja Twojego czytnika lub organizacji.
Jakie typy podpisów są wspierane?
adbe.pkcs7.detached, ETSI.CAdES.detached i adbe.pkcs7.sha1 (typy oparte na CMS, które pisze niemal każde narzędzie), z kluczami RSA, RSA-PSS i ECDSA P-256/P-384. Starsze podpisy adbe.x509.rsa_sha1 są zgłaszane jako niewspierane.
Prywatność w praktyce
Możesz korzystać z aplikacji bez tworzenia konta. Wydajność i praktyczny limit zależą od pamięci Twojego urządzenia, a nie od sztucznego limitu liczby stron. Interfejs jest dostępny w języku polskim (beta) — ta strona prowadzi Cię prosto do właściwego narzędzia.