Verifique as assinaturas digitais de um PDF no seu dispositivo
Resumo, assinatura, certificado, cobertura e carimbo temporal, verificados localmente.
Grátis: 3 tarefas por dia (UTC), 25 MB por arquivo. Os PDFs exportados trazem uma marca-d’água visível “Made with Bindery”. O Pro exporta PDFs sem marca-d’água.
Solte um PDF assinado, e o Bindery lê cada dicionário de assinatura, recalcula o resumo (digest) sobre o intervalo de bytes assinado, verifica a assinatura CMS contra o certificado incorporado (RSA PKCS#1, RSA-PSS ou ECDSA, de SHA-1 a SHA-512), lê o nome do signatário, a organização, o emissor e as datas de validade, e confere se a assinatura cobre o arquivo inteiro ou uma revisão anterior que foi alterada depois.
Ele também decodifica tokens de carimbo de tempo RFC 3161 e confirma que pertencem à assinatura. O que deliberadamente ele não faz é declarar confiança: sem um repositório de autoridades certificadoras no navegador, ele informa quem emitiu o certificado e se é autoassinado, deixando a decisão de confiança onde ela pertence. O Bindery roda inteiramente no navegador — seu arquivo nunca é enviado, então não há nada para apagar de um servidor depois.
Como funciona
- Solte o PDF assinado e abra Verificar assinaturas
- Cada assinatura é verificada no seu dispositivo em um ou dois segundos
- Leia os resultados por assinatura ou baixe o relatório
Processamento local, não uma promessa de apagar
O Bindery executa esta tarefa dentro do seu navegador. O ficheiro não é enviado a um servidor para ser processado, por isso não existe uma cópia remota do PDF para apagar mais tarde.
Perguntas frequentes
O que significa “cobre uma revisão anterior”?
As assinaturas de PDF protegem um intervalo de bytes. Se um formulário foi preenchido, um comentário foi adicionado ou uma segunda assinatura foi aplicada depois, o arquivo cresceu, e essa assinatura cobre só a revisão anterior — o relatório informa isso, em vez de chamar o arquivo de “modificado” ou “correto”.
Por que uma assinatura válida aparece como “sem validação de cadeia”?
O Bindery não tem uma lista de autoridades certificadoras confiáveis e nunca contata nenhuma. Ele prova que o arquivo está íntegro e mostra o emissor; se você confia nesse emissor é uma decisão do seu leitor ou da sua organização.
Quais tipos de assinatura são suportados?
adbe.pkcs7.detached, ETSI.CAdES.detached e adbe.pkcs7.sha1 (os tipos baseados em CMS que quase toda ferramenta usa), com chaves RSA, RSA-PSS e ECDSA P-256/P-384. Assinaturas adbe.x509.rsa_sha1 mais antigas são relatadas como não suportadas.
Privacidade na prática
Pode usar a aplicação sem criar uma conta. O desempenho e o limite prático dependem da memória do seu dispositivo, não de uma quota artificial de páginas. A interface está disponível em português (beta); esta página leva-o diretamente à ferramenta certa.