Firma PDF crittograficamente — privacy-first, le chiavi restano in locale
La tua chiave privata non lascia mai il browser. Il server conserva solo la chiave pubblica e la firma per la verifica. Nessun caricamento del documento richiesto.
Firmato crittograficamente, a prova di manomissione, verificabile ovunque.
Firma sicura
La tua chiave privata viene generata e utilizzata interamente nel browser. Non raggiunge mai i nostri server.
A prova di manomissione
Ogni byte del documento viene sottoposto a hashing e vincolato crittograficamente alla firma. Qualsiasi modifica rompe il sigillo.
Verificabile ovunque
Condividi un link di verifica. Chiunque può confermare la firma rispetto alla chiave pubblica — nessun account, nessun accesso.
Sei passi. Zero caricamenti.
Apri il documento
Seleziona un file PDF dal tuo dispositivo — rimane sul tuo dispositivo.
Chiavi generate in locale
Una nuova coppia di chiavi ECDSA P-256 viene generata nel browser.
Documento sottoposto a hashing
Un'impronta SHA-256 viene calcolata — in locale, byte per byte.
Firma applicata
La tua chiave privata firma l'hash. Non lascia mai il browser.
Chiave pubblica registrata
Solo la chiave pubblica e la firma vengono inviate al server per la verifica.
Condividi il link di verifica
Chiunque può confermare la firma rispetto alla chiave pubblica — nessun account necessario.
Gli altri caricano. Noi firmiamo in locale.
- ✕Il documento viene caricato
- ✕Il provider detiene la chiave privata
- ✕La fiducia dipende dal fornitore
- ✕Link via email, non prova crittografica
- ✓Il documento rimane sul tuo dispositivo
- ✓La chiave privata non lascia mai il browser
- ✓Gestione delle chiavi lato client
- ✓Prova crittografica ECDSA P-256
Ogni accordo, ogni firmatario, ogni flusso di lavoro
Contratti e NDA
Prova crittografica della firma — ricevute legalmente solide.
- Timestamp vincolato
- A prova di manomissione
- URL verificatore
Accordi con i fornitori
Ordini di acquisto, SOW e documenti di approvvigionamento — completamente sigillati.
- Identità del firmatario vincolata
- Traccia di revoca
- Pronto per l'audit
Lettere accademiche
Referenze, trascrizioni e credenziali — a prova di manomissione.
- ID chiave dell'istituzione
- Timestamp di emissione
- Verifica pubblica
Proposte e offerte
Proposte commerciali sigillate all'invio — entrambe le parti hanno la prova.
- Chiavi mittente + destinatario
- Ricevuta di consegna
- Integrità dell'offerta
Documenti di conformità
SOC, ISO, risposte agli audit — a prova di manomissione per impostazione predefinita.
- Ancorato all'hash
- Ricevute esportabili
- Pronto per l'auditor
Documenti personali
Lettere di intenti, documenti d'identità, moduli di consenso — sigillati e condivisibili.
- Prova autofirmata
- Verificatore condivisibile
- Solo browser
Nessun account. Nessun caricamento. Apri semplicemente il tuo PDF.
Le chiavi private restano in locale. Le firme restano verificabili.
La tua chiave privata viene generata in locale e non viene mai condivisa. Il server conserva solo la chiave pubblica, la firma e l'hash del documento — sufficienti per la verifica, mai sufficienti per impersonificare.
- ✓Firma crittografata nel browser
- ✓Il server vede solo la chiave pubblica e la firma
- ✓I byte del documento non vengono mai caricati
- ✓Verifica dell'integrità per ogni firma
Firmare i PDF — domande frequenti
Una firma PDF Pro ha valore legale?
Per la maggior parte dei contratti, sì. PDF Pro produce una Firma Elettronica Avanzata: una firma crittografica che utilizza chiavi ECDSA P-256 generate nel browser, con un hash SHA-256 del documento e un timestamp. Questo soddisfa i requisiti per le firme elettroniche previsti dall'U.S. ESIGN Act, dal regolamento eIDAS dell'UE (Articolo 26) e da leggi analoghe nel Regno Unito, in Canada, in Australia e nella maggior parte delle giurisdizioni.
I documenti che richiedono legalmente una Firma Elettronica Qualificata (un piccolo sottoinsieme di contratti UE — tipicamente immobili, testamenti o atti notarili) necessitano di un Prestatore di Servizi Fiduciari Qualificato, che PDF Pro non è.
Come funziona la verifica?
Ogni file PDF firmato ottiene un link di verifica (ad es. /sign?mode=verify). Chiunque disponga del link — destinatario, avvocato, tribunale — può aprirlo, caricare il file PDF firmato e confermare immediatamente tre cose: (1) il file non è stato modificato dalla firma, (2) la firma corrisponde alla chiave pubblica che l'ha firmata e (3) il timestamp di firma. Tutti i controlli vengono eseguiti lato client, quindi il verificatore non carica nemmeno il documento.
Dove viene conservata la mia chiave di firma?
Nel tuo browser, in IndexedDB, crittografata con una passphrase da te scelta. La chiave privata non lascia mai il dispositivo. Non ne abbiamo una copia. Se perdi il dispositivo o svuoti l'archiviazione del browser senza prima esportare la chiave, la chiave è persa — i documenti firmati rimangono validi (la verifica richiede solo la chiave pubblica incorporata nella firma) ma non potrai firmare nuovi documenti con la stessa identità.
Posso disegnare, digitare o caricare un'immagine della mia firma?
Sì — queste sono le opzioni di aspetto visivo della firma. Puoi disegnare una firma con il mouse o il touchscreen, digitare un nome con un font corsivo, o caricare un PNG trasparente della tua firma autografa. Indipendentemente dall'aspetto visivo, è la firma crittografica a rendere il documento a prova di manomissione.
Crea un audit trail?
Sì. Ogni firma incorpora un blocco di metadati JSON con: nome del firmatario, email del firmatario (se fornita), timestamp (ISO 8601 UTC), area geografica IP di firma (solo a livello paese, nessun log), hash SHA-256 del documento e chiave pubblica del firmatario. Chiunque verifichi il documento vede il log di audit completo senza contattare i nostri server.
Più persone possono firmare lo stesso PDF?
Sì — in sequenza. Firma per primo, condividi tramite Trasferimento sicuro (o invia direttamente il PDF firmato via email), e il successivo firmatario lo carica nello strumento di firma di PDF Pro. Ogni nuova firma aggiunge un nuovo blocco firmato preservando tutte le firme precedenti, così la pagina di verifica mostra tutti i firmatari con i rispettivi timestamp.
Che dire dell'autorità di timestamp e della validità a lungo termine?
Il timestamp predefinito è l'orologio locale del firmatario. Per i documenti archiviati legalmente che necessitano di un timestamp di terze parti affidabile (RFC 3161), connettiti a una TSA esterna tramite le opzioni di firma avanzate — PDF Pro incorpora la risposta della TSA nella firma, così la verifica funziona anche decenni dopo.
La tua firma, la tua prova.
Nulla lascia il browser.
Carica un file PDF. Firmalo in locale. Condividi un link di verifica in pochi secondi.