Podpisz PDF kryptograficznie — prywatność przede wszystkim, klucze lokalnie
Twój klucz prywatny nigdy nie opuszcza Twojej przeglądarki. Serwer przechowuje tylko klucz publiczny i podpis do weryfikacji. Nie wymaga przesyłania dokumentu.
Kryptograficznie podpisany, odporny na manipulacje, weryfikowalny wszędzie.
Bezpieczne podpisywanie
Twój klucz prywatny jest generowany i używany całkowicie w Twojej przeglądarce. Nigdy nie dotyka naszych serwerów.
Odporne na manipulacje
Każdy bajt dokumentu jest zhaszowany i kryptograficznie powiązany z podpisem. Każda edycja przerywa pieczęć.
Weryfikowalne wszędzie
Udostępnij link weryfikacyjny. Każdy może potwierdzić podpis względem klucza publicznego — bez konta, bez logowania.
Sześć kroków. Zero przesyłania.
Otwórz swój dokument
Wybierz PDF ze swojego urządzenia — pozostaje na Twoim urządzeniu.
Klucze generowane lokalnie
Świeża para kluczy ECDSA P-256 jest generowana w Twojej przeglądarce.
Dokument zhaszowany
Odcisk palca SHA-256 jest obliczany — lokalnie, bajt po bajcie.
Podpis nałożony
Twój klucz prywatny podpisuje hash. Nigdy nie opuszcza przeglądarki.
Klucz publiczny zarejestrowany
Tylko klucz publiczny i podpis trafiają na serwer do weryfikacji.
Udostępnij link weryfikacyjny
Każdy może potwierdzić podpis względem klucza publicznego — bez potrzeby konta.
Większość systemów podpisu przesyła pliki. My podpisujemy lokalnie.
- ✕Twój dokument jest przesyłany
- ✕Dostawca przechowuje klucz prywatny
- ✕Zaufanie zależy od dostawcy
- ✕Linki e-mail, nie kryptograficzny dowód
- ✓Dokument zostaje na Twoim urządzeniu
- ✓Klucz prywatny nigdy nie opuszcza przeglądarki
- ✓Obsługa kluczy po stronie klienta
- ✓Kryptograficzny dowód ECDSA P-256
Każda umowa, każdy podpisujący, każdy workflow
Umowy i NDA
Kryptograficzny dowód podpisania — prawnie solidne potwierdzenia.
- Powiązany znacznik czasu
- Odporne na manipulacje
- URL weryfikatora
Umowy z dostawcami
Zamówienia zakupu, SOW i dokumenty zaopatrzenia — w pełni zapieczętowane.
- Powiązana tożsamość podpisującego
- Ślad odwołania
- Gotowe do audytu
Listy akademickie
Referencje, świadectwa i poświadczenia — odporne na manipulacje.
- ID klucza instytucji
- Znacznik czasu wydania
- Publiczna weryfikacja
Propozycje i oferty
Propozycje sprzedażowe zapieczętowane przy wysyłce — obie strony posiadają dowód.
- Klucze nadawcy + odbiorcy
- Potwierdzenie dostawy
- Integralność oferty
Dokumenty zgodności
SOC, ISO, odpowiedzi audytowe — domyślnie odporne na manipulacje.
- Zakotwiczone hashem
- Eksportowalne potwierdzenia
- Gotowe dla audytora
Dokumenty osobiste
Listy intencyjne, dokumenty tożsamości, formularze zwolnień — zapieczętowane i możliwe do udostępnienia.
- Dowód podpisany przez siebie
- Możliwy do udostępnienia weryfikator
- Tylko w przeglądarce
Bez konta. Bez przesyłania. Po prostu otwórz swój PDF.
Klucze prywatne pozostają lokalne. Podpisy pozostają możliwe do udowodnienia.
Twój klucz prywatny jest generowany lokalnie i nigdy nie udostępniany. Serwer przechowuje tylko klucz publiczny, podpis i hash dokumentu — wystarczająco do weryfikacji, nigdy wystarczająco do podszywania się.
- ✓Szyfrowane podpisywanie w przeglądarce
- ✓Serwer widzi tylko klucz publiczny i podpis
- ✓Bajty dokumentu nigdy nie przesyłane
- ✓Weryfikacja integralności dla każdego podpisu
Podpisywanie PDF — najczęstsze pytania
Czy podpis PDF Pro jest prawnie wiążący?
W przypadku większości umów — tak. PDF Pro generuje zaawansowany podpis elektroniczny: podpis kryptograficzny oparty na kluczach ECDSA P-256 wygenerowanych w Twojej przeglądarce, wraz ze skrótem SHA-256 dokumentu i znacznikiem czasu. Spełnia to wymagania dla podpisów elektronicznych zgodnie z amerykańską ustawą ESIGN, unijnym rozporządzeniem eIDAS (art. 26) oraz podobnymi przepisami w Wielkiej Brytanii, Kanadzie, Australii i większości jurysdykcji.
Dokumenty, które z mocy prawa wymagają kwalifikowanego podpisu elektronicznego (KPE) — niewielki podzbiór umów w UE, zazwyczaj nieruchomościowych, testamentowych lub notarialnych — wymagają kwalifikowanego dostawcy usług zaufania, którym PDF Pro nie jest.
Jak działa weryfikacja?
Każdy podpisany PDF otrzymuje link weryfikacyjny (np. /sign?mode=verify). Każdy, kto dysponuje linkiem — odbiorca, prawnik, sąd — może go otworzyć, upuścić tam podpisany PDF i natychmiast potwierdzić trzy rzeczy: (1) plik nie został zmodyfikowany od momentu podpisania, (2) podpis odpowiada kluczowi publicznemu, którym go złożono, oraz (3) znacznik czasu podpisu. Wszystkie kontrole odbywają się po stronie klienta, więc również osoba weryfikująca nie przesyła dokumentu.
Gdzie przechowywany jest mój klucz podpisujący?
W IndexedDB Twojej przeglądarki, zaszyfrowany wybranym przez Ciebie hasłem-frazą. Klucz prywatny nigdy nie opuszcza Twojego urządzenia. Nie mamy jego kopii. Jeśli zgubisz urządzenie lub wyczyścisz pamięć przeglądarki bez wcześniejszego wyeksportowania klucza, klucz przepada — już podpisane dokumenty pozostają ważne (do weryfikacji wystarczy klucz publiczny osadzony w podpisie), ale nie podpiszesz już nowych dokumentów tą samą tożsamością.
Czy mogę narysować, wpisać lub przesłać obraz swojego podpisu?
Tak — to są opcje widocznego wyglądu podpisu. Możesz narysować podpis myszą lub na ekranie dotykowym, wpisać nazwisko czcionką pisarską, albo przesłać przezroczysty plik PNG ze swoim odręcznym podpisem. Niezależnie od wyglądu wizualnego to podpis kryptograficzny sprawia, że dokument staje się odporny na manipulacje.
Czy tworzy ścieżkę audytu?
Tak. Każdy podpis osadza blok metadanych JSON zawierający: imię i nazwisko podpisującego, adres e-mail podpisującego (jeśli podano), znacznik czasu (ISO 8601 UTC), region adresu IP podpisu (tylko na poziomie kraju, bez logowania), skrót SHA-256 dokumentu oraz klucz publiczny podpisującego. Każda osoba weryfikująca dokument widzi pełną ścieżkę audytu bez kontaktu z naszymi serwerami.
Czy ten sam PDF może podpisać kilka osób?
Tak — sekwencyjnie. Najpierw podpisz Ty, udostępnij przez Secure Transfer (lub wyślij podpisany PDF bezpośrednio mailem), a kolejny podpisujący upuści go w narzędziu Sign w PDF Pro. Każdy nowy podpis dokłada świeży podpisany blok, zachowując wszystkie wcześniejsze podpisy, dzięki czemu strona weryfikacji pokazuje wszystkich podpisujących wraz z ich znacznikami czasu.
Co z urzędem znacznika czasu i ważnością długoterminową?
Domyślny znacznik czasu pochodzi z zegara lokalnego podpisującego. Dla dokumentów archiwizowanych prawnie, wymagających zaufanego znacznika czasu od strony trzeciej (RFC 3161), połącz się z zewnętrznym TSA za pomocą zaawansowanych opcji podpisu — PDF Pro osadza odpowiedź TSA w podpisie, dzięki czemu weryfikacja zadziała nawet po dziesięcioleciach.
Twój podpis, Twój dowód.
Nic nie opuszcza przeglądarki.
Upuść PDF. Podpisz lokalnie. Udostępnij link weryfikacyjny w kilka sekund.