È questo il documento che tutti hanno firmato?
Trascini qui un PDF ricevuto da Bona Fide. Calcoliamo la sua impronta sul Suo dispositivo, la cerchiamo e verifichiamo la prova firmata di Bona Fide direttamente nel Suo browser.
Che cosa significa “Verificato da Bona Fide”
- 1
Lo stesso file, bit per bit
Il Suo browser calcola l’impronta SHA-256 del file. Basta modificare un solo carattere, una pagina o un pixel — o anche solo salvare di nuovo il PDF — e l’impronta cambia completamente. Riceviamo solo l’impronta, mai il documento.
- 2
Registrato in un log pubblico
Quando una busta viene completata e sigillata, il suo record (ID della busta, impronte originale e finale, testa del suo audit trail a prova di manomissione, ora di completamento) viene aggiunto a un albero di Merkle. Una breve prova dimostra che il record si trova in quell’albero.
- 3
Firmato da Bona Fide
Ogni ora la radice dell’albero viene firmata con la chiave Ed25519 di Bona Fide e concatenata alla radice precedente. Chiunque può verificare la firma con le nostre chiavi pubbliche pubblicate — nessun segreto, nessun account.
Questo controllo dimostra che il file è esattamente quello completato tramite Bona Fide e che il nostro record non può essere riscritto di nascosto. Non riconvalida la marca temporale incorporata nel PDF stesso — per questo apra il file in Adobe Acrobat. Gli indirizzi e-mail dei firmatari sono parzialmente nascosti per motivi di privacy.
Preferisce la riga di comando? Lo stesso verificatore è open source:
pnpm --filter @bona-fide/verify cli contract.pdf --api https://api.bonafidesign.com