podpis.sk verwendet eine lokale Bridge. PDF- und ASiC-Dateien werden weder zum Signieren noch zum Prüfen auf einen entfernten Server hochgeladen. Der private Signaturschlüssel verlässt niemals den Chip des Personalausweises.
Wenn Sie die Bridge nicht installieren möchten, können Sie ausdrücklich die Serverprüfung wählen. Das Dokument wird dann an podpis.sk gesendet; die Garantien der lokalen Verarbeitung gelten für diese Prüfung nicht.
Der Browser übergibt das Dokument nur an eine lokale Komponente unter 127.0.0.1. Die Bridge bereitet eine neue PDF-Revision vor, der eID-Chip erzeugt die Signatur und die lokale Komponente fügt sie ein. Das Dokument wird nicht an podpis.sk gesendet.
Der private Schlüssel wird im eID-Chip erzeugt und geschützt. Nach Bestätigung der KEP-PIN signiert die Karte; die Anwendung erhält nur den Signaturwert, niemals den privaten Schlüssel.
EU DSS läuft in der lokalen Bridge und analysiert das Dokument auf Ihrem Computer. Das Internet wird nur für Vertrauenslisten und den Zertifikatsstatus über OCSP/CRL verwendet; das Dokument wird nicht an podpis.sk gesendet.
Bei Auswahl erhält der TSA nur den erforderlichen kryptografischen Hash, nicht das PDF oder dessen Text.
Ein notwendiger Upload schafft einen zusätzlichen Zugriffspunkt und Risiken durch Übertragung, Protokolle, temporäre Dateien, Sicherungen oder Serverfehlkonfiguration. Die lokale Architektur von podpis.sk beseitigt diese Exposition und bietet mehr Datenschutz.
Halten Sie Bridge und Betriebssystem aktuell. Lokale Verarbeitung schützt nicht vor bereits vorhandener Schadsoftware oder bewusster Weitergabe der Ergebnisdatei.
In den Entwicklertools sehen Sie, dass Dokumentanfragen nur an 127.0.0.1 gehen. Der entfernte Server liefert Webseite und Updateinformationen, nicht Ihren Dokumentinhalt.