Citire NFC autorizată
CAN-ul ajută la stabilirea canalului securizat cu actul. PIN-ul pentru date autorizează accesul la informațiile disponibile. PIN-urile sunt utilizate numai în sesiunea curentă. CAN-ul poate fi memorat, la alegerea ta, în Keychain-ul dispozitivului, protejat cu Face ID, Touch ID sau codul de acces. Codurile nu sunt sincronizate în iCloud.
Autentificarea datelor CEI
Aplicația citește obiectul de securitate EF.SOD, EF.COM și zona MRZ (DG1) și compară datele, fotografia și semnătura olografă cu amprentele semnate de emitent. Semnătura emitentului este verificată pe dispozitiv cu certificatele CSCA ale României incluse în aplicație, fără internet; nicio dată nu părăsește dispozitivul pentru această verificare. Rezultatul citirii și rapoartele de identitate arată ce este confirmat criptografic și ce nu este acoperit de semnătura emitentului, de exemplu domiciliul.
Semnare pe card
Operațiunea criptografică este autorizată cu PIN-ul de semnare și executată folosind cheia privată din CEI. Aplicația primește rezultatul semnării, nu cheia privată.
Timestamp și PAdES-LT
Pentru documentele nou semnate, aplicația solicită o marcă temporală de încredere de la DigiCert (GlobalSign și Sectigo doar ca rezervă), trimițând numai amprenta semnăturii, și arhivează în PDF lanțul de certificate și listele de revocare (CRL), astfel încât validarea pe termen lung să aibă informațiile necesare. Dovezile pentru certificatul tău sunt descărcate înainte de operațiunea de semnare pe card.
Verificare locală și online
Documentele din bibliotecă sunt verificate automat pe dispozitiv, fără internet, folosind datele din PDF și certificatele de încredere incluse. Verificarea online a revocării și a lanțului, la adresele indicate în certificate, are loc numai când o ceri: din ecranul de verificare, la deschiderea semnăturilor unui document fără rezultat salvat sau cu „Verifică din nou”.
Bibliotecă și iCloud
Biblioteca este locală implicit. Dacă activezi iCloud, PDF-urile eligibile și metadatele lor sunt stocate în baza privată CloudKit a contului tău; un PDF semnat este sincronizat integral. Codurile, rapoartele de identitate și dovezile de domiciliu nu sunt incluse.
Ce poți face tu
Ține iOS și macOS actualizate, folosește codurile corecte, verifică documentul înainte de semnare, protejează accesul la iPhone și Mac și distribuie PDF-urile numai către destinatarii potriviți.