Privacy e zero upload

Come funziona, tecnicamente

1. Quando scegli o trascini un file, il browser lo legge dal disco nella memoria della pagina.
2. Il file viene passato a un Web Worker, un processo del browser separato dalla pagina, che apre la busta di firma, calcola le impronte e verifica le firme con le funzioni crittografiche del browser.
3. Il risultato torna alla pagina, che mostra la scheda e crea il file da scaricare localmente.

In nessun passaggio il contenuto del file viene inviato in rete.

Perché puoi fidarti senza fidarti di noi

Promettere «non carichiamo i tuoi file» è facile. Per questo abbiamo reso la promessa verificabile:

• Content Security Policy: la pagina dichiara al browser che può comunicare solo con il proprio dominio (connect-src 'self') e che non può caricare script da altri siti (script-src 'self'). È il browser a far rispettare questa regola, non il nostro codice. La policy completa è qui sotto.
• Nessuno script di terze parti: niente statistiche, pubblicità, font o librerie caricate da altri domini.
• Funziona offline: se il file venisse inviato a un server, senza connessione lo strumento non funzionerebbe.

Prova offline, passo passo

Segui i passaggi nella sezione «Prova offline in un minuto» più in basso. Funziona su computer e telefono; su telefono usa la modalità aereo. Fai la prova da questa pagina: qui il motore di analisi e l’anteprima PDF vengono scaricati subito, mentre nelle altre pagine l’anteprima PDF si scarica solo quando serve, per non appesantire la navigazione.

La verifica online della revoca, solo se la chiedi

Lo stato di revoca di un certificato lo conosce l’autorità che l’ha emesso. Se il file contiene già queste informazioni, le verifichiamo nel browser, senza rete. Altrimenti, nei dettagli del firmatario, trovi il pulsante «Verifica revoca online». Se lo premi:

1. il browser prepara una richiesta OCSP con il numero di serie del certificato e due impronte del nome e della chiave dell’ente emittente: nessun dato del documento;
2. la richiesta va a /api/revoca, sul nostro dominio, che la inoltra all’autorità indicata nel certificato: il browser non può contattarla direttamente, per via della Content Security Policy;
3. la risposta è firmata dall’autorità, e il browser ne verifica la firma: il nostro servizio non può alterarla.

Se l’autorità non offre il servizio OCSP, il nostro servizio scarica per te la sua lista di revoca pubblica (CRL). Il servizio non salva le richieste.

Chi ospita il sito

Il sito è pubblicato su Cloudflare Pages, di Cloudflare, Inc. (Stati Uniti). Come ogni servizio di hosting, Cloudflare riceve l’indirizzo IP e i dati tecnici di ogni richiesta per consegnare le pagine e proteggerle dagli attacchi, anche da data center fuori dall’Unione europea. Su Cloudflare girano anche la verifica della revoca e gli acquisti. I tuoi file non arrivano a Cloudflare: restano nel browser.

Acquisti: cosa viene inviato

Aprire e verificare i file non richiede alcun dato. Se acquisti un download singolo o Pro:

1. il browser chiede a /api/checkout, sul nostro dominio, una pagina di pagamento: invia il piano, la lingua e, per il download singolo, l’impronta SHA-256 del file, da cui il file non si può ricostruire;
2. paghi sulla pagina di Creem, merchant of record: i dati di pagamento e di fatturazione li tratta Creem, secondo la sua informativa;
3. al ritorno, /api/licenza controlla il pagamento e consegna una chiave firmata con il numero d’ordine, che resta nel tuo browser.

Non creiamo account e non usiamo cookie.

Cosa non possiamo controllare

Le estensioni installate nel tuo browser possono leggere le pagine che visiti, compresa questa. Se usi estensioni di cui non ti fidi, aprile in una finestra privata o in un profilo del browser senza estensioni.

Contatti e aggiornamenti

Il sito è gestito da Yujie Zhao, titolare del trattamento dei pochi dati descritti qui. Per domande sulla privacy, o per esercitare i tuoi diritti, scrivi a support@unp7m.com. Le altre informazioni sono in Chi siamo e nei Termini di servizio.

Questa pagina descrive il funzionamento attuale dello strumento. L’unica parte che usa un server è la verifica online della revoca, descritta sopra. Quando gli acquisti saranno attivi useranno i due servizi descritti nella sezione sugli acquisti, e non riguarderanno mai il contenuto dei tuoi file.

default-src 'self';
script-src 'self';
style-src 'self';
img-src 'self' blob: data:;
font-src 'self' data:;
connect-src 'self';
worker-src 'self' blob:;
object-src 'none';
base-uri 'self';
form-action 'none';
frame-src 'none';
manifest-src 'self'