ראיה שלא צריך להאמין לה — אפשר לבדוק אותה

שש שכבות סביב כל מסמך

1. 1

   חתימה דיגיטלית על הקובץ (PAdES)

   בסיום, הקובץ נחתם דיגיטלית בתקן אירופי לחתימה על PDF. כל שינוי בקובץ — אפילו תו אחד — שובר את החתימה, ותוכנות כמו Adobe Reader מציגות זאת.

2. 2

   חותמת זמן מגורם חיצוני (RFC 3161)

   שעת הנעילה מאושרת על ידי שרת חותמות זמן חיצוני, כך שהמועד אינו נשען רק על השעון של המערכת.

3. 3

   אימות לטווח ארוך (B-LTA)

   המידע הדרוש לאימות החתימה (שרשרת תעודות ובדיקות תוקף) נשמר בתוך הקובץ, כדי שאפשר יהיה לאמת גם בעתיד.

4. 4

   עיגון בבלוקצ׳יין (OpenTimestamps)

   טביעת האצבע של המסמך נרשמת בבלוקצ׳יין של ביטקוין. ההוכחה (‎.ots) זמינה להורדה ומאפשרת אימות בלי לסמוך עלינו.

5. 5

   יומן אירועים בשרשרת גיבובים

   כל אירוע — שליחה, פתיחה, אימות קוד, חתימה — נשמר עם שעה, IP ופרטי מכשיר, וקשור בגיבוב לאירוע הקודם.

6. 6

   זיהוי החותם

   קישור אישי שנשמר אצלנו רק כגיבוב, וקוד חד-פעמי במייל או ב-SMS שמקושר לדפדפן שבו התבקש, עם הגבלת ניסיונות.

אבטחת המערכת

• הצפנה בתעבורה
  כל התקשורת מוצפנת (HTTPS/TLS).
• סודות מוצפנים
  סיסמאות נשמרות כגיבוב (bcrypt); סודות אימות דו-שלבי מוצפנים (AES-256-GCM).
• חשבונות
  אימות דו-שלבי, כניסה עם Google, הגבלת ניסיונות התחברות.
• הרשאות
  בעלים, מנהלים וחברים; מפתחות API נשמרים כגיבוב וניתנים לביטול.
• Webhooks
  חתימת HMAC על כל הודעה, וחסימת כתובות ברשת פנימית.
• הפרדה
  שירות החתימה פועל ברשת פרטית ואינו חשוף ישירות לאינטרנט.