ParaSign · documenten veilig laten tekenen
Laat een belangrijk document ondertekenen.
Zelf tekenen, samen tekenen of naar anderen sturen. Bij elke handtekening hoort bewijs dat iedereen kan nakijken.
- Altijd gratis · 2 handtekeningen per maand, geen betaalkaart
Waarom uw document veilig blijft
- Uw ondertekensleutel blijft hier · hij wordt op uw apparaat gemaakt en komt nooit op onze servers
- Europees recht · servers in Duitsland, onder EU-recht
U bent niet ingelogd. U kunt al wel een document klaarzetten. Om te tekenen of te versturen heeft u een gratis Community-account nodig.
- Document
- Plaatsen
- Medeondertekenaars
- Identiteit
- Ondertekenen
Wat zonder account kan
Waarom is een account nodig?
Uw document gaat nergens heen. Het bestand en uw privésleutel blijven in deze browser. Onze server ziet alleen een vingerafdruk van het bestand. U tekent met een sleutel die bij de passkey op uw apparaat hoort, en die sleutel moet eerst aan een account vastzitten.
Een verzoek openen dat iemand u stuurde. U ziet dan om welk bestand het gaat en wie al tekende. Het document zelf opent pas als u inlogt met het adres waarop u bent uitgenodigd. Nog geen account? Maak dan gratis een account op dat adres. Daarna opent het document en tekent u. Een getekend document controleren kan ook zonder account.
Met een Community-account zet u 2 handtekeningen per maand. Een paraaf op elke pagina telt niet apart. Bekijk wat Firm toevoegt.
Hoe wilt u ondertekenen?
U kunt dit voor het versturen nog veranderen.
Kies het document dat u wilt ondertekenen
ParaSign ondertekent pdf-bestanden. Kies een pdf en zet uw stempel op een pagina naar keuze. Het bestand blijft in deze browser.
Sleep een bestand hierheen, of klik om te kiezen
Blijft in uw browser. Er wordt nog niets geüpload.
Plaats uw handtekening
Klik ergens op een pagina om de stempel te plaatsen. Klik op een andere plek om hem te verplaatsen.
Klik op een pagina om de stempel te plaatsen.
Dit bestand is een afbeelding, dus u kunt alleen uw stempel plaatsen. De volledige editor (+ Tekst, + Datum, markeringen, notities en paginabeheer) werkt op pdf-bestanden: kies een pdf om die te gebruiken.
Handtekening zonder stempel
Op dit soort bestand past geen zichtbare stempel. U ondertekent een vingerafdruk van het bestand (SHA3-256). Ontvangers controleren de handtekening met hetzelfde bestand.
- Bestand
- -
- Grootte
- -
- SHA3-256
- -
Bij dit soort bestand ondertekent u alleen de vingerafdruk. U ziet geen voorbeeld en kunt niets zichtbaar bewerken. De volledige pdf-editor (+ Tekst, + Datum, markeringen, notities en paginabeheer) verschijnt als u een pdf kiest.
Medeondertekenaars toevoegen (optioneel)
Voeg iedereen toe die moet tekenen. Elke uitnodiging werkt alleen voor het e-mailadres dat u hier invult. Het document gaat versleuteld mee, dus niemand heeft een aparte kopie nodig.
Wie ondertekent?
Uw naam komt in de stempel (bij pdf-bestanden) en in het bewijsbestand (.psign).
Uw naam verschijnt als tekst in de stempel. Kies 'Handtekening tekenen' voor een handgeschreven handtekening.
Teken met muis of vinger. Een rustige lijn werkt het best. Uw lijn komt als afbeelding in de pdf.
Uw lijn verschijnt hier terwijl u tekent.
Upload een PNG of JPG van uw handtekening. Een transparante PNG werkt het best.
Uw ondertekensleutel wordt gecontroleerd...
De soort handtekening is wat mensen zien. Wat de handtekening echt vastlegt, is uw ondertekensleutel (ML-DSA-65). Die ontgrendelt u als u tekent: met uw passkey (Face ID, Touch ID of een beveiligingssleutel), of zonder passkey met de code uit uw authenticator-app. De sleutel wordt nooit geëxporteerd. Ontvangers die u toevoegt, tekenen op /co-sign met hun eigen ondertekensleutel.
Controleren en ondertekenen
Dit is wat u gaat ondertekenen. Controleer het document, uw handtekening en de gegevens. Klikt u op Dit document ondertekenen, dan bevestigt u met uw passkey (Face ID, Touch ID of beveiligingssleutel) of, als u geen passkey heeft, met de code uit uw authenticator-app. Dat ontgrendelt uw ondertekensleutel voor dit ene document. De handtekening ontstaat op uw apparaat.
Voorbeeld van het document: zichtbare stempel
Zo zien lezers het document, met de stempel van Paramant erop. Bij Plaatsen kunt u de stempel verslepen.
Uw handtekening
Getypte naam, getekende lijn of geüploade afbeelding: dit staat in de stempel.
Cryptografisch bewijs (.psign-envelop)
De stempel is wat mensen zien. Dit bestand is het echte bewijs: iedereen kan het offline controleren met alleen uw publieke sleutel. De handtekening zelf ontstaat als u op Dit document ondertekenen klikt.
- Algoritme
- ML-DSA-65 (FIPS 204, post-quantum)
- Hash-algoritme
- SHA3-256
- SHA3-256 van het document
- -
- Vingerafdruk sleutel ondertekenaar
- -
- Versie envelop
- -
Opbouw van de envelop tonen
- Document
- -
- Werkwijze
- -
- Ondertekenaar
- -
- Soort handtekening
- -
- Ondertekensleutel
- -
- Ontvangers
- -
Een gekwalificeerde vertrouwensdienst ondertekent een hash van dit document en stuurt een PAdES-handtekening met een eigen certificaat terug. Het document zelf verlaat deze pagina niet. Alleen sandbox: dit is een prototype tegen een testomgeving, geen productiedienst.
Uw document is niet geüpload en blijft in deze browser. Na het inloggen staan het document en de plek weer klaar.
Ondertekend.
Uw handtekening staat op het document.
Ondertekenaar niet geverifieerd. Dit document is ondertekend zonder e-mailuitnodiging. Niets koppelt dus een persoon aan een plek. Het bewijs toont dat één bepaalde sleutel precies dit document tekende. Het toont niet wie die sleutel heeft. Wilt u een handtekening die vastzit aan een uitgenodigd e-mailadres, gebruik dan Handtekeningen vragen.
Hun persoonlijke links
Elke link opent het document na inloggen, en is alleen voor die ene persoon.
Zie hoe iedereen ervoor staat op de statuspagina van dit verzoek.
Waarom dit veilig was
Uw browser versleutelde het document voordat er iets dit apparaat verliet. Elke persoonlijke link bevat de sleutel van die ene persoon, achter de #. Dat deel van een link stuurt een browser nooit naar een server. Bij ons staan alleen gegevens die wij niet kunnen lezen. Ook de sleutel bleef hier: de uitnodigingsmail bevat alleen een bericht. De mailprovider kan dus niet bij het document, en wij ook niet.
Een link is gebonden aan het adres dat u opgaf, dus hij opent voor die ondertekenaar en niet voor iemand anders naar wie hij wordt doorgestuurd. Tekent de ontvanger, dan ontstaat de handtekening op diens eigen apparaat met een eigen sleutel (ML-DSA-65) en wordt die vastgelegd op onze relay en in het openbare CT-logboek, zodat u later kunt aantonen dat het gebeurde en wanneer.
Er heeft nog niemand getekend. Op dit moment zijn alleen de verzoeken verstuurd.
Waarom dit veilig was
De handtekening is hier gemaakt, op dit apparaat, met een sleutel die de browser nooit verliet en die u op het moment van tekenen ontgrendelde met uw gezicht, uw vingerafdruk of uw beveiligingssleutel (ML-DSA-65, het handtekeningschema uit FIPS 204). Wij bewaren de publieke helft en de vastlegging daarvan. De helft die tekent hebben wij nooit gehad.
Het bewijsbestand hoort bij het document en staat op zichzelf. Iedereen kan het tweetal controleren, zonder account en zonder ons: op paramant.app/verify, dat de eigen hash van het document opnieuw berekent (SHA3-256), de handtekening toetst aan de publieke sleutel in de envelop en, bij een bewijs met meerdere ondertekenaars, onze bekrachtiging toetst aan een vaste sleutel van Paramant die in de pagina zit. Dat rekenen gebeurt in uw browser; het document gaat nergens heen. Het script paramant-sign kan dit bewijs niet controleren: het kent alleen de oude enveloppen (v1 en v2) en vraagt daarvoor de relay.
Een groene uitslag daar betekent drie dingen tegelijk: de bytes zijn niet veranderd sinds u tekende, de handtekening komt van de houder van die sleutel, en
- Document
- -
- Werkwijze
- -
- Vingerafdruk sleutel
- -
- Vastlegging op de relay
- -