podpis.sk používa lokálny most, preto sa PDF ani ASiC pri podpisovaní alebo overovaní nenahráva na vzdialený server. Súkromný podpisový kľúč nikdy neopustí čip občianskeho preukazu.
Ak nechcete inštalovať most, môžete pri overovaní vedome zvoliť serverový režim. Vtedy sa dokument odošle na podpis.sk a uvedené záruky lokálneho spracovania sa na toto overenie nevzťahujú.
Prehliadač odovzdá dokument iba lokálnemu komponentu na adrese 127.0.0.1. Most pripraví novú revíziu PDF, čip eID vytvorí podpis a lokálny komponent ho vloží späť do dokumentu. Na server podpis.sk sa neposiela dokument ani jeho obsah.
Súkromný kľúč je vytvorený a chránený v čipe eID. Podpisová operácia prebehne na karte po potvrdení KEP PIN; aplikácia dostane iba výslednú kryptografickú hodnotu podpisu, nie súkromný kľúč.
EU DSS beží ako súčasť lokálneho mosta. Dokument analyzuje priamo v počítači. Internet používa iba na dôveryhodné zoznamy a stav certifikátov cez OCSP/CRL; overovaný dokument sa neposiela na podpis.sk.
Ak ju zvolíte, TSA dostane iba kryptografický odtlačok podpisu potrebný na vydanie časovej pečiatky, nie PDF ani jeho text.
Pri službe vyžadujúcej nahratie dokumentu vzniká ďalší bod prístupu k jeho obsahu a riziko spojené s prenosom, logmi, dočasnými súbormi, zálohami alebo chybnou konfiguráciou servera. Lokálna architektúra podpis.sk túto expozíciu odstraňuje a poskytuje vyššiu mieru súkromia.
Most a operačný systém udržiavajte aktualizované. Lokálne spracovanie nechráni pred škodlivým softvérom už prítomným v počítači ani pred vedomým zdieľaním výsledného súboru.
V nástrojoch pre vývojárov prehliadača uvidíte, že dokumentové požiadavky smerujú iba na 127.0.0.1. Vzdialený server dodáva stránku a informácie o aktualizáciách, nie obsah dokumentu.