Software

AssinaJá Certificados

Die Anwendung ist ein kleines Programm, das mit der gleichnamigen Browsererweiterung zusammenarbeitet. Sie findet die auf Ihrem Computer installierten Zertifikate, zeigt vor jeder Signatur ein Bestätigungsfenster und signiert – ohne dass der Schlüssel des Zertifikats Ihren Computer jemals verlässt.

Sie benötigen sie nur für die Signatur mit einem lokalen digitalen Zertifikat. Für die Signatur mit der Chave Móvel Digital (CMD), der staatlichen mobilen Signatur Portugals, oder mit einer gezeichneten Unterschrift müssen Sie nichts installieren.

• Signiert mit dem digitalen Zertifikat der Ordem dos Advogados (portugiesische Rechtsanwaltskammer) und mit Zertifikaten anderer anerkannter Zertifizierungsstellen
• Liest die in Windows installierten Zertifikate (auch von Karten, die mit dem Computer verbunden sind) und den macOS-Schlüsselbund sowie .p12- oder .pfx-Dateien auf jedem System
• Funktioniert in Google Chrome, Microsoft Edge und Mozilla Firefox
• Unter Windows wird sie nur für Ihren Benutzer installiert – ohne Administratorpasswort

Warum eine Anwendung nötig ist

Browser gewähren Webseiten keinen Zugriff auf die auf Ihrem Computer installierten Zertifikate. Das ist eine bewusste Sicherheitsentscheidung der Browser selbst – und der Grund, warum man bisher für die Signatur eines PDFs mit dem Zertifikat der Anwaltskammer Acrobat benötigte.

Die Anwendung schlägt die Brücke, ohne die Tür für irgendetwas anderes zu öffnen: Sie erhält von AssinaJá nur den kryptografischen Hashwert des Dokuments, bittet Sie in einem eigenen Fenster um Bestätigung und gibt die Signatur zurück. Das Dokument selbst durchläuft die Anwendung nie.

Unterstützte Systeme

Die Anwendung ist für Windows, macOS und Linux verfügbar. Unter Linux signiert sie mit Zertifikaten als Datei (.p12 oder .pfx); Karten werden auf diesem System noch nicht unterstützt.

Installation unter Windows

Die Installation umfasst drei Schritte und erfordert kein Administratorpasswort. Die vollständige Anleitung mit jedem Bildschirm und Hilfe bei Problemen finden Sie im Hilfecenter.

• Laden Sie das Windows-Installationsprogramm (.msi) auf dieser Seite herunter und öffnen Sie es
• Installieren Sie die Erweiterung AssinaJá Certificados in Ihrem Browser
• Klicken Sie auf das Symbol der Erweiterung und prüfen Sie, ob „AssinaJá application connected“ angezeigt wird

Schritt-für-Schritt-Anleitung für Windows im Hilfecenter ansehen

Installation unter macOS

Das Installationsprogramm gilt für alle Benutzer des Mac und fragt nach dem Administratorpasswort. In dieser ersten Version ist es noch nicht von Apple notarisiert: Beim ersten Öffnen wird macOS es blockieren.

• Laden Sie das macOS-Installationsprogramm (.pkg) auf dieser Seite herunter und öffnen Sie es
• Meldet macOS, dass der Entwickler nicht überprüft werden kann, öffnen Sie Systemeinstellungen → Datenschutz & Sicherheit und klicken Sie auf „Dennoch öffnen“
• Installieren Sie die Erweiterung AssinaJá Certificados in Ihrem Browser und prüfen Sie am Symbol der Erweiterung, ob „AssinaJá application connected“ angezeigt wird
• Zum Deinstallieren im Terminal: sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh"

Schritt-für-Schritt-Anleitung für macOS im Hilfecenter ansehen

Installation unter Linux

Es gibt ein .deb-Paket für Ubuntu und Debian sowie ein .rpm-Paket für Fedora und Red Hat. Der Paketmanager installiert auch, was die Anwendung benötigt (OpenSSL und zenity für die Bestätigungsfenster).

• Laden Sie das Paket für Ihre Distribution auf dieser Seite herunter
• Installieren Sie es: sudo apt install ./assinaja-webid-linux-x64.deb (Ubuntu, Debian) oder sudo dnf install ./assinaja-webid-linux-x64.rpm (Fedora, Red Hat)
• Verwenden Sie Chrome, Edge oder Firefox aus den offiziellen Paketen – Snap- oder Flatpak-Versionen finden die Anwendung unter Umständen nicht
• Installieren Sie die Erweiterung AssinaJá Certificados und prüfen Sie am Symbol der Erweiterung, ob „AssinaJá application connected“ angezeigt wird

Schritt-für-Schritt-Anleitung für Linux im Hilfecenter ansehen

Sicherheit

Die Anwendung ist so konzipiert, dass keine Website – nicht einmal eine kompromittierte Seite – unbemerkt in Ihrem Namen signieren kann.

• Der Schlüssel des Zertifikats verlässt nie den Computer
• Das Passwort der Datei oder die PIN der Karte wird nur in einem Fenster der Anwendung abgefragt, nie auf der Webseite
• Sie signiert nur Anfragen von AssinaJá – Anfragen anderer Websites werden abgelehnt
• Vor jeder Signatur zeigt sie die anfragende Website, das Dokument und das Zertifikat an; „Abbrechen“ ist standardmäßig ausgewählt
• Die erzeugte Signatur ist fortgeschritten – oder qualifiziert, wenn das Zertifikat qualifiziert ist und auf einer Karte oder einem Token liegt – und AssinaJá prüft Zertifikatskette und Widerruf