Software

AssinaJá Certificados

L'applicazione è un piccolo programma che lavora insieme all'omonima estensione del browser. Individua i certificati installati sul computer, mostra una finestra di conferma prima di ogni firma e firma, senza che la chiave del certificato lasci mai il Suo computer.

Le serve solo per firmare con un certificato digitale locale. Per firmare con la Chave Móvel Digital (CMD, l'identità digitale mobile dello Stato portoghese) o con una firma disegnata non deve installare nulla.

• Firma con il certificato digitale dell'Ordem dos Advogados (l'Ordine degli Avvocati portoghese) e con altri certificati di autorità di certificazione riconosciute
• Legge i certificati installati in Windows (compresi quelli su smart card collegate al computer) e nel Portachiavi di macOS, oltre ai file .p12 o .pfx su qualsiasi sistema
• Funziona con Google Chrome, Microsoft Edge e Mozilla Firefox
• Su Windows si installa solo per il Suo utente, senza password di amministratore

Perché serve un'applicazione

I browser non consentono alle pagine web di accedere ai certificati installati sul computer. È una scelta di sicurezza dei browser stessi, ed è il motivo per cui finora firmare un PDF con il certificato dell'Ordine degli Avvocati obbligava a usare Acrobat.

L'applicazione fa da ponte senza aprire la porta a nient'altro: riceve da AssinaJá solo l'impronta crittografica (hash) del documento, Le chiede conferma in una finestra propria e restituisce la firma. Il documento non passa mai dall'applicazione.

Sistemi supportati

L'applicazione è disponibile per Windows, macOS e Linux. Su Linux firma con certificati su file (.p12 o .pfx); le smart card non sono ancora supportate su questo sistema.

Come installarla su Windows

L'installazione richiede tre passaggi e non chiede la password di amministratore. La guida completa, con ogni schermata e cosa fare in caso di problemi, è nel centro assistenza.

• Scarichi da questa pagina il programma di installazione per Windows (.msi) e lo apra
• Installi l'estensione AssinaJá Certificados nel Suo browser
• Faccia clic sull'icona dell'estensione e verifichi che indichi «Applicazione AssinaJá collegata»

Guida passo passo all'installazione su Windows nel centro assistenza

Come installarla su macOS

Il programma di installazione vale per tutti gli utenti del Mac e richiede la password di amministratore. In questa prima versione non è ancora autenticato (notarizzato) da Apple: la prima volta che lo apre, macOS lo bloccherà.

• Scarichi da questa pagina il programma di installazione per macOS (.pkg) e lo apra
• Se macOS indica che non è possibile verificare lo sviluppatore, apra Impostazioni di Sistema → Privacy e sicurezza e faccia clic su «Apri comunque»
• Installi l'estensione AssinaJá Certificados nel Suo browser e verifichi sull'icona dell'estensione che indichi «Applicazione AssinaJá collegata»
• Per disinstallarla, dal Terminale: sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh"

Guida passo passo all'installazione su macOS nel centro assistenza

Come installarla su Linux

È disponibile un pacchetto .deb per Ubuntu e Debian e un pacchetto .rpm per Fedora e Red Hat. Il gestore di pacchetti installa anche ciò di cui l'applicazione ha bisogno (OpenSSL e zenity, per le finestre di conferma).

• Scarichi da questa pagina il pacchetto per la Sua distribuzione
• Lo installi: sudo apt install ./assinaja-webid-linux-x64.deb (Ubuntu, Debian) oppure sudo dnf install ./assinaja-webid-linux-x64.rpm (Fedora, Red Hat)
• Usi Chrome, Edge o Firefox installati dai pacchetti ufficiali: le versioni Snap o Flatpak potrebbero non trovare l'applicazione
• Installi l'estensione AssinaJá Certificados e verifichi sull'icona dell'estensione che indichi «Applicazione AssinaJá collegata»

Guida passo passo all'installazione su Linux nel centro assistenza

Sicurezza

L'applicazione è progettata in modo che nessun sito, nemmeno una pagina compromessa, possa firmare a Suo nome a Sua insaputa.

• La chiave del certificato non lascia mai il computer
• La password del file o il PIN della smart card vengono chiesti solo in una finestra dell'applicazione, mai nella pagina web
• Firma solo le richieste provenienti da AssinaJá: le richieste di altri siti vengono rifiutate
• Prima di ogni firma mostra il sito che la richiede, il documento e il certificato, con Annulla selezionato per impostazione predefinita
• La firma prodotta è avanzata — o qualificata, se il certificato è qualificato e si trova su smart card o token — e AssinaJá ne verifica la catena di certificazione e lo stato di revoca