Jak to działa: co się dzieje z plikiem

Twój plik odczytuje przeglądarka na Twoim urządzeniu, a z serwera pobierasz tylko samą stronę.

Stan na:

albo przeciągnij tutaj

Zwykle w Pobranych lub w Plikach.

Plik nie opuszcza urządzenia.

  • Zobacz podpis i 1. stronę PDF bezpłatnie
  • .xades
  • .xml
  • .sig
  • .p7s
  • .asice

Jak sprawdzić, dokąd trafia plik

  1. Na komputerze otwórz narzędzia deweloperskie przeglądarki i kartę Sieć.
  2. Wybierz plik na tej stronie.
  3. Przejrzyj żądania, które pojawią się na liście.
  4. Kliknij wybrane żądanie i zobacz, co przeglądarka w nim wysłała.

„Plik nie opuszcza urządzenia” znaczy, że dokument odczytuje kod działający w Twojej przeglądarce, a nie program na serwerze. Serwer dostarcza samą stronę, a Twój plik nie jest wysyłany ani do nas, ani nigdzie indziej.

Odczyt w przeglądarce a przetwarzanie na serwerze

Pliki w internecie można odczytywać na dwa sposoby. Różnica polega na tym, kto dostaje plik i gdzie wykonywana jest praca.

Co porównujesz Odczyt w przeglądarce (ta strona) Przetwarzanie na serwerze (ogólnie)
Gdzie trafia plik zostaje na Twoim urządzeniu jest przesyłany na serwer usługi
Kto go odczytuje Twoja przeglądarka program działający na serwerze
Skąd pochodzi wynik powstaje w przeglądarce wraca z serwera przez sieć
Co widać w karcie Sieć żadne żądanie nie zawiera pliku żądanie, które przenosi plik

Schemat pokazuje ten sam podział: z serwera do przeglądarki przychodzi strona, a plik trafia do przeglądarki wyłącznie z Twojego urządzenia.

Serwer stronystronaTwoje urządzenieTwój plikPrzeglądarka

Plik przechodzi tylko do przeglądarki. Żadna strzałka nie prowadzi z plikiem do serwera.

Jak rozpoznać, co widzisz w karcie Sieć

Lista w karcie Sieć nie będzie pusta i to nie jest powód do niepokoju. Narzędzie ładuje swoje części wtedy, gdy są potrzebne, więc nowe żądania mogą się pojawić również po wybraniu pliku.

Takie żądania pobierają elementy strony. Wysyłania pliku tam nie znajdziesz, bo żadne żądanie nie zawiera Twojego pliku.

Nie musisz wierzyć nam na słowo, bo to samo pokazuje Twoja przeglądarka. Instrukcję sprawdzenia znajdziesz w krokach na tej stronie.

Strona nie wysyła zdarzeń analitycznych i nie ustawia plików cookie. Otwarcie pliku nie jest więc zgłaszane jako zdarzenie w żadnym narzędziu statystycznym.

To dotyczy pliku i pracy narzędzia, a nie samego wczytania strony, które jest zwykłym połączeniem z serwerem. Dokładny opis znajdziesz w polityce prywatności.

Od czego zacząć

Wybierz plik na tej stronie, a przeglądarka odczyta go na Twoim urządzeniu. Jeśli nie wiesz, co to za plik, zacznij od wyjaśnienia, czym jest plik XAdES, a do samego otwierania wystarczy czytnik XAdES online.

Gdy chcesz zestawić to podejście z innymi narzędziami, zajrzyj do porównania narzędzi. Opis tego, gdzie bezpłatnie sprawdzić podpis, znajdziesz na stronie o bezpłatnej weryfikacji podpisu.

Najczęstsze pytania

Czy mój plik trafia na serwer?

Nie. Po wybraniu pliku przeglądarka odczytuje go na Twoim urządzeniu i tam pokazuje wynik. Plik nie jest wysyłany do nas ani nigdzie indziej, więc żadne żądanie go nie zawiera. Z sieci przychodzi tylko strona i części narzędzia, które ładują się w razie potrzeby. Możesz to sprawdzić na komputerze, w karcie Sieć narzędzi deweloperskich.

Dlaczego karta Sieć pokazuje żądania, skoro plik nie jest wysyłany?

Przeglądarka musi najpierw pobrać samą stronę, a części narzędzia ładują się dopiero wtedy, gdy są potrzebne. Takie żądania mogą się pojawić także po wybraniu pliku. Liczy się to, co jest w nich wysyłane: żadne nie zawiera Twojego pliku. Szczegóły każdego żądania zobaczysz po kliknięciu go na liście w karcie Sieć.

Czy strona używa analityki albo plików cookie?

Nie. Strona nie wysyła zdarzeń analitycznych i nie ustawia plików cookie, więc otwarcie pliku nie jest nigdzie zgłaszane jako zdarzenie. Gdy wczytujesz stronę, przeglądarka łączy się z serwerem tak jak przy każdej innej witrynie. Co dzieje się z danymi tego połączenia, wyjaśnia polityka prywatności, do której prowadzi link na tej stronie.

Czy na telefonie jest tak samo?

Tak. Na telefonie też otwierasz plik w przeglądarce i to ona odczytuje go na urządzeniu, bez wysyłania. Różnica dotyczy samego sprawdzania: kartę Sieć mają narzędzia deweloperskie przeglądarki na komputerze, dlatego tam najłatwiej zobaczyć listę żądań. Wystarczy wczytać na komputerze ten sam plik i obejrzeć żądania, które pojawią się po jego wybraniu.

Skąd bierze się to, co widzę na ekranie?

Wynik przygotowuje przeglądarka z Twojego pliku. Z PDF-a widzisz pierwszą stronę, z XML-a drzewo i surowy tekst, przy znanych wzorach także układ dokumentu, a zwykły tekst oraz obrazy JPEG i PNG są pokazane wprost. Inne rodzaje zawartości, takie jak DOCX, TIFF czy ZIP, są wymienione z nazwą i typem, ale nie są wyświetlane. Dane podpisującego pochodzą z certyfikatu.

Czy odczyt na urządzeniu ma znaczenie dla skutków prawnych dokumentu?

Nie. Miejsce odczytu nie mówi nic o skutkach prawnych dokumentu. Narzędzie pokazuje dokument, dane podpisującego z certyfikatu i kontrolę integralności tam, gdzie jest dostępna. Wynik ma charakter informacyjny i nie stanowi kwalifikowanej walidacji w rozumieniu eIDAS. Taką walidację wykonuje kwalifikowany dostawca usług zaufania.

Jakie pliki otworzysz

.xades
podpis XAdES, razem z dokumentem lub osobno
.xml
dokument i podpis w jednym pliku
.sig
plik z podpisem, często dołączony do PDF-a
.p7s .p7m
podpis CAdES
.asice .asics
kontener z dokumentami i podpisem
.pdf
PDF z podpisem w środku
.tsr .tsd .m7m
znacznik czasu

Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.

Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.

Prywatność

Plik
nie jest wysyłany
Konto
nie jest potrzebne
Analityka
brak

Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.

Gdy potrzebujesz wyniku o znaczeniu prawnym

Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.

Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)

Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.

Otwórz plik tutaj