PDF Redaction
Schwärzungs-Editor

Schwärzungszertifikat

Laden Sie zu jedem geschwärzten PDF ein signiertes Zertifikat herunter: SHA-256-Hashwerte, Schwärzungen nach Art und ein Protokoll jeder Schwärzung, ohne Dokumentinhalte. Prüfung unter pdf-redaction.com/verify.

Ein Schwärzungszertifikat ist ein signierter Nachweis einer Schwärzung: welche Datei eingelesen wurde, welche Datei entstanden ist, was geschwärzt wurde (nach Art, Seite und Position) und wann. Bewahren Sie es zusammen mit dem geschwärzten PDF als Nachweis für DSGVO-, HIPAA- oder FOIA-Unterlagen auf.

Zertifikate sind in PDF Redaction Online, Studio und Studio Desktop verfügbar, wenn Sie angemeldet und online sind. Mit dem Beispieldokument können Sie es auch ohne Anmeldung ausprobieren: Sie erhalten ein unsigniertes, als SPECIMEN gekennzeichnetes Musterzertifikat, das den Inhalt zeigt, aber nicht prüfbar ist.

Zertifikat herunterladen

  1. Schwärzen Sie Ihr Dokument und klicken Sie auf Herunterladen.
  2. Nachdem das geschwärzte PDF gespeichert ist, fragt der Editor Schwärzungszertifikat herunterladen? Klicken Sie auf Zertifikat herunterladen.
  3. Sie erhalten das Zertifikat in den in den Einstellungen gewählten Formaten: standardmäßig redaction-certificate-<id>.pdf, das die signierten Daten bereits enthält.

Mit Nicht jetzt können Sie das Zertifikat später über das Hauptmenü (Schwärzungszertifikat) abrufen, bis Sie ein anderes Dokument öffnen. Der Link Zertifikat-Einstellungen im Dialog öffnet die unten beschriebenen Einstellungen.

Zertifikat-Einstellungen

Öffnen Sie Einstellungen (Zahnradsymbol in der Werkzeugleiste) → Schwärzungszertifikat oder klicken Sie nach einem Download im Dialog auf Zertifikat-Einstellungen:

EinstellungWirkung
Zertifikat nach dem Download anbietenFragt nach jedem Download eines geschwärzten PDFs, ob das Zertifikat heruntergeladen werden soll. Ausgeschaltet ist es nur über das Hauptmenü erhältlich.
Zertifikatsseite an das geschwärzte PDF anhängenFügt am Ende des heruntergeladenen PDFs die Zertifikatsübersicht und standardmäßig das Schwärzungsprotokoll hinzu, mit einem QR-Code zur Prüfseite.
Inhalt des ZertifikatsWelche Abschnitte das Zertifikats-PDF und die angehängten Seiten zeigen: Schwärzungen nach Art, Verarbeitungsdetails, Schwärzungsprotokoll und Prüfdetails. Standardmäßig sind alle aktiv. Zertifikats-ID, Hashwerte und Anzahlen sind immer enthalten; die signierten Daten und das JSON sind immer vollständig.
ZertifikatsformatPDF, JSON oder beides. Das PDF enthält die signierten Daten bereits; JSON dient der maschinellen Verarbeitung. Mindestens eines bleibt aktiv.

Inhalt des Zertifikats

AbschnittInhalt
DokumentSHA-256 des Original-PDFs und des geschwärzten PDFs, Seitenzahl
SchwärzungenSummen nach Art (Namen, E-Mails, manuelle Bereiche, …) und ein Protokoll jeder Schwärzung: Seite, Art, Erkennung (KI, Muster, manuell, Suche, Prompt) und Position auf der Seite
VerarbeitungAnwendung und Version, Erkennungsmodus (Cloud, lokal oder nur Regeln), ausgewählte Arten
PrüfungAusstellungszeit, Eintragsnummer, Eintrags-Hash, Hash des vorherigen Eintrags, Ed25519-Signatur

Das Zertifikat enthält keine Dokumentinhalte: keinen geschwärzten Text, keine Namen, keine Dateinamen. PDF Redaction speichert nur Hashwerte, Anzahlen und Signatur, nicht das Protokoll. Das vollständige Protokoll existiert nur in Ihrer Kopie.

Bei einem passwortgeschützten PDF ist der „Original“-Hash der Hash der entsperrten Kopie, die im Editor geöffnet wurde. Das Zertifikat weist darauf hin.

Zertifikat prüfen

Öffnen Sie pdf-redaction.com/verify oder scannen Sie den QR-Code und legen Sie eine dieser Dateien ab:

  • Das geschwärzte PDF. Ihr Browser berechnet den SHA-256-Hashwert und sendet nur diesen. Ein Treffer belegt, dass es genau die Datei ist, für die das Zertifikat ausgestellt wurde. Bearbeiten, erneutes Speichern oder Drucken als PDF ändert den Hashwert.
  • Das Zertifikats-PDF oder -JSON. Die Seite prüft die Ed25519-Signatur und dass das Zertifikat unverändert ist.

Jedes Zertifikat eines Arbeitsbereichs ist über seinen Hashwert mit dem vorherigen verknüpft. Ein entfernter oder geänderter Eintrag unterbricht die Kette. Die öffentlichen Schlüssel für eine Offline-Prüfung finden Sie unter /api/certificates/keys/.