Sceau herunterladen

Was Sceau tut

Sceau signiert eine PDF mit dem Chip Ihrer eID-Karte und Ihrem PIN-Code. Die Karte verwendet ihren Signaturschlüssel, der an ein qualifiziertes Zertifikat gebunden ist: Es handelt sich um eine qualifizierte elektronische Signatur, die in der gesamten Europäischen Union dieselbe Rechtswirkung hat wie eine handschriftliche Unterschrift (eIDAS-Verordnung, Artikel 25). Jeder PDF-Reader, der Signaturen prüft (zum Beispiel Adobe Acrobat Reader), kann sie überprüfen. Sceau fügt einen sichtbaren Siegelabdruck hinzu: Ihren Namen, den gewählten Vermerk („Einverstanden“, „Gelesen und genehmigt“, mit oder ohne Vorbehalte) und einen QR-Code. Ihr Dokument verlässt Ihren Computer nie: Sie senden es selbst an den Empfänger. Wenn Sie es wählen, veröffentlicht Sceau auf dieser Website eine Siegelseite (Name, Vermerk, Art des Vorbehalts, Datum), zu der der QR-Code führt.

Was keine Rechtswirkung hat

Der Demonstrationsschlüssel; die öffentliche Seite eines Siegels, deren Angaben (Name, Vermerk) vom Unterzeichner erklärt und von dieser Website nicht überprüft werden; und die Prüfung „Signierte PDF prüfen“ dieser Website, die kontrolliert, dass sich das Dokument nicht geändert hat, aber keine offizielle Validierung ist (dafür: der Validator der Europäischen Union oder Adobe Acrobat Reader). Ebenfalls zu beachten: Sceau fügt keinen qualifizierten Zeitstempel hinzu, das eingetragene Datum ist das Ihres Computers. Sceau erteilt keine Rechtsberatung: Holen Sie sich bei Bedarf fachlichen Rat.

Downloads – Version 1.1.0

Die Installationsdateien sind weder von Apple noch von Microsoft signiert (das ist kostenpflichtig): Ihr System zeigt beim ersten Öffnen eine Warnung an. Laden Sie Sceau nur von dieser Seite herunter und prüfen Sie zuerst, ob der SHA-256-Fingerabdruck der Datei mit dem angegebenen übereinstimmt: unter macOS „shasum -a 256 Datei“, unter Windows „certutil -hashfile Datei SHA256“, unter Linux „sha256sum Datei“.

Wer Sceau herunterlädt und nutzt, akzeptiert die Nutzungsbedingungen. Nutzungsbedingungen und rechtliche Hinweise

Anleitung mit Ihrer eID-Karte

Was Sie benötigen

Ihren belgischen Personalausweis (eID) und seinen PIN-Code; ein Kartenlesegerät (USB oder im Computer integriert); einen Computer mit macOS, Windows oder Linux.

1. Die offizielle eID-Software installieren

Laden Sie sie kostenlos von eid.belgium.be (FÖD BOSA) herunter, installieren Sie sie, schließen Sie das Lesegerät an und stecken Sie Ihre Karte ein. Um zu prüfen, ob alles funktioniert, öffnen Sie den mitinstallierten „eID Viewer“: Er muss Ihre Karte anzeigen. Sceau benötigt diese Software, um mit der Karte zu kommunizieren; es bringt sie nicht mit.

2. Sceau installieren

macOS: Öffnen Sie die .dmg-Datei und ziehen Sie Sceau in den Ordner „Programme“. Beim ersten Öffnen verweigert macOS eine nicht signierte App: Öffnen Sie die Systemeinstellungen, „Datenschutz & Sicherheit“, dann „Trotzdem öffnen“. Windows: Starten Sie die .msi-Datei; wenn SmartScreen erscheint, klicken Sie auf „Weitere Informationen“ und dann auf „Trotzdem ausführen“. Linux: „sudo apt install ./sceau_…_amd64.deb“.

3. Das Dokument vorbereiten

Öffnen Sie Sceau und dann Ihre PDF. Wählen Sie den Vermerk („Einverstanden“, „Gelesen und genehmigt“…) und gegebenenfalls Ihre Vorbehalte: Sie werden dem Dokument als Anhang hinzugefügt und mit ihm signiert. Klicken Sie auf die Seite, um den Siegelabdruck zu platzieren, und passen Sie seine Größe an. Sie können Ihre eigene Wappenzeichnung einsetzen.

4. Mit der Karte signieren

Wählen Sie „eID-Karte“, entscheiden Sie, ob das Siegel auf dieser Website veröffentlicht werden soll und für wie lange, klicken Sie dann auf „Signieren“ und wählen Sie, wo die signierte PDF gespeichert wird. Geben Sie Ihren PIN-Code ein, wenn danach gefragt wird (in Sceau oder in einem Fenster der eID-Software). Sceau verwendet den „Signatur“-Schlüssel der Karte, niemals den Authentifizierungsschlüssel. Es prüft die signierte PDF sofort und zeigt das Ergebnis an. Datum und Uhrzeit der Signatur werden vom qualifizierten Zeitstempeldienst des belgischen Staates (BOSA) bestätigt: Beim Signieren ist daher eine Internetverbindung nötig.

Gut zu wissen: Eine mit der Karte signierte PDF enthält Ihr Zertifikat, und dieses enthält Ihre Nationalregisternummer. Jede Person, die das Dokument erhält, kann sie lesen. Sceau selbst zeigt sie niemals an, speichert sie nicht und veröffentlicht sie nicht. Drei falsche PIN-Eingaben sperren die Karte: Dann wird der PUK-Code benötigt, den Sie bei Ihrer Gemeinde anfordern.

5. Senden und prüfen lassen

Senden Sie die signierte PDF selbst (E-Mail, USB-Stick…). Der Empfänger kann den QR-Code des Siegelabdrucks scannen, um die Siegelseite zu öffnen, die PDF bei „Signierte PDF prüfen“ auf dieser Website hochladen, um zu kontrollieren, dass sie nicht verändert wurde, oder das Signaturen-Fenster von Adobe Acrobat Reader öffnen.

6. Eine Siegelseite zurücknehmen

In Sceau löscht „Von der Prüfseite zurücknehmen“ die Seite sofort: Sceau hat den geheimen Rücknahmecode dieses Siegels auf Ihrem Computer gespeichert. Ohne diesen Code (anderer Computer, Neuinstallation) schreiben Sie an den Kontakt am Seitenende. Die signierte PDF bleibt gültig.

Ohne Karte oder zum Ausprobieren: Wählen Sie „Demonstrationsschlüssel“. Das Ergebnis ist als Demonstration gekennzeichnet und hat nicht den Wert einer Signatur.

Bei Problemen

„eID-Software nicht gefunden“: Installieren Sie die eID-Software (erneut; Schritt 1) und starten Sie Sceau neu. Karte wird nicht gelesen: Schließen Sie das Lesegerät erneut an und prüfen Sie mit dem eID Viewer. Unter Linux muss der Kartenleser-Dienst (pcscd) aktiv sein.

Lizenzen der Komponenten

Sceau ist kostenlos, aber keine freie Software (siehe die Bedingungen). Es enthält freie Komponenten, darunter die Signaturbibliothek DSS der Europäischen Kommission unter der Lizenz LGPL 2.1: Sie können sie im Ordner der App durch Ihre eigene Version ersetzen. Der Text der LGPL und der Quellcode von DSS können unten heruntergeladen werden; die vollständige Liste der Komponenten und ihrer Lizenzen steht in der mit der App gelieferten Datei THIRD-PARTY-NOTICES.

  • LGPL-2.1.txt
    SHA-256-Fingerabdruck: 20e50fe7aae3e56378ebf0417d9de904f55a0e61e4df315333e632a4d3555d95
  • dss-sources-1.1.0.zip
    SHA-256-Fingerabdruck: 6ff562936dac5678adf0e16debd38fa38ea1e4f5ca652a522fe4c0d71a189303