Trustux

Chaque signature, vérifiée. Sur votre machine.

Trustux vérifie les signatures électroniques sur des documents signés — 100 % en local. Vous déposez un bilan signé, un dictamen ou un mémoire, et Trustux répond — sans que le document quitte votre machine — si la signature est intacte (a-t-elle été modifiée après la signature ?), si le signataire est bien celui qu’il prétend être (chaîne remontant jusqu’à l’Autorité de Certification Racine argentine, avec extraction du CUIT/CUIL) et si le certificat était valide au moment de la signature. Un verdict à feux tricolores avec un rapport exportable. Trustux est un satellite autonome de l’écosystème Escriba.

Voir sur GitHub L’écosystème

Ce qu’il fait

PAdES et XAdES

Vérifie les signatures intégrées dans les PDF (PAdES) et les signatures XML (XAdES) — les formats utilisés pour les documents légaux et fiscaux.

Intégrité

Vous indique si le document a été modifié après avoir été signé. Un seul octet modifié fait passer le verdict au rouge.

Identité et chaîne

Valide la chaîne de certificats jusqu’à l’Autorité de Certification Racine de confiance et extrait l’identité du signataire (CUIT/CUIL), pour que vous sachiez qui a réellement signé.

Validité au moment de la signature

Vérifie que le certificat était valide — non expiré, non révoqué — au moment de la signature, et pas seulement aujourd’hui.

Verdict à feux tricolores

Un résultat clair vert / ambre / rouge avec les détails qui le justifient, et un rapport exportable que vous pouvez joindre à votre dossier.

Privé par conception

Tout s’exécute sur votre machine — le document signé n’est jamais téléversé où que ce soit.

Partie de la Suite Escriba

Trustux est le spécialiste de la vérification de signatures de la famille Escriba — auto-hébergé et open-source (Apache-2.0). Son moteur alimente aussi les contrôles de signature au sein de Selega. Comme le reste de la suite, il partage le système de design et l’authentification unique via Lockatus.