Come funziona l'estrazione in locale?

I browser e il linguaggio JavaScript, per ragioni di sicurezza e standardizzazione, non dispongono di strumenti nativi per interpretare formati crittografici complessi come CAdES. A differenza di un ambiente server, dove è possibile avvalersi di software consolidati come OpenSSL, in un contesto puramente client-side occorre ricorrere a un approccio più "empirico".

La logica di estrazione locale di questa app si basa su una tecnica nota come "file carving" (intaglio di file) e funziona, nel caso specifico, esclusivamente con file PDF contenuti all'interno della busta .p7m. Il processo si articola in due fasi principali:

1. Il file .p7m viene letto non come un documento, ma come una pura sequenza di byte. Lo script va quindi alla ricerca di due marcatori binari ben precisi e standardizzati che identificano in modo univoco l'inizio e la fine di qualsiasi file PDF:
   • La sequenza di byte che corrisponde al testo %PDF (l'intestazione di inizio).
   • La sequenza di byte che corrisponde al testo %%EOF (il marcatore di fine file).
2. Una volta individuati questi due marcatori, lo script "ritaglia" la porzione di dati compresa tra di essi. Questa porzione è, di fatto, il file PDF originale. Tuttavia, il processo di firma CAdES inserisce nel file delle strutture dati e delle sequenze di controllo aggiuntive. Per "ripulire" il documento, l'applicazione tenta di eliminare una serie di sequenze di byte note che fanno parte di queste strutture, prima di procedere all'estrazione finale del PDF.

Questo approccio, sebbene efficace in molti casi, è intrinsecamente "fragile": se un software di firma utilizzasse una struttura dati con sequenze di byte non previste, l'estrazione potrebbe fallire. Ecco perché, pur privilegiando questo metodo per la sua garanzia di privacy assoluta, è stata introdotta l'elaborazione via server come alternativa affidabile e garantita.