Token je uložen pouze v localStorage tohoto prohlížeče. Nikdy se neodesílá jinam než na tento server.
Jak to funguje. Podepisuje server, ne telefon.
Vybraný soubor se odešle na náš server, tam se podepíše klíčem, který drží server,
přidá se časové razítko a výsledek se uloží do našeho archivu spolu se záznamem
v auditu (kdo, kdy, jméno souboru, otisk SHA-256, IP adresa).
Soukromý klíč není v telefonu a aplikace ho nikdy nevidí.
Časové razítko vydává externí autorita, které se posílá jen otisk
dokumentu, nikdy dokument sám.
Ověření podpisu se do archivu neukládá, jen do auditu.