Je bezpečné nahrávat soubory PDF do online nástrojů?
Nahrání dokumentu na web znamená, že bude existovat někde, kde není váš počítač – i když jen na okamžik. Pro tabulku sedadel, koho to zajímá. U skenu pasu, podepsané smlouvy nebo zdravotních záznamů jsou níže uvedené otázky rozdílem mezi pohodlím a problémem.
Pět důležitých otázek
- Jak dlouho je soubor uchováván? „Navždy, ve vašem účtu“ a „smazáno automaticky“ jsou opačné odpovědi. Hledejte uvedené okno pro uchování v zásadách ochrany osobních údajů, nejen v FAQ.
- Může se někdo podívat dovnitř? Automatické zpracování je normální; lidská kontrola není. Služba, která nic neříká o lidském přístupu, vám neřekla, že k tomu nedochází.
- Co se dělá s obsahem? Trénování modelů strojového učení na nahraných dokumentech je nyní skutečnou praxí. Mělo by být uvedeno jasně – v obou směrech.
- Kdo další se toho dotýká? Hosting, CDN a poskytovatelé e-mailu jsou normální zpracovatelé; v zásadách ochrany osobních údajů by měly být uvedeny kategorie a důvody.
- Jak je chráněn při přepravě a v klidu? HTTPS je dno. Cokoli citlivého si zaslouží službu, která jasně říká, kde soubory žijí a jak dlouho.
Jak odpovídají naše vlastní nástroje
Odpovědi jsme zabudovali do produktu a jsou zapsány v Zásady ochrany osobních údajů:
- Soubory jsou uloženy pod neuhádnutelné id a automaticky odstraněny, jakmile se již nepoužívají – nic se archivuje.
- Žádná lidská kontrola, vždy: nikdo v týmu neotevírá dokumenty; jediným přístupem je automatizované zpracování.
- Žádný trénink čehokoli ve vašich dokumentech.
- OCR běží ve vašem prohlížeči — naskenovaná stránka není ani odeslána k rozpoznání.
- Žádné sledovače reklam, žádné analytické profilování třetích stran, žádný prodej dat.
The Stránka zabezpečení uvádí stejné ovládací prvky podrobněji, včetně uchovávání, hashování a způsobu nahlášení chyby zabezpečení.
Kdy jít dál než na jakýkoli web
Některé dokumenty si zaslouží, aby stroj vůbec neopouštěly: neredigované průkazy totožnosti, lékařské záznamy, cokoliv pod NDA. Dvě solidní možnosti: redigovat před nahráním (a whiteout v editoru skutečně pokrývá oblast obsahu ve výstupu), nebo si sadu nástrojů spusťte sami – celý projekt je hostovatelný samostatně, což je jediná odpověď, která vůbec nezahrnuje žádnou třetí stranu.
Jednominutový test
Než použijete jakýkoli neznámý web PDF, věnujte chvíli na jeho stránce ochrany osobních údajů hledáním okna pro uchování a věty o lidském přístupu. Pokud chybí obojí, je to vaše odpověď – a ve výsledcích vyhledávání je obvykle soused, který říká obojí.
Otázky, které můžete položit libovolnému webu PDF
- Je připojení HTTPS a odesílání je šifrováno od začátku do konce?
- Jak dlouho je soubor uchováván a resetuje jeho otevření hodiny?
- Může člověk procházet nebo otevírat nahrané soubory?
- Je zpracování automatizované, nebo je dokument zasílán jinému poskytovateli?
- Vztahuje se politika uchovávání také na zálohy a protokoly?
Pokud jsou odpovědi vágní, web žádá o důvěru bez důkazů. Jasné retenční okno a prosté prohlášení, že soubory nejsou prohlíženy, jsou minimum.
Co by mělo znamenat „smazáno“.
Smazání po pevném okně je lepší než „uchovávat na neurčito“, ale na detailech záleží: jsou to hodiny k ničemu, nebo hodiny od nahrání? Jsou hodiny resetovány otevřenou kartou? Dobrá politika vysvětluje pravidlo a aplikuje je na pracovní kopii. PDF editor není archiv dokumentů; exportovat výsledek a ponechat si svůj vlastní master.
Červené vlajky
Požadavky na účet předtím, než uvidíte cenu, nejasné vlastnictví, stažení, které je spustitelným souborem, nebo nástroj, který nedokáže vysvětlit, kde ke zpracování dochází, jsou všechny důvody, proč odejít. U citlivých dokumentů dejte přednost pracovnímu postupu, který zachovává rozpoznání v prohlížeči, nebo postupu s pojmenovaným retenčním oknem a stránkou zabezpečení. The Stránka zabezpečení vysvětluje zde použité ovládací prvky.