Er det sikkert at uploade PDF-filer til onlineværktøjer?
At uploade et dokument til et websted betyder, at det vil eksistere et sted, der ikke er din computer - selv om det kun er et øjeblik. For et siddekort, hvem bekymrer sig. For en passcanning, en underskrevet kontrakt eller lægejournaler er spørgsmålene nedenfor forskellen mellem bekvemmelighed og et problem.
De fem spørgsmål, der betyder noget
- Hvor længe opbevares filen? "For evigt, på din konto" og "slettet automatisk" er modsatte svar. Se efter et angivet opbevaringsvindue i privatlivspolitikken, ikke kun FAQ.
- Kan nogen kigge indenfor? Automatiseret behandling er normalt; menneskelig anmeldelse er ikke. En tjeneste, der ikke siger noget om menneskelig adgang, har ikke fortalt dig, at det ikke sker.
- Hvad gøres der med indholdet? Træning af maskinlæringsmodeller på uploadede dokumenter er en rigtig praksis nu. Det skal siges klart - i begge retninger.
- Hvem rører den ellers? Hosting, CDN'er og e-mail-udbydere er normale processorer; privatlivspolitikken bør angive kategorierne og årsagerne.
- Hvordan er det beskyttet under transport og hvile? HTTPS er ordet. Alt følsomt fortjener en tjeneste, der tydeligt siger, hvor filerne bor og hvor længe.
Hvordan vores egne værktøjer svarer
Vi har bygget svarene ind i produktet, og de er skrevet ned i Privatlivspolitik:
- Filer gemmes under en ufatteligt id og slettes automatisk, når de ikke længere er i brug - intet arkiveres.
- Ingen menneskelig anmeldelse, nogensinde: ingen på holdet åbner dokumenter; den eneste adgang er automatiseret behandling.
- Ingen træning af noget på dine dokumenter.
- OCR kører i din browser — en scannet side er ikke engang uploadet til genkendelse.
- Ingen annoncetrackere, ingen tredjepartsanalyseprofilering, ingen datasalg.
Den Sikkerhedsside angiver de samme kontroller mere detaljeret, herunder opbevaring, hashing og hvordan man rapporterer en sårbarhed.
Hvornår skal man gå længere end nogen hjemmeside
Nogle dokumenter fortjener slet ikke at forlade maskinen: uredigerede ID'er, lægejournaler, alt under NDA. To solide muligheder: Rediger før du uploader (a whiteout i editoren reelt dækker indholdsområdet i outputtet), eller kør selv værktøjssættet - hele projektet er selvhostende, hvilket er det eneste svar, der slet ikke involverer nogen tredjepart.
Et minuts test
Før du bruger et ukendt PDF-websted, skal du bruge et minut på dets privatlivsside på at lede efter opbevaringsvinduet og sætningen med menneskelig adgang. Hvis begge mangler, er det dit svar - og der er normalt en nabo i søgeresultaterne, der siger begge dele tydeligt.
Spørgsmål at stille ethvert PDF-websted
- Er forbindelsen HTTPS, og er uploaden krypteret fra ende til anden?
- Hvor længe opbevares filen, og nulstiller uret ved at åbne den?
- Kan et menneske gennemse eller åbne uploadede filer?
- Er behandlingen automatiseret, eller sendes dokumentet til en anden udbyder?
- Gælder opbevaringspolitikken også for sikkerhedskopier og logfiler?
Hvis svarene er vage, beder webstedet om tillid uden beviser. Et klart opbevaringsvindue og en klar erklæring om, at filer ikke gennemses, er minimum.
Hvad "slettet" skal betyde
Sletning efter et fast vindue er bedre end "bevares på ubestemt tid", men detaljen betyder noget: er det timer uden brug, eller timer siden upload? Er uret nulstillet af en åben fane? En god politik forklarer reglen og anvender den på arbejdskopien. En PDF-editor er ikke et dokumentarkiv; eksporter resultatet og behold din egen herre.
Røde flag
Anmodninger om en konto, før du kan se en pris, uklart ejerskab, en download, der er en eksekverbar fil, eller et værktøj, der ikke kan forklare, hvor behandlingen finder sted, er alle grunde til at forlade. For et følsomt dokument skal du foretrække en arbejdsgang, der bevarer genkendelse i browseren, eller en med et navngivet opbevaringsvindue og en sikkerhedsside. Den Sikkerhedsside forklarer de kontroller, der bruges her.