¿Es seguro cargar archivos PDF a herramientas en línea?
Cargar un documento en un sitio web significa que existirá en algún lugar que no sea su computadora, aunque sea por un momento. Para un plano de asientos, ¿a quién le importa? Para un escaneo de pasaporte, un contrato firmado o registros médicos, las siguientes preguntas marcan la diferencia entre conveniencia y problema.
Las cinco preguntas que importan
- ¿Cuánto tiempo se conserva el expediente? “Para siempre, en tu cuenta” y “eliminado automáticamente” son respuestas opuestas. Busque una ventana de retención indicada en la política de privacidad, no solo en las preguntas frecuentes.
- ¿Alguien puede mirar dentro? El procesamiento automatizado es normal; la revisión humana no lo es. Un servicio que no dice nada sobre el acceso humano no le ha dicho que eso no sucede.
- ¿Qué se hace con el contenido? Entrenar modelos de aprendizaje automático en documentos cargados es una práctica real ahora. Hay que decirlo claramente, en cualquier dirección.
- ¿Quién más lo toca? Los proveedores de hosting, CDN y correo electrónico son procesadores normales; la política de privacidad debe enumerar las categorías y los motivos.
- ¿Cómo se protege en tránsito y en reposo? HTTPS es el piso. Cualquier cosa sensible merece un servicio que indique claramente dónde se encuentran los archivos y durante cuánto tiempo.
Cómo responden nuestras propias herramientas
Incorporamos las respuestas en el producto y están escritas en el Política de privacidad:
- Los archivos se almacenan bajo un identificación indescifrable y se eliminan automáticamente una vez que ya no están en uso; no se archiva nada.
- Sin revisión humana, nunca: nadie en el equipo abre documentos; el único acceso es el tratamiento automatizado.
- Sin entrenamiento de cualquier cosa en sus documentos.
- OCR se ejecuta en su navegador — una página escaneada ni siquiera se carga para su reconocimiento.
- Sin rastreadores de anuncios, sin perfiles analíticos de terceros, sin venta de datos.
el Página de seguridad enumera los mismos controles con más detalle, incluida la retención, el hashing y cómo informar una vulnerabilidad.
Cuándo ir más lejos que cualquier sitio web
Algunos documentos merecen no salir de la máquina en absoluto: identificaciones no redactadas, registros médicos, cualquier cosa bajo NDA. Dos opciones sólidas: redactar antes de cargar (un apagón en el editor realmente cubre la región de contenido en la salida), o ejecute el kit de herramientas usted mismo: todo el proyecto es autohospedable, que es la única respuesta que no involucra a ningún tercero.
La prueba del minuto
Antes de utilizar cualquier sitio de PDF desconocido, dedique un minuto a su página de privacidad buscando la ventana de retención y la frase de acceso humano. Si faltan ambos, esa es su respuesta y, por lo general, hay un vecino en los resultados de búsqueda que dice ambos claramente.
Preguntas para hacer en cualquier sitio PDF
- ¿La conexión es HTTPS y la carga está cifrada de extremo a extremo?
- ¿Cuánto tiempo se conserva el archivo? ¿Al abrirlo se reinicia el reloj?
- ¿Puede un ser humano explorar o abrir archivos cargados?
- ¿El procesamiento está automatizado o el documento se envía a otro proveedor?
- ¿La política de retención se aplica también a las copias de seguridad y a los registros?
Si las respuestas son vagas, el sitio pide confianza sin pruebas. Lo mínimo es una ventana de retención clara y una declaración clara de que los archivos no se examinan.
Lo que debería significar "eliminado"
Eliminar después de un período fijo es mejor que “mantenerlo indefinidamente”, pero el detalle importa: ¿son horas sin uso u horas desde la carga? ¿El reloj se pone a cero mediante una pestaña abierta? Una buena política explica la regla y la aplica a la copia de trabajo. Un editor de PDF no es un archivo de documentos; Exporta el resultado y conserva tu propio maestro.
Banderas rojas
Las solicitudes de una cuenta antes de que pueda ver el precio, la propiedad poco clara, una descarga que es un ejecutable o una herramienta que no puede explicar dónde ocurre el procesamiento son todas razones para irse. Para un documento confidencial, prefiera un flujo de trabajo que mantenga el reconocimiento en el navegador o uno con una ventana de retención con nombre y una página de seguridad. el Página de seguridad explica los controles utilizados aquí.