Apakah Aman Mengunggah PDF ke Alat Online?
Mengunggah dokumen ke situs web berarti dokumen tersebut akan ada di suatu tempat yang bukan komputer Anda — meskipun hanya sesaat. Untuk bagan tempat duduk, siapa yang peduli. Untuk pemindaian paspor, kontrak yang ditandatangani, atau catatan medis, pertanyaan-pertanyaan di bawah ini adalah perbedaan antara kenyamanan dan masalah.
Lima pertanyaan yang penting
- Berapa lama file tersebut disimpan? “Selamanya, di akun Anda” dan “dihapus secara otomatis” adalah jawaban yang berlawanan. Carilah jangka waktu penyimpanan yang dinyatakan dalam kebijakan privasi, bukan hanya FAQ.
- Adakah yang bisa melihat ke dalam? Pemrosesan otomatis adalah hal yang normal; ulasan manusia tidak. Sebuah layanan yang tidak mengatakan apa pun tentang akses manusia belum memberi tahu Anda bahwa hal itu tidak terjadi.
- Apa yang dilakukan dengan kontennya? Melatih model pembelajaran mesin pada dokumen yang diunggah adalah praktik nyata saat ini. Hal ini harus dinyatakan dengan jelas – ke arah mana pun.
- Siapa lagi yang menyentuhnya? Hosting, CDN, dan penyedia email adalah prosesor normal; kebijakan privasi harus mencantumkan kategori dan alasannya.
- Bagaimana cara melindunginya saat transit dan saat istirahat? HTTPS adalah dasarnya. Apa pun yang sensitif berhak mendapatkan layanan yang menyatakan dengan jelas di mana file berada dan untuk berapa lama.
Bagaimana alat kami menjawab
Kami memasukkan jawabannya ke dalam produk, dan jawabannya dituliskan di Kebijakan Privasi:
- File disimpan di bawah sebuah id yang tidak bisa ditebak dan dihapus secara otomatis setelah tidak digunakan lagi — tidak ada yang diarsipkan.
- Tidak ada ulasan manusia, pernah: tidak ada seorang pun di tim yang membuka dokumen; satu-satunya akses adalah pemrosesan otomatis.
- Tidak ada pelatihan apa pun di dokumen Anda.
- OCR berjalan di browser Anda — halaman yang dipindai bahkan tidak diunggah untuk dikenali.
- Tidak ada pelacak iklan, tidak ada profil analitik pihak ketiga, tidak ada penjualan data.
Itu Halaman keamanan mencantumkan kontrol yang sama secara lebih rinci, termasuk retensi, hashing, dan cara melaporkan kerentanan.
Kapan harus melangkah lebih jauh dari situs web mana pun
Beberapa dokumen tidak boleh dikeluarkan dari mesin sama sekali: ID yang belum disunting, catatan medis, apa pun berdasarkan NDA. Dua pilihan yang pasti: edit sebelum Anda mengunggah (a putih di editor benar-benar mencakup wilayah konten dalam output), atau jalankan toolkit sendiri — seluruh proyek dapat dihosting sendiri, yang merupakan satu-satunya jawaban yang tidak melibatkan pihak ketiga sama sekali.
Tes satu menit
Sebelum menggunakan situs PDF yang asing, luangkan waktu sebentar di halaman privasinya untuk mencari jendela retensi dan kalimat akses manusia. Jika keduanya hilang, itulah jawaban Anda — dan biasanya ada tetangga di hasil pencarian yang mengatakan keduanya dengan jelas.
Pertanyaan untuk ditanyakan pada situs PDF mana pun
- Apakah koneksinya HTTPS, dan apakah unggahannya dienkripsi ujung ke ujung?
- Berapa lama file disimpan, dan apakah membukanya akan mengatur ulang jam?
- Bisakah manusia menelusuri atau membuka file yang diunggah?
- Apakah pemrosesan dilakukan secara otomatis, atau apakah dokumen dikirim ke penyedia lain?
- Apakah kebijakan penyimpanan juga berlaku untuk pencadangan dan log?
Jika jawabannya tidak jelas, situs tersebut meminta kepercayaan tanpa bukti. Jendela penyimpanan yang jelas dan pernyataan jelas bahwa file tidak dijelajahi adalah jumlah minimumnya.
Apa yang dimaksud dengan “dihapus”.
Penghapusan setelah jendela tetap lebih baik daripada “disimpan tanpa batas waktu”, tetapi detailnya penting: apakah sudah berjam-jam tidak digunakan, atau berjam-jam sejak diunggah? Apakah jam direset dengan tab yang terbuka? Kebijakan yang baik menjelaskan aturan dan menerapkannya pada copy pekerjaan. Editor PDF bukanlah arsip dokumen; ekspor hasilnya dan pertahankan master Anda sendiri.
Bendera merah
Permintaan akun sebelum Anda dapat melihat harganya, kepemilikan yang tidak jelas, unduhan yang dapat dieksekusi, atau alat yang tidak dapat menjelaskan di mana pemrosesan terjadi adalah alasan untuk keluar. Untuk dokumen sensitif, pilih alur kerja yang tetap mengenali browser, atau alur kerja dengan jendela penyimpanan bernama dan halaman keamanan. Itu Halaman keamanan menjelaskan kontrol yang digunakan di sini.