È sicuro caricare PDF su strumenti online?
Caricare un documento su un sito web significa che esisterà da qualche parte che non è il tuo computer, anche se solo per un momento. Per una mappa dei posti a sedere, chi se ne frega. Che si tratti di una scansione del passaporto, di un contratto firmato o di una cartella clinica, le domande seguenti fanno la differenza tra comodità e problema.
Le cinque domande che contano
- Per quanto tempo viene conservato il file? “Per sempre, nel tuo account” e “eliminato automaticamente” sono risposte opposte. Cerca una finestra di conservazione indicata nell'informativa sulla privacy, non solo nelle domande frequenti.
- Qualcuno può guardare dentro? L'elaborazione automatizzata è normale; la revisione umana non lo è. Un servizio che non dice nulla sull'accesso umano non ti ha detto che non avviene.
- Cosa viene fatto con il contenuto? Addestrare modelli di machine learning sui documenti caricati è ormai una pratica reale. Dovrebbe essere affermato chiaramente, in entrambe le direzioni.
- Chi altro lo tocca? Hosting, CDN e provider di posta elettronica sono normali processori; l'informativa sulla privacy dovrebbe elencare le categorie e i motivi.
- Come viene protetto durante il trasporto e a riposo? HTTPS è la base. Tutto ciò che è sensibile merita un servizio che indichi chiaramente dove risiedono i file e per quanto tempo.
Come rispondono i nostri strumenti
Abbiamo integrato le risposte nel prodotto e sono scritte nel file Informativa sulla privacy:
- I file vengono archiviati sotto un file ID indecifrabile e cancellati automaticamente una volta che non sono più in uso: nulla viene archiviato.
- Nessuna revisione umana, mai: nessuno nel team apre i documenti; l'unico accesso è il trattamento automatizzato.
- Nessuna formazione di qualsiasi cosa sui tuoi documenti.
- L'OCR viene eseguito nel tuo browser — una pagina scansionata non viene nemmeno caricata per il riconoscimento.
- Nessun tracker pubblicitario, nessuna profilazione analitica di terze parti, nessuna vendita di dati.
Il Pagina di sicurezza elenca gli stessi controlli in modo più dettagliato, inclusa la conservazione, l'hashing e come segnalare una vulnerabilità.
Quando andare oltre qualsiasi sito web
Alcuni documenti meritano di non essere affatto lasciati dalla macchina: documenti d'identità non oscurati, cartelle cliniche, qualsiasi cosa soggetta a NDA. Due opzioni solide: oscurare prima del caricamento (a whiteout nell'editor copre realmente l'area del contenuto nell'output) o esegui tu stesso il toolkit: l'intero progetto è auto-ospitabile, che è l'unica risposta che non coinvolge alcuna terza parte.
La prova di un minuto
Prima di utilizzare qualsiasi sito PDF sconosciuto, dedica un minuto alla relativa pagina sulla privacy cercando la finestra di conservazione e la frase relativa all'accesso umano. Se mancano entrambi, questa è la tua risposta e di solito nei risultati di ricerca c'è un vicino che li dice entrambi chiaramente.
Domande da porre a qualsiasi sito PDF
- La connessione è HTTPS e il caricamento è crittografato end-to-end?
- Per quanto tempo viene conservato il file e la sua apertura reimposta l'orologio?
- Un essere umano può sfogliare o aprire i file caricati?
- L'elaborazione è automatizzata o il documento viene inviato a un altro fornitore?
- I criteri di conservazione si applicano anche ai backup e ai log?
Se le risposte sono vaghe, il sito chiede fiducia senza prove. Una finestra di conservazione chiara e una chiara dichiarazione che i file non vengono esplorati sono il minimo.
Cosa dovrebbe significare “eliminato”.
L'eliminazione dopo un periodo fisso è meglio che "conservata a tempo indeterminato", ma i dettagli contano: sono ore di inutilizzo o ore dal caricamento? L'orologio viene reimpostato da una scheda aperta? Una buona policy spiega la regola e la applica alla copia di lavoro. Un editor PDF non è un archivio di documenti; esporta il risultato e mantieni il tuo master.
Bandiere rosse
Richieste di un account prima che tu possa vedere un prezzo, proprietà poco chiara, un download che è un eseguibile o uno strumento che non può spiegare dove avviene l'elaborazione sono tutti motivi per andarsene. Per un documento sensibile, preferisci un flusso di lavoro che mantenga il riconoscimento nel browser o uno con una finestra di conservazione denominata e una pagina di sicurezza. Il Pagina di sicurezza spiega i controlli utilizzati qui.