Er det trygt å laste opp PDF-er til nettbaserte verktøy?
Å laste opp et dokument til et nettsted betyr at det vil eksistere et sted som ikke er datamaskinen din - selv om det bare er et øyeblikk. For et sitteoversikt, hvem bryr seg. For en passskanning, en signert kontrakt eller medisinske poster, er spørsmålene nedenfor forskjellen mellom bekvemmelighet og et problem.
De fem spørsmålene som betyr noe
- Hvor lenge oppbevares filen? "For alltid, på kontoen din" og "slettet automatisk" er motsatte svar. Se etter et oppgitt oppbevaringsvindu i personvernreglene, ikke bare FAQ.
- Kan noen se inn? Automatisert behandling er normalt; menneskelig vurdering er det ikke. En tjeneste som ikke sier noe om menneskelig tilgang har ikke fortalt deg at det ikke skjer.
- Hva gjøres med innholdet? Trening av maskinlæringsmodeller på opplastede dokumenter er en reell praksis nå. Det bør sies tydelig - i begge retninger.
- Hvem andre rører den? Hosting, CDN-er og e-postleverandører er vanlige prosessorer; personvernreglene bør liste kategoriene og årsakene.
- Hvordan er den beskyttet under transport og hvile? HTTPS er gulvet. Alt sensitivt fortjener en tjeneste som tydelig sier hvor filene bor og hvor lenge.
Hvordan våre egne verktøy svarer
Vi bygde svarene inn i produktet, og de er skrevet ned i Personvernerklæring:
- Filer lagres under en ufattelig id og slettes automatisk når de ikke lenger er i bruk - ingenting arkiveres.
- Ingen menneskelig vurdering, noensinne: ingen i teamet åpner dokumenter; den eneste tilgangen er automatisert behandling.
- Ingen trening av noe på dokumentene dine.
- OCR kjører i nettleseren din — en skannet side blir ikke engang lastet opp for gjenkjenning.
- Ingen annonsesporere, ingen tredjeparts analyseprofilering, ingen datasalg.
Den Sikkerhetsside viser de samme kontrollene mer detaljert, inkludert oppbevaring, hashing og hvordan du rapporterer en sårbarhet.
Når du skal gå lenger enn noen nettside
Noen dokumenter fortjener ikke å forlate maskinen i det hele tatt: uredigerte IDer, medisinske journaler, alt under NDA. To solide alternativer: redigere før du laster opp (a whiteout i editoren dekker genuint innholdsområdet i utdataene), eller kjør verktøysettet selv - hele prosjektet er selvhostbart, som er det eneste svaret som ikke involverer noen tredjepart i det hele tatt.
Ett minutts test
Før du bruker et ukjent PDF-nettsted, bør du bruke et minutt på personvernsiden og se etter oppbevaringsvinduet og setningen for menneskelig tilgang. Hvis begge mangler, er det svaret ditt - og det er vanligvis en nabo i søkeresultatene som sier begge deler.
Spørsmål å stille et PDF-nettsted
- Er tilkoblingen HTTPS, og er opplastingen kryptert fra ende til annen?
- Hvor lenge lagres filen, og tilbakestiller åpningen klokken?
- Kan et menneske bla gjennom eller åpne opplastede filer?
- Er behandlingen automatisert, eller sendes dokumentet til en annen leverandør?
- Gjelder oppbevaringspolicyen også for sikkerhetskopier og logger?
Hvis svarene er vage, ber nettstedet om tillit uten bevis. Et klart oppbevaringsvindu og en klar erklæring om at filer ikke er gjennomsøkt er minimum.
Hva "slettet" skal bety
Sletting etter et fast vindu er bedre enn "oppbevart på ubestemt tid", men detaljene er viktige: er det timer uten bruk, eller timer siden opplasting? Er klokken tilbakestilt av en åpen fane? En god policy forklarer regelen og bruker den på arbeidskopien. En PDF-editor er ikke et dokumentarkiv; eksporter resultatet og behold din egen herre.
Røde flagg
Forespørsler om en konto før du kan se en pris, uklart eierskap, en nedlasting som er en kjørbar fil eller et verktøy som ikke kan forklare hvor behandlingen skjer, er alle grunner til å forlate. For et sensitivt dokument, foretrekk en arbeidsflyt som beholder gjenkjennelse i nettleseren, eller en med et navngitt oppbevaringsvindu og en sikkerhetsside. Den Sikkerhetsside forklarer kontrollene som brukes her.