Czy przesyłanie plików PDF do narzędzi online jest bezpieczne?
Przesłanie dokumentu na stronę internetową oznacza, że będzie on znajdował się w miejscu innym niż Twój komputer — nawet jeśli tylko na chwilę. Dla tabeli miejsc, kogo to obchodzi. W przypadku skanu paszportu, podpisanej umowy lub dokumentacji medycznej poniższe pytania decydują o różnicy między wygodą a problemem.
Pięć pytań, które mają znaczenie
- Jak długo plik jest przechowywany? „Na zawsze na Twoim koncie” i „automatycznie usunięte” to przeciwstawne odpowiedzi. Poszukaj określonego okna przechowywania w polityce prywatności, a nie tylko w często zadawanych pytaniach.
- Czy ktoś może zajrzeć do środka? Automatyczne przetwarzanie jest normalne; weryfikacja przez człowieka nie jest. Usługa, która nie mówi nic o dostępie ludzi, nie powiedziała ci, że tak się nie dzieje.
- Co się dzieje z treścią? Trenowanie modeli uczenia maszynowego na przesłanych dokumentach to teraz prawdziwa praktyka. Należy to jasno powiedzieć – w którąkolwiek stronę.
- Kto jeszcze tego dotyka? Hosting, CDN i dostawcy poczty e-mail to zwykłe podmioty przetwarzające; polityka prywatności powinna zawierać listę kategorii i powodów.
- Jak jest chroniony w transporcie i w stanie spoczynku? HTTPS to podstawa. Wszystko, co wrażliwe, zasługuje na usługę, która jasno informuje, gdzie pliki są przechowywane i jak długo.
Jak odpowiadają nasze własne narzędzia
Odpowiedzi wbudowaliśmy w produkt i zapisano je w pliku Polityka prywatności:
- Pliki są przechowywane pod rozszerzeniem nieodgadniony identyfikator i automatycznie usuwane, gdy nie są już używane — nic nie jest archiwizowane.
- Brak przeglądu przez człowieka, nigdy: nikt w zespole nie otwiera dokumentów; jedyny dostęp to automatyczne przetwarzanie.
- Brak szkoleń czegokolwiek w dokumentach.
- OCR działa w Twojej przeglądarce — zeskanowana strona nie jest nawet przesłana do rozpoznania.
- Żadnych narzędzi do śledzenia reklam, żadnego zewnętrznego profilowania analitycznego, żadnej sprzedaży danych.
The Strona bezpieczeństwa zawiera bardziej szczegółową listę tych samych kontroli, w tym przechowywania, mieszania i sposobu zgłaszania podatności.
Kiedy pójść dalej niż jakakolwiek witryna internetowa
Niektóre dokumenty nie zasługują w ogóle na pozostawienie urządzenia: niezredagowane dowody osobiste, dokumentacja medyczna, wszystko objęte NDA. Dwie solidne opcje: zredaguj przed przesłaniem (a załamanie w edytorze rzeczywiście obejmuje obszar zawartości w wynikach) lub samodzielnie uruchom zestaw narzędzi — cały projekt można hostować samodzielnie, co jest jedyną odpowiedzią, która w ogóle nie angażuje osób trzecich.
Test jednominutowy
Przed skorzystaniem z nieznanej witryny PDF poświęć chwilę na jej stronie poświęconej prywatności, szukając okna przechowywania i wyroku umożliwiającego dostęp człowieka. Jeśli brakuje obu, to jest twoja odpowiedź — a w wynikach wyszukiwania zwykle znajduje się sąsiad, który wyraźnie mówi o obu.
Pytania, które należy zadać dowolnej witrynie PDF
- Czy połączenie jest realizowane za pomocą protokołu HTTPS i czy przesyłanie jest szyfrowane od początku do końca?
- Jak długo plik jest przechowywany i czy otwarcie go resetuje zegar?
- Czy człowiek może przeglądać i otwierać przesłane pliki?
- Czy przetwarzanie jest zautomatyzowane, czy też dokument jest wysyłany do innego dostawcy?
- Czy zasady przechowywania dotyczą również kopii zapasowych i dzienników?
Jeśli odpowiedzi są niejasne, witryna prosi o zaufanie bez dowodów. Przejrzyste okno przechowywania i jasne oświadczenie, że pliki nie są przeglądane, to minimum.
Co powinno oznaczać słowo „usunięte”.
Usunięcie po ustalonym oknie jest lepsze niż „przechowywanie w nieskończoność”, ale szczegóły mają znaczenie: czy są to godziny bezużyteczne, czy godziny od przesłania? Czy zegar jest resetowany przez otwartą kartę? Dobra polityka wyjaśnia zasadę i stosuje ją do kopii roboczej. Edytor PDF nie jest archiwum dokumentów; wyeksportuj wynik i zachowaj własny plik wzorcowy.
Czerwone flagi
Prośby o założenie konta, zanim będzie można zobaczyć cenę, niejasna własność, pobranie pliku wykonywalnego lub narzędzie, które nie potrafi wyjaśnić, gdzie odbywa się przetwarzanie, to wszystko powody do opuszczenia. W przypadku poufnego dokumentu preferuj przepływ pracy, który utrzymuje rozpoznawanie w przeglądarce, lub taki, który ma nazwane okno przechowywania i stronę zabezpieczeń. The Strona bezpieczeństwa wyjaśnia zastosowane tutaj elementy sterujące.