Безопасность

Безопасно ли загружать PDF-файлы в онлайн-инструменты?

Загрузка документа на веб-сайт означает, что он будет существовать где-то за пределами вашего компьютера — хотя бы на мгновение. Для схемы рассадки, кого это волнует. Для скана паспорта, подписанного контракта или медицинской документации приведенные ниже вопросы — это разница между удобством и проблемой.

Пять вопросов, которые имеют значение

  • Как долго хранится файл? «Навсегда, в вашем аккаунте» и «удаляется автоматически» — противоположные ответы. Ищите указанный период хранения в политике конфиденциальности, а не только в FAQ.
  • Кто-нибудь может заглянуть внутрь? Автоматизированная обработка — это нормально; человеческий обзор - нет. Служба, которая ничего не говорит о человеческом доступе, не сказала вам, что этого не происходит.
  • Что делается с контентом? Обучение моделей машинного обучения на загруженных документах теперь является реальной практикой. Следует четко указать — в любую сторону.
  • Кто еще его трогает? Хостинг, CDN и поставщики электронной почты являются обычными процессорами; в политике конфиденциальности должны быть указаны категории и причины.
  • Как он защищен при транспортировке и в состоянии покоя? HTTPS — это пол. Любая конфиденциальная информация заслуживает обслуживания, в котором четко указано, где хранятся файлы и как долго.

Как наши собственные инструменты отвечают

Мы встроили ответы в продукт, и они записаны в Политика конфиденциальности:

  • Файлы хранятся под неугаданный идентификатор и автоматически удаляются, как только они больше не используются — ничего не архивируется.
  • Никакого человеческого обзора, никогда: никто в команде не открывает документы; единственный доступ - это автоматическая обработка.
  • Нет обучения ничего в ваших документах.
  • OCR работает в вашем браузере — отсканированная страница даже не загружается на распознавание.
  • Никаких рекламных трекеров, стороннего аналитического профилирования, никакой продажи данных.

Страница безопасности более подробно перечисляет те же элементы управления, включая хранение, хеширование и способы сообщения об уязвимостях.

Когда стоит пойти дальше любого веб-сайта

Некоторые документы заслуживают того, чтобы вообще не оставлять машину: неотредактированные удостоверения личности, медицинские записи и все, что находится под соглашением о неразглашении. Два надежных варианта: отредактировать перед загрузкой (а белое пятно в редакторе действительно охватывает область содержимого в выходных данных), или запустите набор инструментов самостоятельно — весь проект является самостоятельным, и это единственный ответ, который вообще не требует участия третьих лиц.

Одноминутный тест

Прежде чем использовать любой незнакомый PDF-сайт, потратьте минуту на его страницу конфиденциальности в поисках окна хранения и предложения о доступе человека. Если оба отсутствуют, это ваш ответ — и обычно в результатах поиска есть сосед, который прямо говорит оба.

Вопросы, которые стоит задать любому PDF-сайту

  1. Является ли соединение HTTPS и зашифрована ли сквозная загрузка?
  2. Как долго хранится файл и сбрасывает ли его открытие часы?
  3. Может ли человек просматривать или открывать загруженные файлы?
  4. Автоматизирована ли обработка или документ отправляется другому поставщику?
  5. Применяется ли политика хранения к резервным копиям и журналам?

Если ответы расплывчаты, сайт просит доверия без доказательств. Четкое окно хранения и простое заявление о том, что файлы не просматриваются, — это минимум.

Что должно означать «удалено»

Удаление после фиксированного окна лучше, чем «хранить на неопределенный срок», но важны детали: часы простоя или часы с момента загрузки? Часы сбрасываются открытой вкладкой? Хорошая политика объясняет правило и применяет его к рабочей копии. Редактор PDF — это не архив документов; экспортируйте результат и сохраните свой собственный мастер.

Красные флаги

Запросы на создание учетной записи до того, как вы увидите цену, неясное право собственности, загрузка исполняемого файла или инструмент, который не может объяснить, где происходит обработка, — все это причины для ухода. Для конфиденциального документа отдайте предпочтение рабочему процессу, который сохраняет распознавание в браузере, или процессу с именованным окном хранения и страницей безопасности. Страница безопасности объясняет используемые здесь элементы управления.

Посмотреть планы и цены Предварительный просмотр API

Стандарты и источники: Анализ и запись PDF-файлов соответствуют открытой спецификации PDF, описанной в Реестр формата Библиотеки Конгресса; интерфейс следует ВКАГ 2.2 (W3C). Rifinit не зависит от обеих организаций.

Команда Rifinit. Мы создаем, тестируем и документируем эти PDF-инструменты самостоятельно: каждое руководство пишется теми же инженерами, которые работают над конвертерами, редактором и конвейером оптического распознавания символов. Познакомьтесь с командой. Последний отзыв . Прочтите наш политика конфиденциальности и термины.

Следуйте за Rifinit Фейсбук LinkedIn Пинтерест