安全性

將 PDF 上傳到線上工具安全嗎?

將文件上傳到網站意味著它將存在於您的電腦之外的某個地方 - 即使只是一會兒。至於座位表,誰在乎呢。對於護照掃描、簽署的合約或醫療記錄,以下問題是便利性和問題之間的區別。

五個重要問題

  • 文件保存多久? 「永遠在您的帳戶中」和「自動刪除」是相反的答案。在隱私權政策中尋找規定的保留期限,而不僅僅是常見問題。
  • 有人可以看看裡面嗎? 自動化處理正常;人工審查則不然。一項對人類存取隻字不提的服務並沒有告訴你這不會發生。
  • 內容做了什麼? 現在,在上傳的文件上訓練機器學習模型已成為現實。應該清楚說明——無論是哪個方向。
  • 還有誰碰它? 託管、CDN 和電子郵件提供者是正常的處理者;隱私權政策應列出類別和原因。
  • 它在運輸過程中和靜止狀態下如何受到保護? HTTPS 是地板。任何敏感內容都應該明確說明文件存放位置和存放時間的服務。

我們自己的工具如何回答

我們將答案內建到產品中,並將它們寫在 隱私權政策:

  • 文件儲存在 無法猜測的 ID 一旦不再使用就會自動刪除—沒有任何內容被存檔。
  • 沒有人工審核,曾經:團隊中沒有人打開文件;唯一的訪問是自動化處理。
  • 無需培訓 文件中的任何內容。
  • OCR 在您的瀏覽器中執行 — 甚至沒有上傳掃描頁面進行識別。
  • 沒有廣告追蹤器,沒有第三方分析分析,沒有數據銷售。

的 安全頁面 更詳細地列出了相同的控制措施,包括保留、雜湊以及如何報告漏洞。

何時比任何網站更進一步

有些文件根本不應該離開機器:未經編輯的身份證件、醫療記錄、保密協議下的任何文件。兩個可靠的選擇:上傳前進行編輯(a 編輯器中的白化 真正覆蓋輸出中的內容區域),或自行運行工具包 - 整個專案是可自我託管的,這是完全不涉及第三方的唯一答案。

一分鐘測試

在使用任何不熟悉的 PDF 網站之前,請花一分鐘時間在其隱私權頁面上尋找保留視窗和手動存取的句子。如果兩者都缺失,那就是你的答案——搜尋結果中通常會有一個鄰居清楚地說明了兩者。

向任何 PDF 網站詢問的問題

  1. 連線是否為 HTTPS,上傳是否端對端加密?
  2. 文件保存多長時間,打開它會重置時鐘嗎?
  3. 人類可以瀏覽或開啟上傳的檔案嗎?
  4. 處理是自動化的,還是將文件傳送給其他提供者?
  5. 保留策略是否也適用於備份和日誌?

如果答案含糊不清,該網站就是在沒有證據的情況下尋求信任。明確的保留視窗和明確聲明文件不被瀏覽是最低要求。

「刪除」應該是什麼意思

在固定時段後刪除比「無限期保留」好,但細節很重要:是幾個小時沒有使用,還是上傳後幾個小時?時鐘是否透過開啟的選項卡重置?好的策略會解釋規則並將其應用於工作副本。 PDF 編輯器不是文件存檔;它是文件存檔。匯出結果並保留自己的主人。

危險訊號

在看到價格之前請求帳戶、所有權不明確、下載的是可執行檔或無法解釋處理髮生位置的工具都是離開的原因。對於敏感文檔,最好選擇一種能夠在瀏覽器中保持識別的工作流程,或具有指定保留視窗和安全頁面的工作流程。的 安全頁面 解釋此處使用的控制項。

查看計劃和定價 預覽 API

標準和來源: PDF 解析和编写遵循开放 PDF 规范,记录在 國會圖書館格式註冊表;介面如下 WCAG 2.2 (W3C)。 Rifinit 獨立於這兩個組織。

由 Rifinit 團隊提供。 我們在內部建置、測試和記錄這些 PDF 工具:每份指南均由從事轉換器、編輯器和 OCR 管道工作的工程師編寫。 認識團隊。最後評論 。閱讀我們的 隱私權政策 和 條款.

關注Rifinit 臉書 領英 興趣