Чи безпечно завантажувати PDF-файли в онлайн-інструменти?
Завантаження документа на веб-сайт означає, що він існуватиме не на вашому комп’ютері — навіть на мить. Для схеми розсадження, кому це цікаво. Для сканування паспорта, підписаного контракту чи медичної документації запитання нижче є різницею між зручністю та проблемою.
П'ять важливих питань
- Як довго зберігається файл? «Назавжди у вашому обліковому записі» та «видалено автоматично» — протилежні відповіді. Шукайте вказаний період зберігання в політиці конфіденційності, а не лише в розділі поширених запитань.
- Хтось може заглянути всередину? Автоматизована обробка є нормальною; перевірка людьми не є. Служба, яка нічого не говорить про доступ людини, не сказала вам, що цього не відбувається.
- Що зроблено з контентом? Навчання моделей машинного навчання на завантажених документах зараз є реальною практикою. Треба чітко сказати — в будь-яку сторону.
- Хто ще торкається? Хостинг, CDN і постачальники електронної пошти є звичайними процесорами; у політиці конфіденційності мають бути вказані категорії та причини.
- Як він захищений під час транспортування та відпочинку? HTTPS - це підлога. Будь-яка конфіденційна інформація заслуговує на службу, яка чітко повідомляє, де зберігаються файли та як довго.
Як відповідають наші власні інструменти
Ми вбудували відповіді в продукт, і вони записані в Політика конфіденційності:
- Файли зберігаються під назвою невгаданий ідентифікатор і видаляються автоматично, коли вони більше не використовуються — нічого не архівується.
- Без перевірки руками, ніколи: ніхто з команди не відкриває документи; єдиний доступ – автоматизована обробка.
- Без навчання що-небудь у ваших документах.
- OCR працює у вашому браузері — відсканована сторінка навіть не завантажується для розпізнавання.
- Ні засобів відстеження реклами, ні профілювання сторонньої аналітики, ні продажу даних.
The Сторінка безпеки перелічує ті самі елементи керування більш детально, включаючи збереження, хешування та те, як повідомити про вразливість.
Коли піти далі, ніж будь-який веб-сайт
Деякі документи взагалі заслуговують на те, щоб не залишати машину: невідредаговані посвідчення особи, медичні записи, будь-що, що відповідає NDA. Два надійних варіанти: редагувати перед завантаженням (a білий колір у редакторі справді охоплює область вмісту у вихідних даних), або запустіть набір інструментів самостійно — весь проект є самостійним хостингом, що є єдиною відповіддю, яка взагалі не передбачає участі третьої сторони.
Однохвилинний тест
Перш ніж використовувати будь-який незнайомий PDF-сайт, перегляньте сторінку конфіденційності на хвилину, шукаючи вікно збереження та речення про доступ людини. Якщо обидва відсутні, це ваша відповідь — і зазвичай у результатах пошуку є сусід, який чітко говорить про обидва.
Запитання для будь-якого PDF-сайту
- Чи є підключення HTTPS і чи зашифровано завантаження наскрізне?
- Як довго зберігається файл і чи скидає годинник його відкриття?
- Чи може людина переглядати або відкривати завантажені файли?
- Обробка автоматизована чи документ надсилається іншому постачальнику?
- Чи застосовується політика зберігання також до резервних копій і журналів?
Якщо відповіді розпливчасті, сайт просить довіри без доказів. Чітке вікно збереження та чітке повідомлення про те, що файли не переглядаються, є мінімумом.
Що має означати «видалено».
Видалення після фіксованого вікна краще, ніж «зберігати на невизначений час», але важливі деталі: години бездіяльності чи години після завантаження? Годинник скидається через відкриту вкладку? Гарна політика пояснює правило та застосовує його до робочої копії. PDF-редактор не є архівом документів; експортуйте результат і зберігайте свій власний майстер.
Червоні прапори
Запити на обліковий запис до того, як ви побачите ціну, незрозуміле право власності, завантаження, яке є виконуваним файлом, або інструмент, який не може пояснити, де відбувається обробка, є причинами піти. Для конфіденційного документа віддайте перевагу робочому процесу, який зберігає розпізнавання у веб-переглядачі, або циклу з іменованим вікном збереження та сторінкою безпеки. The Сторінка безпеки пояснює елементи керування, які тут використовуються.