Có an toàn khi tải tệp PDF lên các công cụ trực tuyến không?
Tải tài liệu lên trang web có nghĩa là tài liệu đó sẽ tồn tại ở một nơi nào đó không phải là máy tính của bạn — ngay cả khi chỉ trong giây lát. Đối với một sơ đồ chỗ ngồi, ai quan tâm. Đối với việc quét hộ chiếu, hợp đồng đã ký hoặc hồ sơ y tế, các câu hỏi dưới đây là sự khác biệt giữa sự thuận tiện và vấn đề.
Năm câu hỏi quan trọng
- Tệp được lưu giữ trong bao lâu? “Mãi mãi, trong tài khoản của bạn” và “xóa tự động” là những câu trả lời trái ngược nhau. Hãy tìm khoảng thời gian lưu giữ đã nêu trong chính sách quyền riêng tư, không chỉ trong Câu hỏi thường gặp.
- Có ai có thể nhìn vào bên trong không? Xử lý tự động là bình thường; đánh giá của con người thì không. Một dịch vụ không nói gì về quyền truy cập của con người chưa cho bạn biết điều đó không xảy ra.
- Nội dung được thực hiện là gì? Việc đào tạo các mô hình machine learning trên các tài liệu được tải lên hiện là một phương pháp thực tế. Nó cần được nêu rõ ràng - theo một trong hai hướng.
- Còn ai chạm vào nó nữa? Dịch vụ lưu trữ, CDN và nhà cung cấp dịch vụ email là những bộ xử lý thông thường; chính sách bảo mật nên liệt kê các danh mục và lý do.
- Làm thế nào nó được bảo vệ trong quá trình vận chuyển và khi nghỉ ngơi? HTTPS là sàn. Bất cứ điều gì nhạy cảm đều xứng đáng có một dịch vụ cho biết rõ ràng nơi lưu trữ các tập tin và trong bao lâu.
Công cụ của chúng ta trả lời như thế nào
Chúng tôi đã xây dựng các câu trả lời vào sản phẩm và chúng được ghi lại trong Chính sách bảo mật:
- Các tập tin được lưu trữ dưới một id không thể đoán được và tự động xóa khi chúng không còn được sử dụng nữa — không có gì được lưu trữ.
- Không có sự đánh giá của con người, không bao giờ: không ai trong nhóm mở tài liệu; quyền truy cập duy nhất là xử lý tự động.
- Không đào tạo của bất cứ điều gì trên tài liệu của bạn.
- OCR chạy trong trình duyệt của bạn — một trang được quét thậm chí không được tải lên để nhận dạng.
- Không có trình theo dõi quảng cáo, không có hồ sơ phân tích của bên thứ ba, không bán dữ liệu.
các Trang bảo mật liệt kê các biện pháp kiểm soát tương tự một cách chi tiết hơn, bao gồm lưu giữ, băm và cách báo cáo lỗ hổng.
Khi nào cần đi xa hơn bất kỳ trang web nào
Một số tài liệu đáng lẽ không được rời khỏi máy: ID chưa được xóa, hồ sơ y tế, bất kỳ thứ gì theo NDA. Hai tùy chọn chắc chắn: biên tập lại trước khi bạn tải lên (a mất trắng trong trình soạn thảo thực sự bao gồm vùng nội dung ở đầu ra) hoặc tự chạy bộ công cụ - toàn bộ dự án có thể tự lưu trữ, đây là câu trả lời duy nhất không liên quan đến bên thứ ba.
Bài kiểm tra một phút
Trước khi sử dụng bất kỳ trang PDF lạ nào, hãy dành một phút trên trang quyền riêng tư của trang đó để tìm cửa sổ lưu giữ và câu truy cập của con người. Nếu cả hai đều bị thiếu, đó là câu trả lời của bạn - và thường có một kết quả lân cận trong kết quả tìm kiếm nói rõ ràng cả hai.
Các câu hỏi để hỏi bất kỳ trang PDF nào
- Kết nối có phải là HTTPS không và quá trình tải lên có được mã hóa từ đầu đến cuối không?
- Tệp được lưu giữ trong bao lâu và việc mở nó có đặt lại đồng hồ không?
- Con người có thể duyệt hoặc mở các tập tin đã tải lên không?
- Việc xử lý được tự động hóa hay tài liệu được gửi đến nhà cung cấp khác?
- Chính sách lưu giữ có áp dụng cho các bản sao lưu và nhật ký không?
Nếu câu trả lời mơ hồ thì trang web đó đang yêu cầu sự tin cậy mà không có bằng chứng. Cửa sổ lưu giữ rõ ràng và tuyên bố rõ ràng rằng các tệp không được duyệt là mức tối thiểu.
"Đã xóa" nghĩa là gì
Xóa sau một cửa sổ cố định sẽ tốt hơn là "giữ vô thời hạn", nhưng vấn đề chi tiết: đó là hàng giờ không sử dụng hay hàng giờ kể từ khi tải lên? Đồng hồ có được đặt lại bằng một tab đang mở không? Một chính sách tốt sẽ giải thích quy tắc và áp dụng nó vào bản sao làm việc. Trình chỉnh sửa PDF không phải là nơi lưu trữ tài liệu; xuất kết quả và giữ chủ của riêng bạn.
Cờ đỏ
Tất cả các yêu cầu về tài khoản trước khi bạn có thể xem giá, quyền sở hữu không rõ ràng, bản tải xuống có thể thực thi hoặc công cụ không thể giải thích nơi xử lý diễn ra đều là lý do để rời đi. Đối với tài liệu nhạy cảm, hãy ưu tiên quy trình làm việc có khả năng nhận dạng trong trình duyệt hoặc quy trình có cửa sổ lưu giữ được đặt tên và trang bảo mật. các Trang bảo mật giải thích các điều khiển được sử dụng ở đây.