בעיית העיבוד בענן
כאשר אתה משתמש בשירות PDF מבוסס ענן (Smallpdf, ILovePDF, CloudConvert, וכו’):
- אתה מעלה את הקובץ שלך לשרת שלהם
- הקובץ שלך תוך מעט זמן כמו קומץ דקות
- מערכת מעבדת את הקובץ
- הקובץ שלך מושמר עם מאות או אלפים של קובצי משתמשים אחרים
- הקובץ מוחק אחרי כמה שעות (או ימים, בהתאם להם)
- אתה מוריד הקובץ שלך
כל שלב הוא סוג פוטנציאל בו הקובץ שלך עשוי להיות לא בטוח:
- העלאה - האם ה-HTTPS שלהם חזק? האם מישהו יכול ליירט?
- אחסון - האם הם מצפינים בדיסק? למי גישה?
- מחיקה - האם הם באמת מוחקים את הקובץ שלך, או פשוט סימנים כמו "מחוקים"?
- שימוש כומי - האם הם סוקנים את הקובץ שלך לשיפורי AI, בדיקות, בדיקה חוקית?
הדרך הטובה יותר: עיבוד בדפדפן
כלים מבוססי דפדפן כמו PDFviz עובדים בצורה שונה לחלוטין:
- אתה מעלה את הקובץ שלך - בודדו בדפדפן שלך, לא לשרת
- הקובץ מעובד בתוך זיכרון הדפדפן שלך
- הקובץ של התוצאה בדפדפן שלך, לא לשרת
- אתה מוריד את הקובץ של התוצאה למחשב שלך
- ברגע שאתה סוגר את הכרטיסיה - כל המידע מנוקה מהזיכרון של הדפדפן
כל הקובץ שלך לא עולם עוזב את ההתקן שלך. זה לא עובד על שרת. זה לא נשמר לדיסק של מישהו אחר.
רמות בטיחות: עמוד להעלות
| תכונה | שירות ענן | דפדפן מבוסס |
|---|---|---|
| קובץ עוזב את ההתקן? | כן - תמיד | לא - לעולם |
| אחסון שרת? | כן - שעות עד ימים | לא |
| אתה מסתמך על...? | הם (מדיניות פרטיות שלהם) | התוכנה הפתוחה (אתה או מקודדים ציבוריים) |
| מה אם הם נפרצו? | הקובץ שלך בסכנה | הקובץ שלך בטוח (לא שמור) |
| מה אם הם יתבקשו מגביה? | הם מסוגלים להעביר קבצים | הם לא יכולים - אין קבצים |
מה לגבי בדיקות ודרישות אחרות?
שירותי ענן מקבלים דרישות משפטיות (שימוש רע, חוקות, וכו’). להם יש סדרי דין מחויבות:
- גביות יכול לעשות צו מחקר חוקי
- אם הקובץ שלך בשרת שלהם, הם אולי צריכים להעביר אותו
- רוב שירותי ענן מוזכרים בדיווחים הקבועים שלהם
דפדפן מבוסס? אין דבר להעביר. לא יש זיכרון לבדוק.
מה לגבי חוקי גיבוי?
חלק מהחוקים דורשים שירות מקצועי:
- HIPAA (בריאות) - דוחק עיבוד מחזה או שרות HIPAA
- GDPR (אירופה) - סוג מסוים של נתונים דורשים סוג מוגדר
- eIDAS (חתימות דיגיטליות בסוף) - דורשות חתימה דיגיטלית, לא אלקטרונית בלבד
בדוק אם הקובץ שלך נופל תחת אחד מהם. אם זה פרוטוקול שלך, בדוק עם משפחתך המשפטית קודם.
מה לגבי הגדרות האבטחה של הדפדפן שלך?
דפדפנים מודרניים (Chrome, Safari, Firefox, Edge) אחסנו שדה מבודד בשם Sandbox. זה אומר:
- JavaScript לא יכול לגשת לקבצים שלך (בלי ההסכמה שלך)
- JavaScript לא יכול לכתוב לדיסק בלי ההסכמה שלך
- JavaScript לא יכול לשלוח נתונים לרשת בלי ההסכמה שלך
PDFviz מתבצע בחול זה. זה לא יכול אפילו להשמות שמות קבצים שלך ללא הסכמה.
לכן: בחר בעיבוד בדפדפן לסיום
אם אתה מטפל ב:
- חוזים סודיים
- נתונים כלכליים או מטפלים
- כל דבר שלא אתה רוצה ששרתים של תיאור-מקום לאחסון
השתמש בכלים מבוססי דפדפן. זה הטוב יותר.