ব্রাউজার-ভিত্তিক PDF টুলস কেন ক্লাউড সেবার চেয়ে নিরাপদ

আপনার ফাইল আসলে কোথায় যায়?

আপনি ক্লাউড-ভিত্তিক PDF টুল ব্যবহার করলে আপনার ফাইল একটি রাউন্ড ট্রিপ করে। এটি আপনার ডিভাইস থেকে একটি দূরবর্তী সার্ভারে আপলোড হয়, প্রক্রিয়াজাত হয় এবং ফিরে ডাউনলোড হয়। সেই ট্রিপের সময়, আপনার ডকুমেন্ট এমন অবকাঠামোতে থাকে যা আপনি নিয়ন্ত্রণ করেন না।

প্রধান ক্লাউড PDF সেবাগুলো তাদের সার্ভারে প্রতি মাসে ১০ কোটিরও বেশি ফাইল প্রক্রিয়া করে। প্রতিটি আপলোড তৃতীয় পক্ষের অবকাঠামোতে আপনার ফাইলের একটি কপি তৈরি করে, এমনকি সাময়িকভাবে হলেও।

ব্রাউজার-ভিত্তিক টুলস সেই ট্রিপ সম্পূর্ণভাবে বাদ দেয়। আপনার ফাইল আপনার ব্রাউজারের মেমোরিতে লোড হয়, আপনার ডিভাইসে চলা JavaScript ও WebAssembly দিয়ে প্রক্রিয়াজাত হয় এবং ফলাফল স্থানীয় মেমোরি থেকে ডাউনলোড হয়। কোনো নেটওয়ার্ক অনুরোধ আপনার ডকুমেন্ট ডেটা বহন করে না। আপনার কম্পিউটার ছাড়া কোথাও কোনো কপি থাকে না।

ক্লাউড PDF টুলসের আসল গোপনীয়তার ঝুঁকি কী?

ঝুঁকিগুলো "কেউ আপনার ফাইল দেখতে পারে" এর বাইরেও যায়। আসলে কী ঘটে:

• সার্ভার-সাইড ফাইল ধারণ - বেশিরভাগ সেবা ১-২৪ ঘণ্টার মধ্যে ফাইল মুছে দেওয়ার দাবি করে। কেউ কেউ বেশি সময় রাখে। মুছে ফেলা যাচাই করা যায় না।
• কর্মচারীর অ্যাক্সেস - সার্ভার অ্যাডমিনিস্ট্রেটর ও সাপোর্ট স্টাফ প্রযুক্তিগতভাবে আপলোড করা ফাইলে অ্যাক্সেস করতে পারে। অভ্যন্তরীণ অ্যাক্সেস নিয়ন্ত্রণ ব্যাপকভাবে ভিন্ন।
• ডেটা লঙ্ঘনের এক্সপোজার - সেবাটি হ্যাক হলে আপনার ডকুমেন্ট লঙ্ঘনে পড়বে। ২০২৩ সালে ২,৮০০টিরও বেশি ডেটা লঙ্ঘনে বিশ্বব্যাপী ৮.২ বিলিয়ন রেকর্ড উন্মুক্ত হয়েছিল।
• AI প্রশিক্ষণ - কিছু সেবা মেশিন লার্নিং মডেল প্রশিক্ষণে আপলোড করা ডকুমেন্ট ব্যবহার করে। তাদের সেবার শর্তাবলী এটির অনুমতি দিতে পারে।
• তৃতীয় পক্ষের সাব-প্রসেসর - ক্লাউড টুলস প্রায়ই AWS, Google Cloud বা Azure-এর উপর নির্ভর করে। আপনার ফাইল একাধিক কোম্পানির অবকাঠামোর মধ্য দিয়ে যেতে পারে।
• মেটাডেটা লগিং - ফাইল মুছে ফেলার পরেও, ফাইলনাম, সাইজ, IP ঠিকানা ও প্রক্রিয়াজাতকরণের ধরনের লগ অনির্দিষ্টকালের জন্য থাকে।

GDPR ও HIPAA: আইন কী বলে

ক্লাউড PDF টুলে ক্লায়েন্ট ডকুমেন্ট আপলোড করা GDPR-এর অধীনে একটি ডেটা প্রক্রিয়াকরণ ঘটনা তৈরি করে। এটি নির্দিষ্ট আইনি প্রয়োজনীয়তা সৃষ্টি করে:

• টুল প্রদানকারীর সাথে একটি ডেটা প্রক্রিয়াকরণ চুক্তি (DPA) বাধ্যতামূলক
• স্থানান্তর আপনার প্রক্রিয়াজাতকরণ কার্যক্রমের রেকর্ডে দেখাতে হবে
• ক্রস-বর্ডার স্থানান্তরে (EU ডেটা US সার্ভারে) স্ট্যান্ডার্ড কন্ট্র্যাকচুয়াল ক্লজ প্রয়োজন
• ব্যবহারকারীরা তাদের ডেটা কোথায় প্রক্রিয়াজাত হয়েছে জানার অধিকার রাখেন

HIPAA-এর অধীনে (US স্বাস্থ্যসেবা), ব্যবসায়িক সহযোগী চুক্তি (BAA) ছাড়া রোগীর ডকুমেন্ট আপলোড একটি লঙ্ঘন। HIPAA জরিমানা প্রতি ঘটনায় $১০০ থেকে $৫০,০০০ পর্যন্ত, বার্ষিক সর্বোচ্চ $১.৫ মিলিয়ন।

ব্রাউজার-ভিত্তিক টুলস এই উদ্বেগগুলো সম্পূর্ণরূপে দূর করে। কোনো ডেটা ডিভাইস ছেড়ে যায় না, তাই নিয়ন্ত্রণ করার কোনো ডেটা স্থানান্তর নেই।

গোপনীয়তা বৈশিষ্ট্য তুলনা

ক্লায়েন্ট-সাইড প্রক্রিয়াজাতকরণ আসলে কীভাবে কাজ করে?

OpenPDFTools আপনার ব্রাউজারে দুটি প্রযুক্তি লোড করে: ইন্টারফেস ও ফাইল হ্যান্ডলিংয়ের জন্য JavaScript এবং কম্প্রেশন ও এনক্রিপশনের মতো ভারী PDF অপারেশনের জন্য WebAssembly (WASM)। WASM ব্রাউজার স্যান্ডবক্সের ভেতরে নেটিভ গতির কাছাকাছি কম্পাইল করা কোড চালায়।

আপনি একটি ফাইল নির্বাচন করলে, ব্রাউজার File API ব্যবহার করে স্থানীয় মেমোরিতে পড়ে। প্রক্রিয়াজাতকরণের কোড সেই ইন-মেমোরি ডেটায় কাজ করে। ফলাফল একটি Blob URL-এর মাধ্যমে স্থানীয় মেমোরি থেকে ডাউনলোড হয়। কোনো নেটওয়ার্ক অনুরোধ আপনার ডকুমেন্ট বহন করে না। ট্যাব বন্ধ করুন, এবং গার্বেজ কালেক্টর মেমোরি মুছে দেয়।

সংবেদনশীল ডকুমেন্টের জন্য কমপ্লায়েন্স চেকলিস্ট

1. টুলটি কি আপনার ফাইল সার্ভারে আপলোড করে? যদি হ্যাঁ, তাদের DPA ও ধারণ নীতি পরীক্ষা করুন।
2. সার্ভারগুলো কোথায়? ক্রস-বর্ডার স্থানান্তরে অতিরিক্ত আইনি প্রয়োজনীয়তা আছে।
3. টুলটিতে কি অ্যাকাউন্ট প্রয়োজন? অ্যাকাউন্ট-সংযুক্ত প্রক্রিয়াজাতকরণ একটি কার্যকলাপ ট্রেইল তৈরি করে।
4. টুলটি অফলাইনে ব্যবহার করা যায়? অফলাইন ক্ষমতা প্রকৃত স্থানীয় প্রক্রিয়াজাতকরণ নিশ্চিত করে।
5. প্রদানকারী কি সাব-প্রসেসর ব্যবহার করে? প্রতিটি একটি লঙ্ঘনের ঝুঁকি যোগ করে।
6. প্রক্রিয়াজাতকরণের পরে কী হয়? "২৪ ঘণ্টায় মুছে দেওয়া" "কখনো আপলোড না হওয়া"র মতো নয়।

সংবেদনশীল PDF-এর জন্য - চুক্তি, মেডিকেল ফর্ম, ট্যাক্স রিটার্ন, HR ডকুমেন্ট - ব্রাউজার-ভিত্তিক টুলস সবচেয়ে নিরাপদ পছন্দ। আপনার ডিভাইস না ছেড়ে কম্প্রেস, মার্জ, এনক্রিপ্ট বা রূপান্তর করুন।