Miks on brauseripõhised PDF-tööriistad turvalisemad kui pilveteenused

Kuhu sinu fail tegelikult läheb?

Kui kasutad pilvepõhist PDF-tööriista, teeb sinu fail edasi-tagasi reisi. See laaditakse üles sinu seadmest kaugserverisse, töödeldakse ja laaditakse tagasi alla. Selle reisi ajal eksisteerib sinu dokument infrastruktuuril, mida sa ei kontrolli.

Suurimad pilve-PDF-teenused töötlevad igakuiselt üle 100 miljoni faili oma serveritel. Iga üleslaadimine loob koopia sinu failist kolmanda osapoole infrastruktuurile, isegi kui ainult ajutiselt.

Brauseripõhised tööriistad jätavad selle reisi täielikult vahele. Sinu fail laaditakse sinu brauseri mällu, töödeldakse JavaScripti ja WebAssemblyga, mis töötavad sinu seadmes, ja tulemus laaditakse kohalikust mälust alla. Ühtegi võrgupäringut, mis kannab sinu dokumendi andmeid, ei toimu. Sinu arvutist väljaspool ei eksisteeri ühtegi koopiat.

Mis on pilvepõhiste PDF-tööriistade tegelikud privaatsusriskid?

Riskid ulatuvad kaugemale kui „keegi võib sinu faili näha". Siin on, mis tegelikult juhtub:

• Serveripoolne failide säilitamine - Enamik teenuseid väidab failide kustutamist 1–24 tunni jooksul. Mõned hoiavad neid kauem. Sa ei saa kustutamist kontrollida.
• Töötajate juurdepääs - Serveri administraatorid ja tugipersonal pääsevad üleslaaditud failidele tehniliselt ligi. Sisemised juurdepääsukontrollid varieeruvad suuresti.
• Andmelekke ohustatus - Kui teenus häkitakse, on sinu dokumendid lekkes. 2023. aastal avaldasid üle 2800 andmelekke globaalselt 8,2 miljardit kirjet.
• AI-treenimine - Mõned teenused kasutavad üleslaaditud dokumente masinõppemudelite treenimiseks. Nende teenustingimused võivad seda lubada.
• Kolmanda osapoole alltöövõtjad - Pilveteenused toetuvad sageli AWS-ile, Google Cloudile või Azure’ile. Sinu fail võib läbida mitme ettevõtte infrastruktuuri.
• Metaandmete logimine - Isegi pärast failide kustutamist säilivad failinimede, suuruste, IP-aadresside ja töötlemistüüpide logid määramata ajaks.

GDPR ja HIPAA: mida seadus ütleb

Kliendiandmete üleslaadimine pilvepõhisesse PDF-tööriista loob GDPR alusel andmetöötluse sündmuse. See käivitab konkreetsed juriidilised nõuded:

• Tööriista pakkujaga on kohustuslik sõlmida andmetöötlusleping (DPA)
• Ülekanne peab ilmuma sinu töötlemistoimingute registris
• Piiriülesed ülekanded (EL-i andmed USA serveritesse) nõuavad standardseid lepingutingimusi
• Kasutajatel on õigus teada, kus nende andmeid töödeldi

HIPAA alusel (USA tervishoid) on patsiendidokumentide üleslaadimine ilma ettevõtte liidu lepinguta (BAA) rikkumine. HIPAA trahvid ulatuvad 100–50 000 dollarini juhtumi kohta, aastamaksimum kuni 1,5 miljonit dollarit.

Brauseripõhised tööriistad kõrvaldavad need mured täielikult. Andmed ei lahku seadmest, seega pole midagi reguleerida.

Privaatsusfunktsioonide võrdlus

Kuidas kliendipoolne töötlus tegelikult toimib?

OpenPDFTools laadib sinu brauserisse kaks tehnoloogiat: JavaScript liidese ja failide haldamiseks ning WebAssembly (WASM) raskete PDF-toimingute jaoks nagu tihendamine ja krüptimine. WASM käitab kompileeritud koodi peaaegu natiivsete kiirustega brauseri liivakastis.

Kui valid faili, loeb brauser selle kohalikusse mällu, kasutades File API-d. Töötlemiskood töötab selle mälus oleva andmega. Tulemus laaditakse kohalikust mälust alla Blob URL-i kaudu. Ühtegi võrgupäringut, mis kannab sinu dokumenti, ei toimu. Sulge vaheleht ja prügikoguja kustutab mälu.

Tundlike dokumentide vastavuse kontrollnimekiri

1. Kas tööriist laadib sinu faili serverisse? Kui jah, kontrolli nende DPA-d ja säilituspoliitikat.
2. Kus serverid asuvad? Piiriülestel ülekannetel on lisanõuded.
3. Kas tööriist nõuab kontot? Kontoga seotud töötlemine loob tegevusjälje.
4. Kas saad tööriista võrguühenduseta kasutada? Võrguühenduseta võimalus kinnitab tõelise lokaalse töötlemise.
5. Kas pakkuja kasutab alltöövõtjaid? Iga lisab lekkeohtu.
6. Mis juhtub pärast töötlemist? „Kustutatud 24 tunni jooksul" ei ole sama mis „kunagi üles laadimata".

Tundlike PDF-ide puhul — lepingud, meditsiinivormid, maksudeklaratsioonid, personalidokumendid — on brauseripõhised tööriistad kõige turvalisem valik. Tihenda, ühenda, krüpti või konverteeri ilma ühegi failita, mis lahkuks sinu seadmest.