Miért biztonságosabbak a böngészőalapú PDF eszközök, mint a felhőalapú szolgáltatások

Hova kerül valójában a fájlod?

Amikor felhőalapú PDF eszközt használsz, a fájlod egy körutat tesz meg. Feltöltődik az eszközödről egy távoli szerverre, feldolgozódik, majd visszatöltődik. Ez alatt a körutazás alatt a dokumentumod olyan infrastruktúrán létezik, amelyet te nem irányítasz.

A nagy felhőalapú PDF szolgáltatások havonta több mint 100 millió fájlt dolgoznak fel a szerverükön. Minden feltöltés létrehoz egy másolatot a fájlodról harmadik fél infrastruktúráján, még ha csak ideiglenesen is.

A böngészőalapú eszközök teljesen kihagyják ezt a körutat. A fájlod betöltődik a böngésződ memóriájába, feldolgozódik az eszközödön futó JavaScript és WebAssembly segítségével, az eredmény pedig a helyi memóriából töltődik le. Semmilyen hálózati kérés nem viszi a dokumentum adataidat. Nincs másolat sehol, csak a számítógépeden.

Melyek a felhőalapú PDF eszközök valódi adatvédelmi kockázatai?

• Szerveroldali fájlmegőrzés - A legtöbb szolgáltatás azt állítja, hogy 1-24 órán belül törli a fájlokat. Néhány tovább tárolja azokat. A törlést nem tudod ellenőrizni.
• Alkalmazott hozzáférés - A szerver-rendszergazdák és a támogatói munkatársak technikailag hozzáférhetnek a feltöltött fájlokhoz.
• Adatszivárgás kockázat - Ha a szolgáltatást feltörik, a dokumentumaid is a szivárgás részei lesznek. 2023-ban több mint 2800 adatszivárgás 8,2 milliárd rekordot érintett világszerte.
• Mesterséges intelligencia tanítás - Egyes szolgáltatások feltöltött dokumentumokat használnak gépi tanulási modellek tanítására.
• Harmadik fél alprocesszorok - A felhőalapú eszközök gyakran az AWS-re, a Google Cloud-ra vagy az Azure-ra támaszkodnak. A fájlod több vállalat infrastruktúráján is átmehet.
• Metaadat naplózás - Még a fájlok törlése után is, a fájlnevekről, méretekről, IP-címekről és feldolgozási típusokról szóló naplók határozatlan ideig megmaradnak.

GDPR és HIPAA: Mit mond a törvény

Ügyféldokumentumok felhőalapú PDF eszközre való feltöltése GDPR szerinti adatfeldolgozási eseményt hoz létre. Ez specifikus jogi követelményeket vált ki:

• Az eszközszolgáltatóval kötött adatfeldolgozási megállapodás (DPA) kötelező
• Az átadásnak szerepelnie kell a Feldolgozási Tevékenységek Nyilvántartásában
• A határon átnyúló átvitelekhez (EU adatok USA szervereken) Standard Szerződéses Záradékok szükségesek

A HIPAA (USA egészségügyi szabályok) szerint a páciensdokumentumok Üzleti Partnerségi Megállapodás nélküli feltöltése jogsértés. A HIPAA bírságok incidenseként 100 és 50 000 dollár között mozognak, éves maximummal 1,5 millió dollárig.

A böngészőalapú eszközök ezeket az aggályokat teljesen kiküszöbölik. Mivel nincs adat, amely elhagyja az eszközt, nincs szabályozandó adatátvitel.

Adatvédelmi funkciók összehasonlítása

Hogyan működik valójában a kliensoldali feldolgozás?

Az OpenPDFTools két technológiát tölt be a böngésződbe: JavaScript a felülethez és a fájlkezeléshez, és WebAssembly (WASM) a nehéz PDF műveletekhez, mint a tömörítés és titkosítás. A WASM lefordított kódot futtat, közel natív sebességgel, a böngésző szandboxán belül.

Amikor kijelölsz egy fájlt, a böngésző beolvassa azt a helyi memóriába a File API segítségével. A feldolgozó kód az adatokon memóriában dolgozik. Az eredmény a helyi memóriából töltődik le egy Blob URL-en keresztül. Semmilyen hálózati kérés nem viszi a dokumentumodat sehova. Zárd be a lapot, és a szemétgyűjtő törli a memóriát.

Megfelelőségi ellenőrzőlista érzékeny dokumentumokhoz

1. Az eszköz feltölti a fájlodat egy szerverre? Ha igen, ellenőrizd a DPA-jukat és a megőrzési irányelvüket.
2. Hol találhatók a szerverek? A határon átnyúló átvitelekre extra jogi követelmények vonatkoznak.
3. Az eszköz fiókot igényel? A fiókhoz kapcsolt feldolgozás tevékenységnyomot hagy.
4. Offline is használhatod az eszközt? Az offline képesség megerősíti a valódi helyi feldolgozást.
5. Használ a szolgáltató alprocesszorokat? Mindegyik növeli a szivárgás kockázatát.
6. Mi történik feldolgozás után? A "24 óra múlva törölve" nem egyenlő a "soha nem töltötték fel" kifejezéssel.

Érzékeny PDF-ekhez - szerződések, orvosi nyomtatványok, adóbevallások, HR dokumentumok - a böngészőalapú eszközök a legbiztonságosabb választás. Tömörítsd, egyesítsd, titkosítsd, vagy konvertáld anélkül, hogy egyetlen fájl elhagyná az eszközödet.