브라우저 기반 PDF 도구가 클라우드 서비스보다 안전한 이유

파일은 실제로 어디로 이동하나요?

클라우드 기반 PDF 도구를 사용하면 파일이 왕복 이동합니다. 장치에서 원격 서버로 업로드되고 처리된 후 다시 다운로드됩니다. 해당 여행 중에 귀하의 문서는 귀하가 통제할 수 없는 인프라에 존재합니다.

주요 클라우드 PDF 서비스는 서버에서 매달 1억 개가 넘는 파일을 처리합니다.업로드할 때마다 일시적인 경우라도 제3자 인프라에 파일 사본이 생성됩니다.

브라우저 기반 도구는 해당 여행을 완전히 건너뜁니다. 파일은 브라우저의 메모리에 로드되고 장치에서 실행되는 JavaScript 및 WebAssembly에 의해 처리되며 결과는 로컬 메모리에서 다운로드됩니다. 어떤 네트워크 요청도 문서 데이터를 전달하지 않습니다. 컴퓨터 외에는 어디에도 사본이 존재하지 않습니다.

클라우드 PDF 도구의 실제 개인 정보 보호 위험은 무엇입니까?

위험은 "누군가가 귀하의 파일을 볼 수 있다"는 것 이상입니다. 실제로 일어나는 일은 다음과 같습니다.

• 서버측 파일 보존- 대부분의 서비스는 1~24시간 이내에 파일을 삭제한다고 주장합니다. 일부는 더 오래 보관합니다. 삭제를 확인할 수 없습니다.
• 직원 액세스- 서버 관리자 및 지원 담당자는 업로드된 파일에 기술적으로 접근할 수 있습니다. 내부 액세스 제어는 매우 다양합니다.
• 데이터 침해 노출- 서비스가 해킹되면 문서가 침해됩니다.2023년에는 2,800건이 넘는 데이터 유출로 인해 전 세계적으로 82억 개의 기록이 노출되었습니다.
• AI 훈련- 일부 서비스는 업로드된 문서를 사용하여 기계 학습 모델을 교육합니다. 해당 서비스 약관에서 이를 허용할 수 있습니다.
• 제3자 하위 프로세서- 클라우드 도구는 AWS, Google Cloud 또는 Azure에 의존하는 경우가 많습니다. 귀하의 파일은 여러 회사의 인프라를 통과할 수 있습니다.
• 메타데이터 로깅- 파일이 삭제된 후에도 파일명, 크기, IP 주소, 처리 유형에 대한 로그는 무기한 유지됩니다.

GDPR 및 HIPAA: 법이 말하는 것

클라우드 PDF 도구에 클라이언트 문서를 업로드하면데이터 처리 이벤트GDPR에 따라. 이는 특정 법적 요구 사항을 유발합니다.

• 도구 제공업체와의 데이터 처리 계약(DPA)은 필수입니다.
• 이전은 처리 활동 기록에 나타나야 합니다.
• 국경 간 전송(EU 데이터를 미국 서버로)에는 표준 계약 조항이 필요합니다.
• 사용자는 자신의 데이터가 어디에서 처리되었는지 알 권리가 있습니다.

HIPAA(미국 의료)에 따라 사업 제휴 계약 없이 환자 문서를 업로드하는 것은 위반입니다.HIPAA 벌금은 사건당 100달러에서 50,000달러까지이며, 연간 최대 금액은 150만 달러입니다.

브라우저 기반 도구는 이러한 문제를 완전히 제거합니다. 데이터가 장치 밖으로 나가지 않으므로 규제할 데이터 전송이 없습니다.

개인 정보 보호 기능 비교

클라이언트 측 처리는 실제로 어떻게 작동합니까?

OpenPDFTools는 브라우저에 두 가지 기술을 로드합니다.자바스크립트인터페이스 및 파일 처리를 위해웹어셈블리(WASM)압축 및 암호화와 같은 무거운 PDF 작업에 적합합니다. WASM은 브라우저 샌드박스 내에서 거의 기본 속도로 컴파일된 코드를 실행합니다.

파일을 선택하면 브라우저는 File API를 사용하여 해당 파일을 로컬 메모리로 읽습니다. 처리 코드는 해당 메모리 내 데이터에서 작동합니다. 결과는 Blob URL을 통해 로컬 메모리에서 다운로드됩니다. 어떤 네트워크 요청도 문서를 전달하지 않습니다. 탭을 닫으면 가비지 수집기가 메모리를 지웁니다.

민감한 문서에 대한 규정 준수 체크리스트

1. 도구가 파일을 서버에 업로드합니까? 그렇다면 해당 DPA 및 보존 정책을 확인하세요.
2. 서버는 어디에 있나요? 국경 간 전송에는 추가 법적 요구 사항이 있습니다.
3. 도구를 사용하려면 계정이 필요합니까? 계정 연결 처리로 활동 내역이 생성됩니다.
4. 이 도구를 오프라인으로 사용할 수 있나요? 오프라인 기능은 진정한 로컬 처리를 확인합니다.
5. 공급자가 하위 프로세서를 사용합니까? 각각은 위반 위험을 추가합니다.
6. 처리 후에는 어떻게 되나요? ’24시간 내에 삭제됨’은 ’업로드되지 않음’과 다릅니다.

계약서, 의료 양식, 세금 신고서, HR 문서 등 민감한 PDF의 경우 브라우저 기반 도구가 가장 안전한 선택입니다.압박 붕대, 병합, 암호화하다, 또는 장치에서 파일을 남기지 않고 변환할 수 있습니다.