Pse veglat PDF të bazuara në shfletues janë më të sigurta se shërbimet cloud

Ku shkojnë skedarët tuaj aktualisht?

Kur përdorni një vegël PDF të bazuar në cloud, skedari juaj bën një udhëtim vajtje-ardhje. Ngarkohet nga pajisja juaj në një server të largët, përpunohet dhe shkarkohet përsëri. Gjatë atij udhëtimi, dokumenti juaj ekziston në infrastrukturë që nuk kontrolloni.

Shërbimet kryesore cloud PDF përpunojnë mbi 100 milion skedarë në muaj në serverët e tyre. Çdo ngarkim krijon një kopje të skedarit tuaj në infrastrukturën e palëve të treta, edhe nëse vetëm përkohësisht.

Veglat e bazuara në shfletues e kalojnë atë udhëtim plotësisht. Skedari juaj ngarkohet në memorien e shfletuesit tuaj, përpunohet nga JavaScript dhe WebAssembly që ekzekutohet në pajisjen tuaj dhe rezultati shkarkohet nga memorie lokale. Asnjë kërkesë rrjeti nuk mbart të dhënat e dokumentit tuaj. Asnjë kopje nuk ekziston askund tjetër veç kompjuterit tuaj.

Cilat janë rreziqet e vërteta të privatësisë nga veglat PDF cloud?

Rreziqet shkojnë përtej "dikush mund të shohë skedarin tuaj". Ja çfarë ndodh aktualisht:

• Mbajtja e skedarëve nga ana e serverit - Shumica e shërbimeve pretendojnë se fshijnë skedarët brenda 1-24 orëve. Disa i mbajnë më gjatë. Nuk mund të verifikoni fshirjen.
• Qasja e punonjësve - Administratorët e serverit dhe stafi i mbështetjes mund të aksesojnë teknikisht skedarët e ngarkuar. Kontrollet e qasjes së brendshme ndryshojnë shumë.
• Ekspozimi nga shkeljet e të dhënave - Nëse shërbimi hakohet, dokumentet tuaja janë në shkelje. Në vitin 2023, mbi 2,800 shkelje të të dhënave ekspozuan 8.2 miliardë rekorde globalisht.
• Trajnimi i AI - Disa shërbime përdorin dokumentet e ngarkuara për të trajnuar modele të mësimit të makinës. Kushtet e tyre të shërbimit mund ta lejojnë këtë.
• Nënprocesuesit e palëve të treta - Veglat cloud shpesh mbështeten në AWS, Google Cloud ose Azure. Skedari juaj mund të kalojë nëpër infrastrukturën e kompanive të shumta.
• Regjistrimi i metadatave - Edhe pasi skedarët fshihen, regjistrat e emrave të skedarëve, madhësive, adresave IP dhe llojeve të përpunimit vazhdojnë pafundësisht.

GDPR dhe HIPAA: Çfarë thotë ligji

Ngarkimi i dokumenteve të klientit në një vegël PDF cloud krijon një ngjarje përpunimi të të dhënave sipas GDPR. Kjo shkakton kërkesa ligjore specifike:

• Marrëveshja e Përpunimit të të Dhënave (DPA) me ofruesin e vegëlave është e detyrueshme
• Transferimi duhet të shfaqet në Regjistrat tuaj të Aktiviteteve të Përpunimit
• Transferimet ndërkufitare (të dhënat e BE-së në serverët e SHBA-së) kërkojnë Klauzolat Standarde Kontraktuale
• Përdoruesit kanë të drejtë të dinë ku u përpunuan të dhënat e tyre

Sipas HIPAA (kujdesi shëndetësor i SHBA-së), ngarkimi i dokumenteve të pacientit pa Marrëveshje Bashkëpunimi Biznesi është shkelje. Gjobat HIPAA variojnë nga 100 deri në 50,000 dollarë për incident, me maksimume vjetore deri në 1.5 milion dollarë.

Veglat e bazuara në shfletues eliminojnë plotësisht këto shqetësime. Asnjë të dhënë nuk e lë pajisjen, kështu nuk ka transferim të dhënash për të rregulluar.

Krahasimi i veçorive të privatësisë

Si funksionon aktualisht përpunimi nga ana e klientit?

OpenPDFTools ngarkon dy teknologji në shfletuesin tuaj: JavaScript për ndërfaqen dhe menaxhimin e skedarëve, dhe WebAssembly (WASM) për operacionet e rënda PDF si kompresimi dhe kriptimi. WASM ekzekuton kod të kompiluar me shpejtësi afër native brenda sandbox-it të shfletuesit.

Kur zgjidhni një skedar, shfletuesi e lexon atë në memorie lokale duke përdorur File API. Kodi i përpunimit operon mbi ato të dhëna në memorie. Rezultati shkarkohet nga memorie lokale nëpërmjet një URL Blob. Asnjë kërkesë rrjeti nuk mbart dokumentin tuaj në asnjë pikë. Mbyllni skedën dhe mbledhësi i mbeturinave fshin memorien.

Lista kontrolluese e përputhshmërisë për dokumentet e ndjeshme

1. A ngarkon vegla skedarin tuaj në server? Nëse po, kontrolloni DPA-në dhe politikën e mbajtjes.
2. Ku ndodhen serverët? Transferimet ndërkufitare kanë kërkesa ligjore shtesë.
3. A kërkon vegla një llogari? Përpunimi i lidhur me llogari krijon një gjurmë aktiviteti.
4. A mund ta përdorni veglën pa internet? Aftësia offline konfirmon përpunim të vërtetë lokal.
5. A përdor ofruesi nënprocesues? Secili shton rrezik shkeljes.
6. Çfarë ndodh pas përpunimit? "Fshirja brenda 24 orëve" nuk është njëlloj me "nuk u ngarkua kurrë".

Për PDF-të e ndjeshme - kontratat, formularët mjekësorë, deklaratat tatimore, dokumentet HR - veglat e bazuara në shfletues janë zgjidhja më e sigurt. Kompresoni, bashkoni, kriptoni ose konvertoni pa asnjë skedar që e lë pajisjen tuaj.