Tại sao các công cụ PDF dựa trên trình duyệt lại an toàn hơn các dịch vụ đám mây

Tệp của bạn thực sự đi đâu?

Khi bạn sử dụng công cụ PDF dựa trên đám mây, tệp của bạn sẽ di chuyển một vòng. Nó tải từ thiết bị của bạn lên máy chủ từ xa, được xử lý và tải xuống lại. Trong chuyến đi đó, tài liệu của bạn tồn tại trên cơ sở hạ tầng mà bạn không kiểm soát.

Các dịch vụ PDF đám mây lớn xử lý hơn 100 triệu tệp mỗi tháng trên máy chủ của họ. Mỗi lần tải lên sẽ tạo một bản sao tệp của bạn trên cơ sở hạ tầng của bên thứ ba, ngay cả khi chỉ là tạm thời.

ZZT8ZZZCác công cụ dựa trên trình duyệt hoàn toàn bỏ qua chuyến đi đó. Tệp của bạn tải vào bộ nhớ trình duyệt, được xử lý bằng JavaScript và WebAssugging chạy trên thiết bị của bạn và tải xuống kết quả từ bộ nhớ cục bộ. Không có yêu cầu mạng nào mang dữ liệu tài liệu của bạn. Không có bản sao nào tồn tại ở bất kỳ đâu ngoại trừ máy tính của bạn.

Rủi ro thực sự về quyền riêng tư của các công cụ Cloud PDF là gì?

Rủi ro còn vượt xa cả việc “ai đó có thể xem tệp của bạn”. Đây là những gì thực sự xảy ra:

• Lưu giữ tệp phía máy chủ - Hầu hết các dịch vụ đều yêu cầu xóa tệp trong vòng 1-24 giờ. Một số giữ chúng lâu hơn. Bạn không thể xác minh việc xóa.
• Equyền truy cập của nhân viên - Quản trị viên máy chủ và nhân viên hỗ trợ về mặt kỹ thuật có thể truy cập các tệp đã tải lên. Kiểm soát truy cập nội bộ rất khác nhau.
• Lộ vi phạm dữ liệu - Nếu dịch vụ bị tấn công, tài liệu của bạn sẽ bị vi phạm. Vào năm 2023, hơn 2.800 vụ vi phạm dữ liệu đã làm lộ 8,2 tỷ hồ sơ trên toàn cầu.
• AI đào tạo - Một số dịch vụ sử dụng tài liệu đã tải lên để đào tạo các mô hình học máy. Điều khoản dịch vụ của họ có thể cho phép điều này.
• Bộ xử lý con của bên thứ ba - Các công cụ đám mây thường dựa vào AWS, Google Cloud hoặc Azure. Tệp của bạn có thể đi qua cơ sở hạ tầng của nhiều công ty.
• Ghi nhật ký siêu dữ liệu - Ngay cả sau khi tệp bị xóa, nhật ký tên tệp, kích thước, địa chỉ IP và loại xử lý vẫn tồn tại vô thời hạn.

GDPR và HIPAA: Luật gì Nói

Việc tải tài liệu của khách hàng lên công cụ PDF trên đám mây sẽ tạo ra sự kiện xử lý dữ liệu

theo GDPR. Điều này đưa ra các yêu cầu pháp lý cụ thể:

A Thỏa thuận xử lý dữ liệu (DPA) với nhà cung cấp công cụ là bắt buộc
Việc chuyển giao phải xuất hiện trong Hồ sơ hoạt động xử lý của bạn
Chuyển xuyên biên giới (dữ liệu EU tới máy chủ Hoa Kỳ) yêu cầu Hợp đồng tiêu chuẩn Clauses
Người dùng có quyền biết dữ liệu của họ được xử lý ở đâu

Theo HIPAA (chăm sóc sức khỏe Hoa Kỳ), tải lên tài liệu bệnh nhân mà không có Thỏa thuận liên kết kinh doanh là vi phạm. Tiền phạt

HIPAA dao động từ 100 USD đến 50.000 USD cho mỗi sự cố, với mức phạt tối đa hàng năm lên tới 1,5 triệu USD.

Các công cụ dựa trên trình duyệt loại bỏ hoàn toàn những mối lo ngại này.Không có dữ liệu nào rời khỏi thiết bị nên không có hoạt động truyền dữ liệu để điều chỉnh.

So sánh tính năng bảo mật

Việc xử lý phía khách hàng thực tế như thế nào Công việc?

OpenPDFTools tải hai công nghệ trong trình duyệt của bạn:

JavaScript cho giao diện và xử lý tệp, và WebAssembly (WASM) cho các hoạt động PDF nặng như nén và mã hóa. WASM chạy mã được biên dịch ở tốc độ gần như gốc bên trong sandbox của trình duyệt.

Khi bạn chọn một tệp, trình duyệt sẽ đọc tệp đó vào bộ nhớ cục bộ bằng API tệp. Mã xử lý hoạt động trên dữ liệu trong bộ nhớ đó. Kết quả tải xuống từ bộ nhớ cục bộ thông qua URL Blob. Không có yêu cầu mạng nào mang tài liệu của bạn vào bất kỳ thời điểm nào. Đóng tab và trình thu gom rác sẽ xóa bộ nhớ.

Danh sách kiểm tra tuân thủ dành cho tài liệu nhạy cảm

T157ZZZCông cụ này có tải tệp của bạn lên máy chủ không? Nếu có, hãy kiểm tra DPA và chính sách lưu giữ của họ.
Các máy chủ được đặt ở đâu? Chuyển tiền xuyên biên giới có các yêu cầu pháp lý bổ sung.
DCông cụ này có yêu cầu tài khoản không? Quá trình xử lý liên kết tài khoản sẽ tạo ra một dấu vết hoạt động.
Bạn có thể sử dụng công cụ này ngoại tuyến không? Khả năng ngoại tuyến xác nhận quá trình xử lý cục bộ thực sự.
DNhà cung cấp có sử dụng bộ xử lý phụ không? Mỗi cái đều tăng thêm rủi ro vi phạm.
Điều gì xảy ra sau khi xử lý? “Đã xóa trong 24 giờ” không giống như “không bao giờ tải lên”.

Đối với các tệp PDF nhạy cảm - hợp đồng, biểu mẫu y tế, tờ khai thuế, tài liệu nhân sự - các công cụ dựa trên trình duyệt là lựa chọn an toàn nhất.

Compress, merge, encrypt hoặc chuyển đổi mà không cần bất kỳ tệp nào rời khỏi thiết bị của bạn.