Çevrimiçi PDF araçları güvenli mi?

Bir son teslim tarihinden önce bir PDF küçültmeniz gerekiyor. Arama yaparsınız, ilk sonuca tıklarsınız, dosyayı sürükleyip bırakırsınız ve dört saniye sonra daha küçük bir dosyanız olur. Çalıştı. Ücretsizdi. Kimse sizden hiçbir şey imzalamanızı istemedi. Bu dört saniye içinde, belgenizin eksiksiz bir kopyası hiç duymadığınız bir binadaki diske yazıldı — ve bunun bir sorun olup olmadığına dürüst cevap: tamamen belgeye bağlıdır.

"Yükleme" kelimesi aslında ne anlama geliyor

Bu kelime bir transfer gibi hissettiriyor. Oysa bu bir kopyadır. Bir dosyayı geleneksel bir web aracına bıraktığınızda, baytlar cihazınızdan ayrılır ve size ait olmayan bir sunucuya ulaşır. İşlemi yapmak için o sunucunun dosyanızı bir yerlere yazması gerekir — en azından belleğe, pratikte diske. Bu süreçte bir yük dengeleyici, bir kuyruk ve bir içerik dağıtım ağı üzerinden geçebilir; her biri hakkında bir şeyler günlüğe kaydedebilir.

Ardından araç size bir sonuç gönderir ve belgenizin kopyası gözlemleyemeyeceğiniz bir hayata başlar. Belki bir saat içinde silinir. Belki de yedeklemeler silme politikaları hakkında bilgi sahibi olmadıkları için doksan gün boyunca durur. Belki de bir hata, bir kopyayı günlük toplayıcıya itmiştir. Dışarıdan bunu anlayamazsınız ve sayfanın hiçbir yerini okumak size söyleyemez.

Dürüst olalım: çoğu zaman gerçekten önemli değil

Herhangi bir yüklemenin felaket olduğu anlamına gelmesini ima etmek dürüst olmaz. Birçok belgede anlamlı bir sır taşımaz. Okul festivali için bir broşür. Genel bir tanıtım materyali. Bir tarif. Belge zaten kamuya açık ise veya sızması durumunda sıradan kalacaksa, onu yüklemek size gerçek bir maliyet çıkarmaz ve iyi yönetilen bir hizmet bunu yeterince halleder.

Yüklemeye dayalı birçok hizmet aynı zamanda ciddi güvenlik programlarına, gerçek saklama politikalarına ve özen gösteren personeli olan şirketler tarafından da işletilmektedir. Konu onların kötü niyetli olması değil. Konu ise doğrulayamayacağınız bir güveni genişletmenizdir — bu durum bir broşür için iyi bir anlaşma olabilir ama tıbbi bir rapor için pek de iyi değildir.

Sorulması Gereken Sorular

Önemli bir şey yüklemeye hazırlanıyorsanız, riski gerçekten belirleyen şeyler şunlardır:

• Kim işletiyor ve nerede? Şirket adı, adresi veya destek kanalı olmayan ücretsiz bir araç, size hiçbir şey garanti edemeyeceğiniz bir taraf değildir.
• Dosya ne kadar süreyle tutuluyor? “Bir saat sonra silinir” bir iddiadır. Gerçek olup olmadığını nasıl anlayabileceğinizi sorun. Anlayamazsınız.
• Şartlar aslında neyi kapsıyor? Bazı ücretsiz hizmetler, hizmeti işletmek amacıyla yüklediğiniz içerik üzerinde geniş bir lisans talep eder. Bu genellikle zararsız standart metindir — ancak bunu kabul ettiğinizi bilmeye değer.
• Başka kimlere ulaşıyor? Hizmetler alt yükleniciler kullanır: barındırma, depolama, hata takibi. Dosyanızın yolculuğu seçtiğiniz şirketle bitmeyebilir.
• Görünür bir kaynağı var mı? Altyapı maliyetlidir. Görünür bir iş modeli yoksa, bu varlığın ne olduğu merak edilebilir.

Yargıdan ziyade sınırlandığı yer

Bazı kategorilerde yükleme yapmak bir risk takası değil, başkası için yarattığınız bir sorundur:

• Başkalarının kişisel verileri içeren her şey. Müşteri tablosu, özgeçmiş, hasta mektubu. GDPR gibi rejimler altında, kişisel veriyi üçüncü bir tarafa göndermek, onları sizin adınıza hareket eden bir işlemci haline getirir — ki bu yasal bir dayanak ve anlaşma gerektirir. Beş dakika önce bulduğunuz rastgele bir web sitesi ne de bunu sağlar.
• Gizlilik yükümlülüğü altındaki her şey. Hukuki belgeler, yönetim kurulu dokümanları, NDA ile kapsanan her şey. Yükümlülük size aittir; ücretsiz bir araç bunu imzalamaz.
• Kimlik ve finansal belgeler. Pasaport taramaları, banka hesap özetleri, maaş bordroları. Bunlar, kimlik dolandırıcılığı için gereken kesin girdilerdir.
• Kontrol ettiğiniz her şey çünkü hassas. Bir dosyayı gizli bilgi içerip içermediğini öğrenmek için yüklemek, onu açığa çıkarmak anlamına gelir ve bu da açıklanabilir olup olmadığını öğrenmek demektir. Kontrol işlemi kendini çürütür.

Yerel öncelikli alternatif

Modern tarayıcılar gerçek işler yapabilir. Derlenmiş kod, sayfada yerel hızlara yakın bir şekilde çalışır; bu da daha önce sunucu gerektiren birçok belge işleminin — sıkıştırma, birleştirme, döndürme, sayfa çıkarma, filigran ekleme, meta veri okuma — dosyanın asla ayrılmadığı, doğrudan cihazınızda, sekme içinde çalışabileceği anlamına gelir.

Ayırım basit ve fizikseldir: ya baytlar ağ üzerinden geçti ya da geçmedi. Geçmedilerse, saklama politikaları, alt işlemciler ve ihlal bildirimleri tamamen gereksizdir, çünkü tutulacak başka bir taraf yoktur.

CyvoDocOps'un yerel araçları bu şekilde çalışır. Desteklenen işlemler için belgeniz tarayıcınızda işlenir ve bir sunucuya yüklenmez.

Yerel öncelikli araçları görün

Bu iddiaya güvenmeyin — test edin

"Dosyalarınız cihazınızdan asla ayrılmaz" pazarlama metni olmaktan çıkıp, kontrol edene kadar öyle kalır; ve bu, "biz" dediğimizde bile geçerlidir. Neyse ki bu, sıradan bir kişinin bir dakikadan kısa sürede doğrulayabileceği nadir güvenlik iddialarından biridir: we say it.

1. Çevrimdışı test. Araç sayfasını yükleyin, ardından internet bağlantınızı kesin — uçak modu veya fişi çekin. Şimdi aracı kullanın. Eğer hiçbir bağlantı olmadan işi tamamlıyorsa, dosyanın herhangi bir yere gitmediği kanıtlanmıştır. Başarısız olursa veya takılırsa, bir sunucuya ihtiyacı vardır.
2. Ağ testini yapın. Tarayıcınızın geliştirici araçlarını (F12) açın, Ağ sekmesini seçin ve işlemi çalıştırın. Dosyanızı taşıyan bir isteği izleyin. Yerel bir araç belgenin yüklenmediğini gösterir — boyut bunu ele verir; 12 MB'lık bir dosyayı 400 baytlık bir istekte gönderemezsiniz.
3. Sayfanın ne istediğini kontrol edin. İşlem yapmadan önce bir hesap veya e-posta adresi gerektiren bir aracın bunu istemesinin bir nedeni vardır ve bu neden sıkıştırma değildir.

Bunu iddia eden herhangi bir araca uygulayın. Mimarisine güvenen bir hizmetin, sizin kontrol etmenize gerek yoktur ve testi geçemeyen ise hiçbir gizlilik politikasının söylemeyeceği bir şey anlatmıştır.

Yerel ilk (local-first) nerede gerçekten duruyor

Sayfa boyunca dürüstlük talep edip sonra abartılı satış yapmak ikiyüzlü olur. Yerel işlem, ödün vermeden değildir:

• Bazı işler ağır bir motor gerektirir. Word, Excel veya PowerPoint belgelerinin güvenilir dönüşümü ve doğru OCR, önemli makineler gerektirir. Sessizce kötü sonuçlar üreten bir tarayıcı sürümü yayınlamak yerine, bu araçlar mobil uygulamada bulunur; burada motor cihazınızda çalışır. Güvenilmez bir sonuç vermektense bunu söylemeyi tercih ederiz.
• Cihazınız işi yapar. Mütevazı bir telefondaki çok büyük bir dosya, bir sunucu çiftliğinden daha yavaştır. Bu, dosyanın yerinde kalmasının maliyetidir.
• Yerel olmak, güvenli olmak anlamına gelmez. Cihazınız tehlikeye girmişse, yerelde işlem yapmak hiçbir şeyi korumaz. Tek bir riski — üçüncü tarafa açıklanmasını — ortadan kaldırır, tüm riski değil.
• "Yerel" hala doğrulanmalıdır. Bu yüzden yukarıdaki testler, bir açılış sayfasındaki herhangi bir rozetten daha önemlidir.

Pratik bir kural

Her dosya için bir politikaya ihtiyacınız yok. Genellikle tek bir soru yeterlidir: bu belge, yabancının sunucusunda bir yıl duruyor olsaydı rahat edebilir miydim? Bir broşür için — sorun değil, yükleyin ve gününüze devam edin. Ancak bir sözleşme, maaş bordrosu, tıbbi yazı veya müşteri listesi için — cihazınızda kalmasını sağlayan bir şey kullanın ve bunu onaylamak için fazladan birkaç saniye ayırın.

Sıkça Sorulan Sorular

Çevrimiçi PDF araçları kullanmak güvenli mi?

İçinde hassas hiçbir şey olmayan belgeler için genellikle evet. Sorun yeterlilik değil; yüklemek, saklama ve erişimini doğrulayamayacağınız bir tarafa kopyasını verir. Bu, bir broşür için makul bir takas olabilir ama bir sözleşme için pek değildir.

HTTPS, yüklememin özel olduğu anlamına gelmez mi?

HTTPS, dosyayı aktarım sırasında, aradaki kişilerden korur. Varış noktasına ulaştıktan sonra ne yaptığı, şifresini çözüp diske yazması hakkında hiçbir şey söylemez. Yolculuğu güvence altına alır, varış noktasını değil.

Bir aracın dosyaları gerçekten yerel olarak işlediğini nasıl anlarım?

Bunu test edin. Sayfayı yükleyin, çevrimdışı moda geçin ve kullanın. Bağlantı olmadan çalışıyorsa, dosya dışarı çıkmamış demektir. Ayrıca geliştirici araçlarındaki Ağ sekmesini, belgenizin boyutunda bir yükleme için izleyebilirsiniz.

Yerel ise, sayfa neden hiç internetten yüklenebilir?

Sayfa ve kodu, herhangi bir web sitesi gibi yalnızca bir kez indirilir. Bundan sonra işlem tarayıcınızda gerçekleşir. Bir program indirmek, belgenizi yüklemekle aynı şey değildir.

Bazı CyvoDocOps araçları neden sadece uygulamada?

Bunları düzgün yapmak, bir tarayıcının taşıması gereken ağırlıkta bir motor gerektiriyor. Güvenilmez çıktı üreten bir web sürümü sunmak yerine, bu işlemler mobil uygulamada yer alır ve cihazınızda çalışır.

İlgili kılavuzlar ve araçlar