Ai un PDF prea mare pentru un formular. Cauți un instrument de compresie, alegi fișierul, aștepți câteva secunde și descarci versiunea mai mică.
Este un flux atât de obișnuit încât rareori ne mai gândim la pasul din mijloc: pentru ca un serviciu online să proceseze documentul pe server, fișierul trebuie mai întâi trimis către acel serviciu.
Pentru un document public, probabil nu contează. Pentru un contract, un extras de cont sau un document care conține date personale, merită să știi ce presupune acel upload.
Ce înseamnă tehnic un upload
Atunci când un site folosește HTTPS, conexiunea dintre browserul tău și server este protejată prin TLS. Asta împiedică, în condiții normale, citirea sau modificarea traficului de către cineva aflat între cele două capete ale conexiunii.
Protecția transportului nu spune însă ce se întâmplă cu documentul după ce ajunge la serviciu.
Dacă procesarea are loc pe server, aplicația furnizorului trebuie să poată accesa informațiile necesare pentru operațiunea respectivă. De aici înainte, modul în care fișierul este procesat, stocat, protejat și șters depinde de arhitectura serviciului și de regulile sale interne.
Unele servicii pot procesa fișierul temporar și îl pot șterge rapid. Altele pot avea perioade de retenție diferite sau pot folosi furnizori externi de infrastructură.
Nu există o regulă unică pentru toate instrumentele PDF.
Ce merită verificat înainte să urci un document
Dacă fișierul nu conține nimic sensibil, probabil nu vei avea nevoie să citești fiecare detaliu al politicii de confidențialitate.
Pentru documente importante, câteva lucruri merită totuși verificate.
Cât timp este păstrat fișierul
Unele servicii declară că șterg automat documentele după procesare sau după un anumit interval.
Important este termenul concret și condițiile care îl însoțesc, nu doar formularea „ștergere automată”.
Cine procesează datele
Un serviciu poate folosi infrastructură proprie sau furnizori externi pentru găzduire, stocare, securitate ori alte componente.
Dacă documentul conține informații sensibile, verifică ce spune furnizorul despre subprocessatori și despre locul în care poate avea loc prelucrarea.
Ce garanții oferă
Pentru un utilizator individual poate fi suficientă o politică de confidențialitate clară.
Pentru o companie care prelucrează date personale ale angajaților sau clienților, pot conta și documentele contractuale, măsurile de securitate și condițiile în care furnizorul prelucrează acele date.
Ce poți verifica singur și ce nu
Poți verifica politica de confidențialitate, termenii serviciului, compania care îl operează, documentația de securitate și, unde există, certificările sau rapoartele de audit publicate.
Nu poți observa direct fiecare operațiune care are loc în infrastructura furnizorului.
Asta nu înseamnă că orice serviciu online este nesigur. Înseamnă doar că, atunci când trimiți fișierul către alt sistem, o parte din evaluare se bazează inevitabil pe măsurile și garanțiile oferite de acel furnizor.
Pentru multe servicii online, această relație de încredere este normală și perfect rezonabilă.
Întrebarea este dacă ai nevoie de ea pentru operațiunea pe care vrei să o faci.
Când merită să fii mai atent
Nivelul de atenție ar trebui să depindă de document.
O broșură publică, o prezentare deja publicată sau un formular gol nu ridică aceleași probleme ca:
- un contract care conține prețuri sau clauze confidențiale;
- un extras de cont;
- o copie după un act de identitate;
- un document medical;
- un contract de muncă sau un document cu informații salariale;
- un fișier cu date personale despre clienți sau angajați.
Dacă lucrezi într-o companie, ultimul caz merită o atenție suplimentară. Folosirea unui serviciu extern pentru a procesa date personale poate introduce obligații privind alegerea furnizorului, securitatea și cadrul contractual.
Nu înseamnă că un instrument online nu poate fi folosit. Înseamnă că ar trebui ales la fel de atent ca orice alt furnizor care primește date ale organizației.
Când poți evita upload-ul
Nu orice operațiune asupra unui PDF are nevoie de procesare pe un server.
Comprimarea, unirea mai multor PDF-uri, împărțirea unui document și reordonarea sau rotirea paginilor pot fi făcute și local, în browser, dacă instrumentul a fost construit pentru asta.
Avantajul este simplu: documentul nu trebuie trimis către furnizor pentru ca operațiunea să aibă loc.
Pentru alte lucruri — OCR avansat, conversii complexe, semnături electronice sau fluxuri de colaborare — este posibil să ai nevoie de software specializat. Acesta poate fi instalat local sau poate funcționa ca serviciu online, în funcție de nevoie.
Instrumentul nostru procesează PDF-ul în browser
Am construit un instrument gratuit pentru PDF-uri pentru operațiunile care pot fi făcute local.
Poți:
- să comprimi un PDF;
- să unești mai multe documente;
- să împarți un PDF în fișiere separate;
- să ștergi, rotești și reordonezi pagini.
Procesarea are loc în browser, pe dispozitivul tău. PDF-ul nu este încărcat pe serverele Tangled Design.
Nu este nevoie de cont sau adresă de e-mail.
Pe scurt
Un upload nu este, în sine, o problemă de securitate.
Este pur și simplu un transfer de date către un serviciu care trebuie evaluat în funcție de documentul trimis și de garanțiile furnizorului.
Pentru documente publice, diferența poate fi neimportantă. Pentru fișiere care conțin informații confidențiale sau date personale, merită să verifici unde ajunge documentul, cât timp este păstrat și cine îl procesează.
Iar dacă operațiunea poate fi făcută local, procesarea în browser elimină complet nevoia de a trimite PDF-ul către un server pentru acea operațiune.
