PDFreevert Ασφάλεια αρχείου

Η ιστοσελίδα μας και το API επιβάλλουν κρυπτογράφηση HTTPS/TLS. Το TLS εξασφαλίζει επικοινωνία μεταξύ του browser σας και του PDFreevert, καθώς και εσωτερική επικοινωνία μεταξύ των εργαζομένων επεξεργασίας και αποθήκευσης νεφών.

Το TLS παρέχει προστασία στο στρώμα μεταφοράς. Δεν αποτελεί κρυπτογράφηση end-to-end όπου τα αρχεία παραμένουν κρυπτογραφημένα με κλειδιά αποκλειστικού χρήστη κατά τη διάρκεια της επεξεργασίας.

Τα φορτωμένα αρχεία και οι μετασχηματισμένες έξοδοι αποθηκεύονται στο Cloudflare R2. Η τεκμηρίωση Cloudflare αναφέρει ότι τα αντικείμενα και τα μεταδεδομένα R2 κρυπτογραφούνται αυτόματα σε ηρεμία χρησιμοποιώντας AES-256 με τα κλειδιά που διαχειρίζεται ο πάροχος.

Ο κουβάς αποθήκευσης μας χρησιμοποιεί μια υπόδειξη θέσης Ασίας-Ειρηνικού. Τοποθεσία υπονοεί βελτιστοποίηση της απόδοσης δρομολόγησης σε μια βάση καλύτερης προσπάθειας, αλλά δεν εγγυάται αυστηρή δικαιοδοσίας κατοικία δεδομένων.

Οι βάσεις δεδομένων εφαρμογών αποθηκεύουν μεταδεδομένα εργασιών, αρχεία καταγραφής συστημάτων και έρευνες υποστήριξης· δεν αποθηκεύουν τα περιεχόμενα αρχείων.

Κάθε εργασία μετατροπής εκτελεί μέσα σε έναν απομονωμένο, προσωρινό χώρο εργασίας στον διακομιστή επεξεργασίας μας. Οι χώροι εργασίας δημιουργούνται με περιορισμένες άδειες συστήματος αρχείων και διαγράφονται αυτόματα μετά την επιτυχή ολοκλήρωση της εργασίας.

Οι εργασιακοί χώροι και οι κύκλοι ζωής αποθήκευσης αντικειμένων λειτουργούν ανεξάρτητα. Εάν ένας εργαζόμενος επεξεργασίας συναντήσει μια απροσδόκητη συντριβή, οι αποθήκες αντικειμένων παραμένουν ενεργές, και τα αρχεία καταγραφής αποκατάστασης βοηθούν στον καθαρισμό του συστήματος.

PDFreevert ποτέ δεν εκθέτει διαπιστευτήρια βάσεων δεδομένων, κλειδιά αποθήκευσης, ή υπογραφή μυστικών στο πρόγραμμα περιήγησης του πελάτη.

Οι έλεγχοι πρόσβασης μας περιλαμβάνουν:

• Βραχύβια, υπογεγραμμένα διαπιστευτήρια συνεδρίας για την πρόσβαση API?
• Μεταφόρτωση σημείων συνεδρίας των οποίων οι τιμές απλού κειμένου τηρούνται μόνο από τον περιηγητή, ενώ μόνο τα χασίς SHA-256 αποθηκεύονται στη βάση δεδομένων.
• Κρυπτογραφική επαλήθευση που συνδέει τις συνεδρίες αποστολής, τις εργασίες επεξεργασίας και τις λήψεις εξόδου,
• Βραχύβια υπογεγραμμένα URL για τη λήψη των αποτελεσμάτων.
• Αυστηρά όρια επιτοκίου για τα τελικά σημεία API και τη δημιουργία θέσεων εργασίας, και
• Παγκόσμια όρια ουράς για την πρόληψη επιθέσεων εξάντλησης πόρων.

Οποιοσδήποτε έχει ένα μη-εκτεθειμένο ενδεικτικό συνεδρίας ή υπογεγραμμένο URL μπορεί να κατεβάσει τη σχετική έξοδο. Οι χρήστες πρέπει να προστατεύουν αυτούς τους συνδέσμους και να αποφεύγουν να τους μοιράζονται δημόσια.

PDFreevert επιθεωρεί τις επεκτάσεις αρχείων, τα όρια μεγέθους, και δυαδικές υπογραφές πριν από την αποδοχή των φορτώσεων. Τα εργαλεία επιβάλλουν πρόσθετα όρια σε αριθμούς σελίδων, ποσότητες αρχείων και παραμέτρους κωδικού πρόσβασης.

Για τις εισαγωγές cloud από Dropbox ή δημόσιες διευθύνσεις URL, το API μας δέχεται HTTPS μόνο καταληκτικά σημεία και επιβάλλει περιορισμούς ανακατευθύνει, ιδιωτικού δικτύου IP μπλοκ, και caps μεγέθους αρχείου για να μετριάσει Server-Side Request Forgery. Ενώ αυτοί οι έλεγχοι εμποδίζουν τους κοινούς φορείς εκμετάλλευσης, οι σύνθετες μορφές αρχείων αντιμετωπίζονται ως μη εμπιστευτικές εισόδους.

Τα αρχεία έχουν ρυθμιστεί για να λήξουν 3 ώρες μετά την αποστολή. Ένας αυτοματοποιημένος εργαζόμενος σαρώνει τους κουβάδες αποθήκευσης κάθε 1 ώρα για να διαγράψει τα ληγμένα αντικείμενα σε παρτίδες.

Βασικές αρχές διατήρησης:

• Η χρονοσφραγίδα λήξης καθορίζει πότε ένα αντικείμενο γίνεται επιλέξιμο για καθαρισμό·
• το χρονοδιάγραμμα καθαρισμού καθορίζει πότε συμβαίνει η εκτέλεση διαγραφής·
• Παροδικά σφάλματα δικτύου μπορούν να αναβάλουν τη διαγραφή αντικειμένων στον επόμενο προγραμματισμένο κύκλο· και
• Ένα υπογεγραμμένο URL λήψης με εγκυρότητα 10 λεπτά θα λήξει πριν το υποκείμενο αντικείμενο εκκαθαριστεί από την αποθήκευση.

Οι έρευνες υποστήριξης και οι καταχωρήσεις ανάδρασης διατηρούνται στη βάση δεδομένων μας για τις ημέρες 365. Τα επιχειρησιακά αρχεία καταγραφής και τα μεταδεδομένα ακολουθούν ανεξάρτητα χρονοδιαγράμματα διατήρησης.

Τα αρχεία καταγραφής συστημάτων παρακολουθούν την επιχειρησιακή υγεία, συμπεριλαμβανομένων των μεθόδων HTTP, απολυμανμένες διαδρομές χωρίς συμβολοσειρές ερωτημάτων, κωδικούς απόκρισης, χρόνους επεξεργασίας, ζητήστε ταυτότητες, και διευθύνσεις IP πελάτη. Τα αρχεία καταγραφής συστημάτων δεν καταγράφουν τα σώματα payload αίτησης, τα περιεχόμενα αρχείων, τους κωδικούς πρόσβασης, τα ακατέργαστα σημεία συνεδρίας, τα μηνύματα λήψης URL, ή τα μηνύματα υποστήριξης.

Η συλλογή δεδομένων της Google Analytics ακολουθεί τους περιφερειακούς κανόνες opt-in που ορίζονται στην Πολιτική Απορρήτου μας. Αναλυτικά γεγονότα δεν περιέχουν ποτέ ονόματα αρχείων, κείμενο εγγράφου, ταυτότητες εργασίας, συνδέσμους λήψης, κωδικούς πρόσβασης, ή λεπτομέρειες υποστήριξης πελατών.

PDFreevert βασίζεται σε εξειδικευμένους παρόχους υποδομής: Cloudflare λειτουργεί R2 αποθήκευσης και D1 βάσεις δεδομένων; πάροχος φιλοξενίας μας τρέχει τους εργαζόμενους επεξεργασίας; Resend διαχειρίζεται τη συναλλαγή παράδοση ηλεκτρονικού ταχυδρομείου; Google και Dropbox διαχειριστείτε τις ροές εργασίας ταυτοποίησης σύννεφου.

Ενώ διαμορφώνουμε αυτές τις υπηρεσίες με ασφάλεια, η υποδομή τρίτων παραμένει υπό τον έλεγχο των επιχειρησιακών πολιτικών και των ελέγχων ασφαλείας των αντίστοιχων παρόχων.

PDFreevert λειτουργεί ως ανεξάρτητη χρησιμότητα λογισμικού. Προς το παρόν δεν δημοσιεύουμε αποτελέσματα διείσδυσης τρίτων, αναφορές SOC 2, πιστοποιήσεις ISO 27001, βεβαιώσεις HIPAA, πιστοποιητικά συμμόρφωσης PCI DSS, ή πιστοποιητικά εμπιστοσύνης eIDAS.

Οι χρήστες θα πρέπει να αξιολογούν PDFreevert με βάση τους τεχνικούς ελέγχους που τεκμηριώνονται ρητά εδώ και όχι να υποθέτουν πιστοποιήσεις συμμόρφωσης επιχειρήσεων.

Μπορείτε να μειώσετε τον κίνδυνο επεξεργασίας εγγράφων ακολουθώντας αυτές τις πρακτικές:

• Αποστολή μόνο αρχείων που έχετε εξουσιοδότηση να επεξεργαστείτε.
• Αφαίρεση ευαίσθητων ή εμπιστευτικών προσωπικών δεδομένων πριν από την αποστολή τους όταν είναι εφικτό.
• Διατηρήστε τα τοπικά αντίγραφα ασφαλείας όλων των αρχικών εγγράφων.
• Κατεβάστε τις μετατρεπόμενες εξόδους αμέσως μετά την ολοκλήρωση.
• Μην μοιράζεστε προσωρινά σημεία συνεδρίας ή υπογεγραμμένα URL λήψης.
• Διατηρήστε ενημερωμένο λογισμικό προγράμματος περιήγησης και ασφαλίστε τις τοπικές συσκευές.
• Αναφέρετε ανωμαλίες ασφαλείας, εκτεθειμένους συνδέσμους, ή τρωτά σημεία μέσω της σελίδας επικοινωνίας μας.

Παρακαλώ αναφέρετε τις ανησυχίες ασφάλειας στο support@pdfreevert.com ή επιλέξτε την επιλογή ασφάλειας στη σελίδα επικοινωνίας μας.

Συμπεριλάβετε το όνομα εργαλείου που έχει επηρεαστεί, UTC timestamp, έκδοση προγράμματος περιήγησης, κωδικούς σφάλματος και αναπαραγώγιμα στάδια δοκιμής. Μην επισυνάψετε πραγματικά εμπιστευτικά έγγραφα, ζωντανούς κωδικούς πρόσβασης ή ενεργά πλήκτρα API. Χρήση συνθετικών αρχείων δοκιμών όποτε είναι δυνατόν.

Οι εκθέσεις καλής πίστης ασφάλειας που διεξάγονται χωρίς να διακυβεύεται η ιδιωτικότητα του χρήστη ή η διαθεσιμότητα υπηρεσιών θα διερευνηθούν άμεσα.