PDFreevert fájlbiztonság

Honlapunk és API érvényesíti a HTTPS / TLS titkosítást. A TLS biztosítja a kommunikációt a böngésző és a PDFreevert között, valamint a feldolgozók és a felhőtárolás közötti belső kommunikációt.

A TLS a transzportréteg védelmét biztosítja. Nem minősül vég- vagy végkódolásnak, ha a fájlok a feldolgozás során felhasználóexkluzív kulcsokkal vannak titkosítva.

Feltöltött fájlokat és átalakított kimeneteket tárol Cloudflare R2. A Cloudflare dokumentációja szerint az R2 objektumok és metaadatok az AES- 256 segítségével automatikusan titkosítva vannak.

A tároló vödrünk ázsiai-csendes-óceáni helyzetjelzőt használ. Helyszíni tippek optimalizálja útvonal teljesítmény a best- error alapon, de nem garantálja a szigorú joghatósági adatok rezidens.

Alkalmazási adatbázisok tárolt feladat metaadatok, rendszernaplók, és támogatja a vizsgálatokat; nem tárolja fájl tartalmát.

Minden konverziós feladat egy elszigetelt, ideiglenes munkaterületen belül történik a feldolgozó szerverünkön. A munkatereket korlátozott fájlrendszer-jogosultságokkal hozzák létre, és a sikeres munka befejezése után automatikusan törlik.

A munkaterek és a tárgyak tárolásának életciklusa egymástól függetlenül működik. Ha egy feldolgozó egy váratlan ütközéssel találkozik, az objektum-tároló tisztítók aktívak maradnak, és a helyreállítási naplók segítenek a rendszer megtisztításában.

A PDFreevert soha nem tesz közzé adatbázis- adatokat, tárkulcsokat, vagy nem ír alá titkokat a kliens böngészőjében.

Hozzáférési vezérlőink a következők:

• rövid életű, aláírt munkamenetidíj API hozzáférés;
• Feltöltés munkamenet tokens, amelynek egyszerű szöveges értékeit csak a böngésző tartja, míg csak SHA- 256 hashes tárolja az adatbázisban;
• Kriptográfiai ellenőrzés, amely összekapcsolja a feltöltési üléseket, a feldolgozási feladatokat és a kimeneti letöltéseket;
• Rövid életű aláírt URL- ek a kimenetek letöltéséhez;
• az API végpontjaira és a munkahelyteremtésre vonatkozó szigorú díjkorlátok; és
• Globális sorban álló határok az erőforrások kimerülésének megelőzése érdekében.

Bárki, aki lejárt munkamenet-jelszóval vagy aláírt URL-lel rendelkezik, letölti a kapcsolódó kimenetet. A felhasználóknak meg kell védeniük ezeket a kapcsolatokat, és el kell kerülniük a nyilvános megosztást.

A PDFreevert a feltöltések elfogadása előtt ellenőrzi a fájl kiterjesztéseit, mérethatárait és bináris aláírásait. Eszközök érvényesíteni további határértékeket oldalszámok, fájlmennyiségek, és jelszó paraméterek.

A Dropbox-ből vagy nyilvános URL-ekből származó felhőimportok esetében API-nk csak HTTPS végpontokat fogad el, és a Szerveroldalas Kérés hamisítás mérséklése érdekében a privát hálózati IP blokkokat és fájlméretű kupakokat alkalmaz. Bár ezek az ellenőrzések megakadályozzák a közös hasznosítási vektorokat, az összetett fájlformátumokat nem megbízható inputként kezelik.

A fájlok a feltöltés után a 3 óra lejáratához vannak beállítva. Egy automata munkás letapogatja a 1 óra-t, hogy törölje a lejárt tárgyakat.

Kulcsfontosságú megőrzési elvek:

• A lejárati időbélyegző határozza meg, hogy egy tárgy mikor válik alkalmassá a tisztításra;
• A törlési ütemterv határozza meg, hogy mikor történik a törlés;
• Az átmeneti hálózati hibák az objektum törlését a következő ütemezett ciklusra halaszthatják; és
• A 10 perc érvényességű, aláírt letöltési URL érvényessége lejár, mielőtt a mögöttes objektumot kitisztítják a raktárból.

Támogató vizsgálatok és visszajelzések bejegyzései megmaradnak az adatbázisunkban a 365 napokra. A működési naplók és metaadatok független megőrzési ütemterveket követnek.

Rendszernaplók nyomon követi a működési egészség, beleértve a HTTP módszerek, tisztított utak nélkül lekérdezés húrok, válaszkódok, feldolgozási idő, kérési ID, és kliens IP-címek. A rendszernaplók nem rögzítik a kért hasznos terhet tartalmazó testeket, fájltartalmat, jelszavakat, nyers munkamenetet, URL-eket vagy támogató üzeneteket.

A Google Analytics adatgyűjtés az Adatvédelmi irányelveinkben meghatározott regionális opt-in szabályokat követi. Az elemzési események soha nem tartalmaznak fájlneveket, dokumentumszöveget, munkaazonosítót, letölthető linkeket, jelszavakat vagy ügyfélszolgálati adatokat.

A PDFreevert speciális infrastruktúra-szolgáltatókra támaszkodik: a Cloudflare R2 tárolást és D1 adatbázisokat üzemeltet; a házigazda adatfeldolgozó munkásokat végez; a tranzakciós e-mail kézbesítést újra kezeli; a Google és a Dropbox a felhőazonosítási munkafolyamatokat kezeli.

Miközben ezeket a szolgáltatásokat biztonságosan állítjuk össze, a harmadik fél infrastruktúráját továbbra is az adott szolgáltatók működési politikája és biztonsági ellenőrzése szabályozza.

A PDFreevert független szoftverként működik. Jelenleg nem tesszük közzé a harmadik fél behatolási teszt eredményeit, a SOC 2 jelentéseket, az ISO 27001 tanúsítványokat, HIPAA tanúsítványokat, PCI DSS megfelelőségi tanúsítványokat vagy eIDAS trust tanúsítványokat.

A felhasználóknak a PDFreevert-t a kifejezetten itt dokumentált műszaki ellenőrzések alapján kell értékelniük, nem pedig a feltételezett vállalati megfelelőségi tanúsítványok alapján.

A dokumentumok feldolgozásának kockázatát a következő gyakorlatok követésével lehet csökkenteni:

• Feltöltése csak fájlokat van felhatalmazása feldolgozni.
• Az érzékeny vagy bizalmas személyes adatok eltávolítása a feltöltés előtt, ha ez megvalósítható.
• A helyi mentések fenntartása az eredeti dokumentumokról.
• Letöltés konvertált kimenetek után azonnal befejezés.
• Ne ossza meg az ideiglenes munkamenet tokens vagy aláírt letöltési URL.
• Frissített böngésző szoftver és biztonságos helyi eszközök.
• Biztonsági anomáliákat, rejtett linkeket, vagy sebezhetőségeket jelentettek a kapcsolati oldalunkon.

Kérjük, jelentse a biztonsági aggályokat a support@pdfreevert.com-nek, vagy válassza ki a Biztonsági lehetőséget a Kapcsolattartó oldalunkon.

Tartalmazza az érintett eszköz nevét, UTC időbélyegző, böngésző verzió, hibakódok, és reprodukálható vizsgálati lépések. Nem csatolhat valódi bizalmas dokumentumokat, élő jelszavakat vagy aktív API kulcsokat. Használjon szintetikus tesztfájlokat, amikor csak lehetséges.

A felhasználók magánéletének vagy a szolgáltatás elérhetőségének veszélyeztetése nélkül végzett jóhiszemű biztonsági jelentéseket azonnal ki fogják vizsgálni.