Security copy is usually a list of words. This one is a list of mechanisms, including the ones that are missing, because a viewer you cannot describe accurately is a viewer you cannot assess.

1. Soubor je dočasný, záměrně

Nahrajete dokument a je uchován jen po dobu sezení, které jej čte. Zavřete prohlížeč a soubor je smazán ze serveru. Nic se neakumuluje, protože neexistuje účet, pod kterým by se mohl hromadit, ani knihovna, kterou by bylo možné procházet.

To je nejsilnější tvrzení na této stránce a je úmyslně úzké: žádná retence znamená žádné dlouhodobé vystavení, ne že dokument nebyl nikdy přečten strojem, který nevlastníte.

2. Nic se neinstaluje

Žádná aplikace, žádný plugin, žádné rozšíření. Pouze prohlížeč a URL. Tím se odstraňuje celá třída rizik – instalátory, automatické aktualizátory a desktopový software, který čte více z vašeho disku, než potřebuje – a znamená to, že bezpečnostní postoj stránky je bezpečnostní postoj vašeho prohlížeče.

3. HTTPS během přenosu, vykreslování na serveru

Nahrávání a požadavky na stránky probíhají přes HTTPS, což chrání soubor během cesty. Buďte přesní ohledně zbytku: vykreslování probíhá na našich serverech, takže server čte dokument, zatímco jej vykresluje. Neexistuje end‑to‑end šifrování a nemůže existovat, dokud server provádí práci.

Pokud dokument nesmí být vůbec čten třetí stranou, žádný hostovaný prohlížeč to nesplňuje, včetně tohoto. Doconut .NET SDK je stejný vykreslovací engine jako komponenta ve vaší vlastní aplikaci, kde soubor nikdy neopustí vaši síť.

4. Co tento web nemá

Žádné účty, takže žádná uživatelská oprávnění, žádné sdílecí odkazy a žádná auditní stopa pro revizora.
Žádné anotace ani komentáře. Anotace je plugin pro SDK, není to zde funkce.
Žádná certifikace. Žádné ISO 27001, žádné SOC 2, žádná HIPAA atestace. Pokud politika vyžaduje jednu, tento nástroj ji nemůže splnit.
Žádné hromadné nahrávání, což také znamená, že neexistuje fronta vašich dokumentů nikde.

5. Stejné chování na každém zařízení

Desktop, tablet nebo telefon: vykreslování probíhá na serveru, takže zařízení nemění nic na tom, jak je soubor zpracován nebo jak dlouho přežije.

Závěr

Model je dostatečně jednoduchý, aby byl v hlavě: HTTPS při vstupu, vykresleno na serveru, smazáno se sezením, žádný účet, žádný certifikát. Pro běžné dokumenty je to rozumný kompromis. Pro dokumenty, které nesmí opustit vaši vlastní infrastrukturu, spusťte vykreslovač uvnitř ní – k tomu slouží SDK.