Sicherheitsbeschreibungen sind normalerweise eine Liste von Schlagwörtern. Diese hier ist eine Liste von Mechanismen, einschließlich derjenigen, die fehlen, weil ein Betrachter, den man nicht genau beschreiben kann, ein Betrachter ist, den man nicht beurteilen kann.

1. Die Datei ist temporär, per Design

Laden Sie ein Dokument hoch und es wird nur für die Sitzung gehalten, die es liest. Schließen Sie den Betrachter und es wird vom Server gelöscht. Es sammelt sich nichts an, weil es kein Konto gibt, unter dem es akkumulieren könnte, und keine Bibliothek zum Durchsuchen existiert.

Das ist die stärkste Behauptung auf dieser Seite, und sie ist bewusst eng gefasst: Keine Aufbewahrung bedeutet keine langfristige Exposition, nicht dass das Dokument niemals von einer Maschine gelesen wird, die Sie nicht besitzen.

2. Es wird nichts installiert

Keine Anwendung, kein Plugin, keine Erweiterung. Ein Browser und eine URL. Das eliminiert eine ganze Klasse von Risiken – Installer, Auto‑Updater und Desktop‑Software, die mehr von Ihrer Festplatte liest, als sie benötigt – und bedeutet, dass die Sicherheitslage der Seite die Sicherheitslage Ihres Browsers ist.

3. HTTPS während der Übertragung, serverseitiges Rendering

Uploads und Seitenanfragen laufen über HTTPS, was die Datei unterwegs schützt. Seien Sie exakt beim Rest: Das Rendering erfolgt auf unseren Servern, sodass der Server das Dokument liest, während er es darstellt. Es gibt keine Ende‑zu‑Ende‑Verschlüsselung, und sie kann nicht existieren, solange ein Server die Arbeit übernimmt.

Wenn ein Dokument von keinem Dritten gelesen werden darf, qualifiziert sich kein gehosteter Betrachter, dieser eingeschlossen. Das Doconut .NET SDK ist dieselbe Rendering‑Engine wie eine Komponente in Ihrer eigenen Anwendung, bei der die Datei Ihr Netzwerk nie verlässt.

4. Was diese Seite nicht hat

Es ist wichtig, das offen zu sagen, weil das Fehlen beeinflusst, wie Sie das Tool nutzen sollten:

Keine Konten, also keine benutzerspezifischen Berechtigungen, keine Freigabelinks und kein Prüfpfad für einen Prüfer.
Keine Anmerkungen oder Kommentare. Annotation ist ein Plugin für das SDK, keine Funktion hier.
Keine Zertifizierung. Kein ISO 27001, kein SOC 2, keine HIPAA‑Bestätigung. Wenn eine Richtlinie eine solche verlangt, kann dieses Werkzeug sie nicht erfüllen.
Kein Batch‑Upload, was ebenfalls bedeutet, dass keine Warteschlange Ihrer Dokumente irgendwo liegt.

5. Gleiches Verhalten auf jedem Gerät

Desktop, Tablet oder Telefon: Das Rendering erfolgt auf dem Server, sodass das Gerät nichts daran ändert, wie die Datei behandelt wird oder wie lange sie überlebt.

Fazit

Das Modell ist einfach genug, um es im Kopf zu behalten: HTTPS beim Upload, Rendering auf einem Server, Löschung mit der Sitzung, kein Konto, kein Zertifikat. Für alltägliche Dokumente ist das ein vernünftiger Kompromiss. Für Dokumente, die Ihr eigenes Infrastrukturnetz nicht verlassen dürfen, betreiben Sie den Renderer darin — dafür ist das SDK gedacht.