برای دهه‌ها، روش استاندارد به‌اشتراک‌گذاری یک سند بسیار ساده بوده است: یک برنامه ایمیل باز کنید، «پیوست» را کلیک کنید و ارسال کنید. این کار سریع، عادت‌پذیر و برای همه قابل درک است. اما در فضای تهدیدات امروز، این روش یکی از مهم‌ترین آسیب‌پذیری‌های امنیتی است که یک سازمان می‌تواند با آن مواجه شود.
وقتی یک سند را از طریق ایمیل می‌فرستید، به محض خروج از صندوق خروجی، کنترل آن را از دست می‌دهید.
- نمی‌دانید دیگران چه کسانی این سند را دریافت می‌کنند.
- اگر به شخص اشتباهی ارسال کرده‌اید، نمی‌توانید آن را پس بگیرید.
- هیچ راهی برای دانستن این که آیا دستگاه گیرنده به‌بدافزار آلوده شده است ندارید.
- این فایل به‌صورت نامحدود در چندین صندوق ورودی و خروجی باقی می‌ماند و یک کابوس پراکندگی داده ایجاد می‌کند.
جایگزین: مشاهده به‌جای ارسال
رندر کردن سند به‌جای ارسال فایل، شکل پاسخ است. این همان کاری است که ویورهایی مانند نمایشگر آنلاین اسناد انجام می‌دهند — و ارزش دارد که آنچه واقعاً به شما می‌دهد و آنچه نمی‌دهد را جدا کنیم.
1. فقط‑مشاهده، به‌صورت پیش‌فرض
با قدرت Doconut، ویور سند را روی سرور رندر می‌کند و نتیجه را به مرورگر می‌فرستد. فایل خام — DOCX، PDF، DWG — هرگز به کلاینت نمی‌رسد.
- بدون داده‌های باقی‌مانده: تب را ببندید و سند ناپدید می‌شود. هیچ چیزی در پوشه Downloads ذخیره نمی‌شود.
- بدون اجرای محلی: خواننده فایلی با ماکرو فعال را روی دستگاه خود باز نمی‌کند. یک DOCM رندر می‌شود؛ ماکروها اجرا نمی‌شوند.
2. آنچه ندارد
این بخشی است که اکثر مقالات در این دسته نادیده می‌گیرند، پس صریح بگوییم. OnlineDocumentViewer.com یک وب‌سایت عمومی رایگان است و دارای موارد زیر است:
- بدون حساب کاربری، بدون نقش، بدون مجوز. کسی برای اعطای دسترسی وجود ندارد و کسی برای لغو آن نیز نیست.
- بدون لینک‌های منقضی‌شونده و در واقع بدون لینک قابل اشتراک‌گذاری. هر بارگذاری به یک جلسه تعلق دارد و وقتی جلسه پایان می‌یابد حذف می‌شود. شما فایل را می‌فرستید؛ گیرنده آن را اینجا باز می‌کند.
- بدون واترمارک و بدون حذف اطلاعات.
- بدون ردپای حسابرسی. هیچ‌چیزی برای هر کاربر لاگ نمی‌شود، چون کاربری وجود ندارد.
- بدون گواهینامه. هیچ ISO 27001، SOC 2 یا تأییدیه HIPAA وجود ندارد.
هر یک از این موارد برای برخی اسناد یک نیاز واقعی است. جایی که به آن‌ها نیاز دارید، باید در برنامه‌ای که مالک اسناد است — ساخته‌شده بر پایه Doconut SDK که داخل زیرساخت خود شما اجرا می‌شود — پیاده‌سازی شود، نه در یک وب‌سایت رایگان.
آنچه ویور رایگان واقعاً برای آن مفید است
مورد محدود و صادقانه: فایلی که فقط یک بار باید خوانده شود، روی ماشینی که نرم‌افزار مربوطه را ندارد، و محتوایی که نیازی به ثبت دسترسی ندارد.
- رندر سمت سرور: موتور Doconut فرمت را پردازش می‌کند؛ مرورگر صفحات را دریافت می‌کند.
- رمزنگاری در انتقال: TLS بر روی بارگذاری.
- ایزوله‌سازی: رندر در محیط sandbox اجرا می‌شود، بنابراین یک فایل مخرب نمی‌تواند به سرور دسترسی پیدا کند.
- حذف: بارگذاری زمانی که جلسه تمام می‌شود، پاک می‌شود.
نتیجه‌گیری
پیوست‌های ایمیل کنترل یک سند را از دست می‌دهند. یک ویور میزبانی‌شده رایگان این کنترل را باز نمی‌گرداند — فقط مکان ذخیره فایل را تغییر می‌دهد، نه کسی که می‌تواند آن را بخواند. بدانید چه مشکلی را می‌خواهید حل کنید.
برای فایلی که فقط نیاز به باز کردن دارد: نمایشگر آنلاین اسناد. برای دسترسی کنترل‌شده در محصول خودتان: Doconut SDK.