תיאור האבטחה הוא בדרך כלל רשימת מילים. כאן מדובר ברשימת מנגנונים, כולל אלו שחסרים, מכיוון שמציג שלא ניתן לתאר במדויק הוא מציג שלא ניתן להעריך.

1. הקובץ הוא זמני, במכוון

מעלים מסמך והוא נשמר רק עבור הסשן הקורא אותו. סוגרים את המציג והוא נמחק מהשרת. שום דבר אינו מצטבר, מכיוון שאין חשבון שבו הוא יכול להצטבר ואין ספרייה לגלישה.

זהו הטענה החזקה ביותר בדף זה, והיא מכוונת להיות מצומצמת: אין שמירה משמעותה שאין חשיפה ארוכת טווח, ולא שהמסמך מעולם לא נקרא על ידי מכונה שאינה שלך.

2. אין שום התקנה

אין אפליקציה, אין תוסף, אין הרחבה. רק דפדפן וכתובת URL. זה מסיר מחלקה שלמה של סיכונים — מתקינים, עדכונים אוטומטיים, ותוכנות שולחן עבודה שקוראות יותר מהדיסק שלך ממה שהן צריכות — ומשמעותו שמצב האבטחה של הדף הוא מצב האבטחה של הדפדפן שלך.

3. HTTPS במעבר, רינדור בצד השרת

העלאות ובקשות הדף מתבצעות דרך HTTPS, המגן על הקובץ במהלך ההעברה. היה מדויק לגבי השאר: הרינדור מתבצע בשרתים שלנו, ולכן השרת קורא את המסמך בזמן שהוא מציג אותו. אין הצפנה מקצה לקצה, ולא יכולה להיות כאשר השרת מבצע את העבודה.

אם מסמך אינו יכול להיקרא על ידי צד שלישי כלל, אף מציג מתארח אינו מתאים, כולל זה. ה-Doconut .NET SDK הוא אותו מנוע רינדור כמרכיב בתוך היישום שלך, שבו הקובץ לעולם לא עוזב את הרשת שלך.

4. מה שהאתר הזה אינו כולל

כדאי לציין זאת במפורש, מכיוון שהחוסר משנה את האופן שבו יש להשתמש בו:

אין חשבונות, ולכן אין הרשאות לכל משתמש, אין קישורי שיתוף, ואין מסלול ביקורת להעביר למבקר.
אין אנוטציות או תגובות. אנוטציה היא תוסף ל‑SDK, ולא תכונה כאן.
אין הסמכה. אין ISO 27001, אין SOC 2, אין אישור HIPAA. אם מדיניות דורשת אחת, כלי זה אינו יכול לספק אותה.
אין העלאה מרובה, מה שמסמן גם שאין תור של המסמכים שלך שממתין במקומות כלשהם.

5. התנהגות זהה בכל מכשיר

מחשב שולחני, טאבלט או טלפון: הרינדור מתבצע בשרת, ולכן המכשיר אינו משנה דבר לגבי האופן שבו הקובץ מטופל או כמה זמן הוא נשאר.

סיכום

המודל פשוט מספיק כדי לשמור אותו בראש: HTTPS בתנועה, רינדור בשרת, מחיקה עם הסשן, ללא חשבון, ללא תעודה. עבור מסמכים יומיומיים זהו פשרה סבירה. עבור מסמכים שלא יכולים לעזוב את התשתית שלך, הרץ את הרינדור בתוכה — זה מה שה‑SDK נועד עבורו.