Online Document Viewer の強化されたセキュリティ機能:深掘り
2025/6/20

Online Document Viewer の強化されたセキュリティ機能:深掘り

無料ビューアがファイルを扱う方法:転送中の HTTPS、サーバー側レンダリング、セッション終了時の削除 — そして、存在しないアカウント、監査ログ、認証情報。

セキュリティのコピーは通常、単語のリストです。こちらはメカニズムのリストであり、欠如しているものも含まれます。正確に記述できないビューアは評価できないからです。

Online Document Viewer のセキュリティ
Online Document Viewer のセキュリティ

1. ファイルは設計上一時的です

ドキュメントをアップロードすると、閲覧しているセッション中だけ保持されます。ビューアを閉じるとサーバーから削除されます。アカウントが存在せず、閲覧できるライブラリもないため、何も蓄積されません。

これはこのページで最も強い主張であり、意図的に限定的です。保持がないことは長期的な露出がないことを意味し、所有していないマシンがドキュメントを読んだことがないという意味ではありません。

2. 何もインストールされません

アプリケーションもプラグインも拡張機能もインストールされません。ブラウザと URL だけです。これにより、インストーラや自動アップデータ、必要以上にディスクを読み取るデスクトップソフトウェアといったリスクの全クラスが排除され、ページのセキュリティ姿勢はブラウザのセキュリティ姿勢と同等になります。

3. 転送中の HTTPS、サーバー側レンダリング

アップロードやページリクエストはすべて HTTPS で行われ、転送中のファイルを保護します。残りについて正確に述べると、レンダリングは当社のサーバー上で行われるため、サーバーがドキュメントを読み取りながら描画します。エンドツーエンドの暗号化はなく、サーバーが処理を行っている限り実現できません。

ドキュメントが第三者に一切読まれないことが求められる場合、ホスト型ビューアはどれも該当せず、今回も例外ではありません。Doconut .NET SDK は、貴社のアプリケーション内コンポーネントとして使用できる同じレンダリングエンジンであり、ファイルはネットワークを離れません。

4. このサイトにないもの

この点を率直に述べる価値があります。欠如が利用方法に影響を与えるためです:

  • アカウントなし、したがってユーザーごとの権限も共有リンクもなく、レビュー担当者に渡す監査ログもありません。
  • 注釈やコメントなし。注釈は SDK 用のプラグインであり、こちらの機能ではありません。
  • 認証なし。ISO 27001、SOC 2、HIPAA の認証はありません。ポリシーで認証が求められる場合、このツールでは対応できません。
  • バッチアップロードなし、これによりドキュメントがどこかにキューとして残ることもありません。

5. すべてのデバイスで同じ動作

デスクトップ、タブレット、スマートフォンのいずれでも、レンダリングはサーバー側で行われるため、デバイスはファイルの取り扱いや保存期間に影響を与えません。

結論

このモデルは頭の中で把握できるほどシンプルです:HTTPS で受け取り、サーバーでレンダリングし、セッション終了時に削除、アカウントなし、認証なし。日常的なドキュメントにとっては妥当なトレードオフです。自社インフラから離れさせたくないドキュメントの場合は、内部でレンダラーを実行してください — それがSDK の目的です。