Treść dotycząca bezpieczeństwa zazwyczaj jest listą słów. Ten tekst jest listą mechanizmów, w tym tych, które są pominięte, ponieważ podgląd, którego nie można dokładnie opisać, jest podglądem, którego nie da się ocenić.

1. Plik jest tymczasowy, z założenia

Prześlij dokument, a będzie przechowywany tylko podczas sesji, w której jest odczytywany. Zamknij podgląd i zostanie usunięty z serwera. Nic się nie gromadzi, ponieważ nie ma konta, pod którym mógłby się gromadzić, ani biblioteki do przeglądania.

To najsilniejsze twierdzenie na tej stronie i jest celowo wąskie: brak przechowywania oznacza brak długoterminowego udostępniania, a nie to, że dokument nigdy nie został odczytany przez maszynę, której nie posiadasz.

2. Nic nie jest instalowane

Brak aplikacji, wtyczki, rozszerzenia. Przeglądarka i adres URL. To eliminuje całą klasę ryzyka — instalatory, automatyczne aktualizacje i oprogramowanie desktopowe, które odczytuje więcej z dysku niż potrzebuje — i oznacza, że poziom bezpieczeństwa strony jest poziomem bezpieczeństwa Twojej przeglądarki.

3. HTTPS w tranzycie, renderowanie po stronie serwera

Przesyłanie i żądania stron odbywają się przez HTTPS, co chroni plik w trakcie przesyłu. Bądź precyzyjny w kwestii reszty: renderowanie odbywa się na naszych serwerach, więc serwer odczytuje dokument podczas jego rysowania. Nie ma szyfrowania end-to-end i nie może go być, gdy serwer wykonuje pracę.

Jeśli dokument nie może być w ogóle odczytany przez stronę trzecią, żaden hostowany podgląd nie spełnia tego wymogu, w tym ten. Doconut .NET SDK jest tym samym silnikiem renderującym, co komponent w Twojej własnej aplikacji, gdzie plik nigdy nie opuszcza Twojej sieci.

4. Czego tej witrynie brakuje

Warto to jasno zaznaczyć, ponieważ brak zmienia sposób korzystania:

Brak kont, więc brak uprawnień per‑użytkownik, brak linków udostępniających i brak ścieżki audytu do przekazania recenzentowi.
Brak adnotacji ani komentarzy. Adnotacje są wtyczką do SDK, a nie funkcją tutaj.
Brak certyfikacji. Brak ISO 27001, SOC 2, ani atestacji HIPAA. Jeśli polityka wymaga jednej, to narzędzie nie może jej spełnić.
Brak masowego przesyłania, co również oznacza brak kolejki Twoich dokumentów gdziekolwiek.

5. To samo zachowanie na każdym urządzeniu

Komputer, tablet lub telefon: renderowanie odbywa się na serwerze, więc urządzenie nie wpływa na sposób obsługi pliku ani na czas jego przechowywania.

Wnioski

Model jest wystarczająco prosty, aby go zapamiętać: HTTPS w tranzycie, renderowanie na serwerze, usuwanie wraz z sesją, brak konta, brak certyfikatu. Dla codziennych dokumentów jest to rozsądna wymiana. Dla dokumentów, które nie mogą opuścić Twojej własnej infrastruktury, uruchom renderowanie wewnątrz niej — do tego służy SDK.