Текст о безопасности обычно представляет собой список слов. Этот же представляет собой перечень механизмов, включая те, которые отсутствуют, потому что просмотрщик, который нельзя точно описать, нельзя и оценить.
1. Файл временный, по замыслу
Загружаете документ, и он хранится только в течение сеанса, который его просматривает. Закрываете просмотрщик — файл удаляется с сервера. Ничего не накапливается, потому что нет учётной записи, в которой он мог бы сохраняться, и нет библиотеки для просмотра.
Это самое сильное утверждение на этой странице, и оно намеренно узко сформулировано: отсутствие хранения означает отсутствие длительного экспонирования, а не то, что документ никогда не был прочитан машиной, которой вы не владеете.
2. Ничего не устанавливается
Никакое приложение, ни плагин, ни расширение. Только браузер и URL. Это устраняет целый класс рисков — установщики, автообновления и настольное ПО, которое читает больше вашего диска, чем необходимо, — и означает, что уровень безопасности страницы определяется уровнем безопасности вашего браузера.
3. HTTPS в пути, рендеринг на сервере
Загрузка файлов и запросы страниц происходят по HTTPS, что защищает файл в пути. Будьте точны в остальном: рендеринг происходит на наших серверах, поэтому сервер читает документ, пока отображает его. Сквозного шифрования нет, и оно невозможно, пока сервер выполняет работу.
Если документ не должен читаться третьей стороной вообще, ни один хостинговый просмотрщик не подходит, включая и этот. Doconut .NET SDK использует тот же движок рендеринга, что и компонент внутри вашего собственного приложения, где файл никогда не покидает вашу сеть.
4. Что отсутствует на этом сайте
Стоит озвучить откровенно, потому что отсутствие меняет способ его использования:
- Нет учётных записей, поэтому нет индивидуальных прав доступа, нет ссылок для совместного использования и нет журнала аудита для передачи проверяющему.
- Нет аннотаций или комментариев. Аннотация — это плагин для SDK, а не функция здесь.
- Нет сертификатов. Нет ISO 27001, нет SOC 2, нет подтверждения HIPAA. Если политика требует один из них, этот инструмент не может его предоставить.
- Нет пакетной загрузки, что также означает отсутствие очереди ваших документов где-либо.
5. Одинаковое поведение на любом устройстве
Настольный компьютер, планшет или телефон: рендеринг происходит на сервере, поэтому устройство не влияет ни на обработку файла, ни на срок его существования.
Заключение
Модель достаточно проста, чтобы её можно было удержать в голове: HTTPS при передаче, рендеринг на сервере, удаление вместе с сеансом, отсутствие учётной записи, отсутствие сертификата. Для обычных документов это разумный компромисс. Для документов, которые не должны покидать вашу инфраструктуру, запустите рендерер внутри неё — для этого и предназначен SDK.