Säkerhetstext är vanligtvis en lista med ord. Den här är en lista med mekanismer, inklusive de som saknas, eftersom en visare du inte kan beskriva exakt är en visare du inte kan bedöma.

1. Filen är tillfällig, avsiktligt

Ladda upp ett dokument och det hålls endast under den session som läser det. Stäng visaren så raderas det från servern. Ingenting ackumuleras, eftersom det inte finns något konto att samla det under och inget bibliotek att bläddra i.

Det är det starkaste påståendet på den här sidan, och det är avsiktligt snävt: ingen lagring betyder ingen långsiktig exponering, inte att dokumentet aldrig lästes av en maskin du inte äger.

2. Inget installeras

Ingen applikation, inget tillägg, ingen extension. En webbläsare och en URL. Det eliminerar en hel klass av risker — installationsprogram, automatiska uppdateringar och skrivbordsprogram som läser mer av din disk än vad de behöver — och det betyder att säkerhetsläget för sidan är samma som säkerhetsläget för din webbläsare.

3. HTTPS i transit, server‑sidig rendering

Uppladdningar och sidförfrågningar sker över HTTPS, vilket skyddar filen på vägen. Var exakt om resten: rendering sker på våra servrar, så servern läser dokumentet medan den ritar det. Det finns ingen end‑to‑end‑kryptering, och det kan inte finnas medan en server utför arbetet.

Om ett dokument inte får läsas av någon tredje part alls, kvalificerar ingen hostad visare, den här inkluderad. Doconut .NET SDK är samma renderingsmotor som en komponent i din egen applikation, där filen aldrig lämnar ditt nätverk.

4. Vad den här sidan saknar

Värt att säga rakt ut, eftersom avsaknaden förändrar hur du bör använda den:

Inga konton, så inga per‑användarbehörigheter, inga delningslänkar och ingen revisionsspårning att ge en granskare.
Inga annoteringar eller kommentarer. Annotering är ett tillägg för SDK:n, inte en funktion här.
Ingen certifiering. Ingen ISO 27001, ingen SOC 2, ingen HIPAA‑attestering. Om en policy kräver en, kan detta verktyg inte uppfylla den.
Ingen batch‑uppladdning, vilket också betyder att ingen kö av dina dokument ligger någonstans.

5. Samma beteende på alla enheter

Desktop, surfplatta eller telefon: renderingen sker på servern, så enheten förändrar ingenting om hur filen hanteras eller hur länge den överlever.

Slutsats

Modellen är tillräckligt enkel för att hålla i huvudet: HTTPS in, renderad på en server, raderad med sessionen, inget konto, ingen certifiering. För vardagliga dokument är det ett rimligt avvägning. För dokument som inte får lämna din egen infrastruktur, kör renderaren inuti den — det är vad SDK är till för.