Şifreli işleme ve otomatik dosya silme ile güvenli bulut belge önizlemesi

Çevrimiçi PDF görüntüleyicileri ve belge önizleme araçları kullanışlıdır. Kullanıcıların masaüstü yazılımı kurmadan ya da her belgeyi cihazlarına indirmeden tarayıcı üzerinden dosyaları hızlıca açmalarını sağlar.

Ancak bir dosya gizli bilgiler içeriyorsa, yalnızca kullanım kolaylığı yeterli değildir. Sözleşmeler, faturalar, tıbbi kayıtlar, yasal belgeler, finansal raporlar, İK dosyaları ve iç iş belgeleri özenle işlenmelidir.

Herhangi bir çevrimiçi PDF görüntüleyici ya da belge dönüştürme hizmeti kullanmadan önce, dosyanın nerede işlendiğini, depolanıp depolanmadığını, erişimin nasıl kontrol edildiğini ve belgenin ortamınızdan çıkıp çıkmadığını anlamalısınız.

Bu kılavuz, çevrimiçi görüntüleme araçları kullanılırken hassas belgeleri korumak için pratik adımları açıklar. Ayrıca, kendi sisteminiz içinde belge önizlemesi gerektiren iş uygulamaları için Doconut Viewer gibi kontrollü bir .NET belge görüntüleyicisinin daha iyi bir seçenek olabileceğini de anlatır.

1. Ana Riskleri Anlayın

Bir PDF görüntüleyici ya da belge önizleme iş akışı seçmeden önce, ilgili riskleri belirleyin.

Risk	Neden Önemlidir
Bilinmeyen bir hizmete dosya yükleme	Hassas dosyalar, kuruluşunuzun kontrolü dışındaki bir ortamda işlenebilir.
Geçici depolama	Bazı hizmetler, görüntüleme ya da dönüştürmeden sonra dosyaları bir süre saklayabilir.
Genel ya da paylaşılan bağlantılar	Süresi dolmayan bir bağlantı yetkisiz kullanıcılara yönlendirilebilir.
Tarayıcı indirme riski	Kullanıcılar dosyaları kontrolsüz bir şekilde yerel olarak indirebilir.
Denetim izinin eksikliği	Kayıtlar olmadan bir belgenin kim tarafından erişildiğini belirlemek zor olabilir.
Zayıf erişim kontrolü	Dosya URL'sine sahip olan herkes belgeyi açabilir.
Üçüncü taraf işleme	Dış hizmetler gizlilik, uyumluluk ya da tedarikçi riski getirebilir.

Bu riskler, çevrimiçi görüntüleme araçlarını hiç kullanmamanız gerektiği anlamına gelmez. Sadece bu araçları dikkatli kullanmanız ve iş akışını iyi anlamanız gerektiğini gösterir.

2. Gizli Dosyaları Bilinmeyen Hizmetlere Yüklemekten Kaçının

Ücretsiz çevrimiçi PDF dönüştürücüler ve görüntüleyiciler, kamuya açık ya da hassas olmayan dosyalar için faydalı olabilir. Ancak gizli iş belgeleri için uygun olmayabilirler.

Hassas bir dosyayı yüklemeden önce şunları kontrol edin:

Hizmet, dosyaların nerede işlendiğini açıklıyor mu?
Dosyaların depolanıp depolanmadığını belirtiyor mu?
Dosyaların ne kadar süreyle erişilebilir olacağını açıklıyor mu?
Bir gizlilik politikası sunuyor mu?
Dosyanın üçüncü taraf altyapısına yüklenmesini gerektiriyor mu?
Hizmet, iş ya da düzenlenmiş belgeler için uygun mu?

Bu sorulara yanıt veremiyorsanız, gizli dosyaları yüklemekten kaçının.

Hassas olmayan belgelerin basit önizlemesi için Online Document Viewer yararlı olabilir. Kendi uygulamanız içinde kontrollü belge erişimi gerektiren iş sistemleri için ise özel bir görüntüleyici SDK daha uygun olabilir.

3. Hassas Belgeleri Uygulama İş Akışınızın İçinde Tutun

Belge önizlemenin en güvenli yollarından biri, dosyayı kendi uygulama iş akışınızın içinde tutmaktır.

Kullanıcıların bir dosyayı indirmesini ya da ayrı bir çevrimiçi dönüştürücüye yüklemesini istemek yerine, uygulamanız belgeyi doğrudan tarayıcı içinde gösterebilir.

Kontrollü bir belge görüntüleme iş akışı genellikle şu adımları izler:

Kullanıcı uygulamanıza giriş yapar.
Uygulamanız, kullanıcının belgeye erişim izni olup olmadığını kontrol eder.
Belge, onaylı depolama konumundan yüklenir.
Görüntüleyici belgeyi uygulama içinde gösterir.
Uygulamanız kimlik doğrulama, yetkilendirme ve günlük kaydını kontrol eder.

Bu, kullanıcıların dosyaları indirip harici araçlarla açtığı manuel iş akışına göre ekibinize daha fazla kontrol sağlar.

.NET uygulamaları için, Doconut Viewer web uygulamaları içinde gömülü belge görüntüleme amacıyla tasarlanmıştır. PDF, Word, Excel, CAD ve görüntü dosyaları gibi çeşitli formatları işleyebilir ve etkileşimli bir deneyim sunar.

4. Dosyaların Nerede İşlendiğini Doğrulayın

Güvenliğin söz konusu olduğu durumlarda en temel soru şudur:

Dosyalarım ortamımdan çıkıyor mu?

Bazı çevrimiçi araçlar dosyaların dış sunuculara yüklenmesini zorunlu kılar. Bu, kamuya açık dosyalar için kabul edilebilir olabilir, ancak özel iş verileri için uygun olmayabilir.

Kuruluşunuz daha sıkı bir kontrol istiyorsa, kendi altyapınız içinde çalışan bir çözüm düşünün.

Doconut SSS'ye göre, Doconut bir SaaS hizmeti değildir. Kendi sunucularınıza ya da bulut altyapınıza yerel olarak kurulur ve belgeler kontrolünüz altında kalır. SSS ayrıca Doconut sunucularına hiçbir çağrı yapılmadığını belirtir.

Bu, belge görüntümeyi dış bir yükleme hizmetine güvenmek yerine kendi uygulama ortamınızda gerçekleştirmek isteyen ekipler için önemlidir.

Doconut SSS'yi buradan inceleyebilirsiniz:

Doconut FAQ

5. Uygulama Düzeyinde Erişim Kontrolü Kullanın

Güvenli bir belge önizleme iş akışı yalnızca görüntüleyiciye bağlı olmamalıdır. Uygulamanız, her belgenin kimler tarafından açılabileceğini kontrol etmelidir.

Yaygın erişim kontrolü uygulamaları şunları içerir:

Belgeleri görüntülemeden önce kullanıcıların oturum açmasını zorunlu kılın.
Dosya yüklenmeden önce izinleri kontrol edin.
Mümkün olduğunca doğrudan dosya yollarını ifşa etmeyin.
Depolama sağlayıcınız destekliyorsa kısa ömürlü erişim bağlantıları kullanın.
Hassas belgeler için ortak klasörlerden kaçının.
İş süreciniz gerektiriyorsa belge erişimini günlükleyin.
Kamuya açık dosyaları gizli dosyalardan ayırın.

Görüntüleyici iş akışın sadece bir parçasıdır. Kimlik doğrulama, yetkilendirme, depolama kuralları ve günlükleme uygulamanız tarafından yönetilmelidir.

6. İndirme ve Yazdırma Seçeneklerine Dikkat Edin

Kullanıcılar bir dosyayı indirebilir ya da yazdırabilirler; bu da uygulamanızın kontrolü dışındaki yerel kopyalar oluşturulmasına yol açar.

Bu durum bazı iş akışları için kabul edilebilir olabilir, ancak her zaman geçerli değildir.

İndirme ya da yazdırma seçeneklerini etkinleştirmeden önce şu soruları sorun:

Bu kullanıcı tipi belgeyi indirmeye yetkili mi?
Yazdırma izni verilmeli mi?
Dosya gizli mi?
Belge sadece önizleme amaçlı mı?
Kimlerin eriştiğini kaydetmeniz gerekiyor mu?
Filigran ya da denetim süreci gerekli mi?

Bir belge görüntüleyici kullanıcıları uygulama içinde tutmaya yardımcı olabilir, ancak her belge türü ve kullanıcı rolü için hangi eylemlerin izin verileceğine karar vermek sizin sorumluluğunuzdadır.

7. Depolama ve Geçici Dosyaları Gözden Geçirin

Hassas belge iş akışları, görüntüleme öncesi ve sonrası neler olacağını da tanımlamalıdır.

Şu noktaları inceleyin:

Orijinal dosya nerede depolanıyor?
İşleme sırasında geçici dosyalar oluşturuluyor mu?
Bu geçici dosyalar nerede konumlandırılıyor?
Geçici dosyalar ne kadar süre saklanıyor?
Oluşturulan önizlemeler önbelleğe alınıyor mu?
Uygulama eski dosyaları temizliyor mu?
Depolama klasörleri doğrudan halka açık erişime karşı korunmuş mu?

“Dosya otomatik olarak silinir” gibi belirsiz varsayımlardan kaçının; ürün belgeleri temizlik mekanizmasını açıkça belirtmelidir.

Doconut kullanan uygulamalar için resmi belgeleri ve örnekleri Doconut Download sayfasından inceleyerek doğru kurulum adımlarını öğrenin.

8. Güvenli Depolama Kaynakları Kullanın

Birçok uygulama belgeyi yerel sunucu klasörleri, veritabanları, URL'ler, intranet konumları ya da bulut depolama gibi farklı yerlerde saklar.

Doconut SSS, fiziksel yollar, akışlar, veritabanları, URL'ler, intranet konumları, IP adresleri ve Amazon AWS S3, Azure Storage, Google Cloud, Dropbox, Redis gibi bulut sağlayıcılarından dosya görüntülemeyi desteklediğini belirtir.

Bu, uygulamanız zaten onaylı depolama konumlarında belgeleri yönetiyorsa, tüm depolama mimarisini değiştirmeden belge önizleme eklemenize olanak tanır.

Bulut depolama kullanıyorsanız bile güvenlik en iyi uygulamalarını uygulamalısınız:

Kova ya da konteynerleri özel tutun.
Erişim politikaları oluşturun.
Hassas dosyalar için herkese açık belge URL'lerinden kaçının.
Gerekli olduğunda kimlik bilgilerini yenileyin.
Uygulama rolüne göre izinleri sınırlayın.
Gizli dosyalara erişimi izleyin.

9. Desteklenmeyen Güvenlik İddialarından Kaçının

Güvenlik içeriği kesin olmalıdır. Aşağıdaki gibi iddiaları yayınlamaktan kaçının:

“GDPR uyumlu”
“otomatik silme”
“uçtan uca şifreleme”
“sıfır risk”
“tamamen güvenli”
“askeri sınıfı şifreleme”
“anında güvenli önizleme”
“tam veri koruması”

Bu ifadeler yalnızca resmi ürün belgeleri, yasal şartlar ya da güvenlik dokümantasyonu tarafından açıkça destekleniyorsa kullanılmalıdır.

Güvenlik hakkında daha güvenli bir anlatım, gerçek davranışları tanımlamaktır:

Yazılımın nerede çalıştığı.
Dosyaların altyapınızdan çıkıp çıkmadığı.
Dış çağrıların yapılıp yapılmadığı.
Desteklenen depolama kaynakları.
Uygulamanız tarafından yönetilen erişim kontrolleri.
Kullanılan dağıtım modeli.

Bu yaklaşım içeriğin doğru olmasını sağlar ve aşırı vaatlerden kaçınır.

10. Çevrimiçi Belge Görüntüleyiciyi Ne Zaman Kullanmalısınız

Çevrimiçi Belge Görüntüleyici, tarayıcıdan belge açma ve önizleme ihtiyacınız olduğunda basit bir çözüm sunar.

Şu durumlarda faydalı olabilir:

Hızlı PDF önizleme
Hassas olmayan belgeleri çevrimiçi açma
Masaüstü yazılımı kurmadan belge inceleme
Dosyanın tarayıcıda nasıl göründüğünü test etme
Kullanıcılarla basit bir görüntüleme deneyimi paylaşma

Buradan deneyebilirsiniz:

Çevrimiçi Belge Görüntüleyici

Hassas belgeler, iç sistemler ve iş uygulamaları için iş akışınızı erişim kontrolü, depolama güvenliği ve net dosya işleme kuralları etrafında tasarladığınızdan emin olun.

11. Doconut Görüntüleyiciyi Ne Zaman Düşünmelisiniz

Aşağıdaki durumlarda Doconut Viewer tercih edin:

.NET uygulaması geliştiriyorsunuz.
Kendi uygulamanız içinde belge önizleme ihtiyacınız var.
Kullanıcıların sisteminizden çıkmadan dosyaları görmesini istiyorsunuz.
Birden çok iş belge formatını desteklemeniz gerekiyor.
Kimlik doğrulama ve izinleri uygulamanızın kontrol etmesini istiyorsunuz.
Belgelerin altyapınız ve uygulama kurallarınız altında kalmasını istiyorsunuz.

Doconut Viewer, ASP.NET, MVC, .NET Core, .NET 6+, Blazor ve ilgili entegrasyonlar dahil olmak üzere .NET web uygulama senaryoları için tasarlanmıştır.

Doconut SSS ayrıca sunucu ya da istemci tarafında ek bir Office kurulumu gerektirmediğini, yalnızca belgeler tarafından kullanılan özel fontların gerektiğini belirtir.

Temel Çıkarımlar

Bilinmeyen çevrimiçi hizmetlere gizli belgeleri yüklemeyin.
Dosyaların nerede işlendiğini ve depolanıp depolanmadığını her zaman doğrulayın.
Mümkün olduğunca hassas belge önizlemesini kendi uygulama iş akışınız içinde tutun.
Kimlik doğrulama, izinler ve günlükleme gibi kontrolleri uygulamanız yönetsin.
İndirme ve yazdırma seçeneklerine dikkat edin.
Geçici dosyalar, önbellekleme ve depolama temizliğini gözden geçirin.
Desteklenmeyen güvenlik iddialarından kaçının.
Basit tarayıcı tabanlı önizleme ihtiyaçları için Çevrimiçi Belge Görüntüleyiciyi kullanın.
.NET içinde gömülü belge görüntüleme ihtiyacınız varsa Doconut Viewer’ı tercih edin.

Yaygın Sorular

Gizli dosyalar için çevrimiçi bir PDF görüntüleyici kullanabilir miyim?
Yalnızca hizmetin dosyaları nasıl işlediğini anlıyor ve kuruluşunuz bu iş akışına izin veriyorsa kullanılabilir. Çok hassas belgeler için kontrollü bir uygulama iş akışı genellikle daha güvenlidir.

Çevrimiçi Belge Görüntüleyici iş belge iş akışları için yeterli mi?
Kullanım senaryosuna bağlıdır. Basit tarayıcı tabanlı görüntüleme için işe yarar, ancak iş sistemleri genellikle kimlik doğrulama, izin, günlükleme ve kontrollü depolama gerektirir.

.NET uygulaması için daha güvenli seçenek nedir?
.NET uygulamaları için Doconut Viewer gibi özel bir görüntüleyici SDK, belge önizlemesini kendi iş akışınıza entegre edebilmeniz nedeniyle daha uygun bir çözümdür.

Doconut dosyaları dış sunuculara gönderiyor mu?
Doconut SSS’ye göre, Doconut kendi ortamınıza kurulur ve belgeler kontrolünüz altında kalır. Doconut sunucularına hiçbir çağrı yapılmaz.

Doconut bulut depolamadan dosya görüntüleyebiliyor mu?
Evet. Doconut SSS, Amazon AWS S3, Azure Storage, Google Cloud, Dropbox ve Redis gibi bulut sağlayıcılarından dosya görüntülemeyi desteklediğini belirtir.

Doconut sadece PDF dosyalarını destekliyor mu?
Hayır. Doconut SSS, PDF, Office formatları, CAD dosyaları, e‑posta dosyaları, görüntüler, metin dosyaları ve daha birçok dosya türünü desteklediğini listeler.

Sonuç

Çevrimiçi belge görüntüleme kullanışlıdır, ancak hassas dosyalar dikkatli bir iş akışı gerektirir.

Herhangi bir çevrimiçi PDF görüntüleyici ya da dönüştürücü kullanmadan önce dosyaların nerede işlendiğini, erişimin nasıl kontrol edildiğini, dosyaların depolanıp depolanmadığını ve iş akışının güvenlik gereksinimlerinize uygun olup olmadığını doğrulayın.

Gizli olmayan dosyaların hızlı önizlemesi için Çevrimiçi Belge Görüntüleyici basit bir tarayıcı tabanlı seçenek sunar.

Kendi sisteminiz içinde kontrollü belge önizleme gerektiren .NET uygulamaları için ise Doconut Viewer, Doconut FAQ ve Doconut indirme kaynakları incelenmelidir.