Şifreli işleme ve otomatik dosya silme ile güvenli bulut belge önizleme

Çevrimiçi PDF görüntüleyicileri ve belge önizleme araçları kullanışlıdır. Kullanıcıların masaüstü yazılımı kurmadan veya her belgeyi cihazlarına indirmeden tarayıcı üzerinden dosyaları hızlıca açmalarını sağlar.

Ancak, bir dosya gizli bilgiler içerdiğinde, kullanım kolaylığı yeterli değildir. Sözleşmeler, faturalar, tıbbi kayıtlar, hukuki belgeler, finansal raporlar, İK dosyaları ve iç iş belgeleri dikkatle işlenmelidir.

Herhangi bir çevrimiçi PDF görüntüleyici veya belge dönüştürme hizmeti kullanmadan önce, dosyanın nerede işlendiğini, depolanıp depolanmadığını, erişimin nasıl kontrol edildiğini ve belgenin ortamınızdan çıkıp çıkmadığını anlamalısınız.

Bu kılavuz, çevrimiçi görüntüleme araçları kullanılırken hassas belgeleri korumak için pratik adımları açıklar. Ayrıca, kendi sistemleri içinde belge önizlemesi gerektiren iş uygulamaları için Doconut Viewer gibi kontrol edilen bir .NET belge görüntüleyicisinin ne zaman daha iyi bir seçenek olabileceğini açıklar.

1. Ana Riskleri Anlayın

Risk	Neden Önemlidir
Bilinmeyen bir hizmete dosya yükleme	Hassas dosyalar, kuruluşunuzun kontrolü dışındaki bir yerde işlenebilir.
Geçici depolama	Bazı hizmetler, görüntüleme veya dönüştürme sonrası dosyaları bir süre saklayabilir.
Genel veya paylaşılan bağlantılar	Süresi dolmayan bir bağlantı yetkisiz kullanıcılara iletilebilir.
Tarayıcı indirme riski	Kullanıcılar, dosyaları kontrolsüz bir şekilde yerel olarak indirebilir veya kaydedebilir.
Eksik denetim izi	Kayıtlar olmadan, bir belgeye kimin eriştiğini bilmek zor olabilir.
Zayıf erişim kontrolü	Dosya URL'sine sahip herkes belgeyi açabilir.
Üçüncü taraf işleme	Harici hizmetler gizlilik, uyumluluk veya tedarikçi riski getirebilir.

Bu riskler, çevrimiçi görüntüleme araçlarını asla kullanmamanız gerektiği anlamına gelmez. Hassas dosyalarla çalışmadan önce bu araçları dikkatli kullanmanız ve iş akışını anlamanız gerektiği anlamına gelir.

2. Gizli Dosyaları Bilinmeyen Hizmetlere Yüklemekten Kaçının

Ücretsiz çevrimiçi PDF dönüştürücüleri ve görüntüleyicileri, kamuya açık veya hassas olmayan dosyalar için faydalı olabilir. Ancak, gizli iş belgeleri için uygun olmayabilir.

Hassas bir dosya yüklemeden önce şunları kontrol edin:

Hizmet, dosyaların nerede işlendiğini açıklıyor mu?
Dosyaların depolanıp depolanmadığını belirtiyor mu?
Dosyaların ne kadar süreyle erişilebilir olduğunu açıklıyor mu?
Gizlilik politikası sunuyor mu?
Dosyanın üçüncü taraf altyapısına yüklenmesini gerektiriyor mu?
Hizmet, iş veya düzenlenmiş belgeler için uygun mu?

Bu sorulara cevap veremiyorsanız, gizli dosyaları yüklemekten kaçının.

Hassas olmayan belgelerin basit görüntülenmesi için Online Document Viewer faydalı olabilir. Kendi uygulamaları içinde kontrol edilen belge erişimi gerektiren iş sistemleri için özel bir görüntüleyici SDK daha uygun olabilir.

3. Hassas Belgeleri Uygulama İş Akışınızın İçinde Tutun

Belge önizlemesini yönetmenin en güvenli yollarından biri, dosyayı kendi uygulama iş akışınız içinde tutmaktır.

Kullanıcılardan bir dosyayı indirmelerini veya ayrı bir çevrimiçi dönüştürücüye yüklemelerini istemek yerine, uygulamanız belgeyi doğrudan tarayıcı içinde görüntüleyebilir.

Kontrol edilen bir belge görüntüleme iş akışı genellikle şu şekildedir:

Kullanıcı, uygulamanıza giriş yapar.
Uygulamanız, kullanıcının belgeye erişim izni olup olmadığını kontrol eder.
Belge, onaylı depolama konumunuzdan yüklenir.
Görüntüleyici, belgeyi uygulama içinde gösterir.
Uygulamanız kimlik doğrulama, yetkilendirme ve günlükleme üzerinde kontrolü sürdürür.

Bu, kullanıcıların dosyaları indirip harici araçlarla açtığı manuel bir iş akışına göre ekibinize daha fazla kontrol sağlar.

.NET uygulamaları için, Doconut Viewer web uygulamaları içinde gömülü belge görüntüleme için tasarlanmıştır. PDF, Word, Excel, CAD ve görüntü dosyaları gibi belgeleri render etmek ve onlarla etkileşimde bulunmak için kullanılabilir.

4. Dosyaların Nerede İşlendiğini Doğrulayın

Güvenliğin önemli olduğu durumlarda, en önemli sorulardan biri basittir:

Dosyalarım ortamımdan çıkıyor mu?

Bazı çevrimiçi araçlar dosyaların dış sunuculara yüklenmesini gerektirir. Bu, kamu dosyaları için kabul edilebilir olabilir, ancak özel iş verileri için kabul edilemez.

Kuruluşunuz daha sıkı kontrol gerektiriyorsa, kendi altyapınız içinde çalışan bir çözümü düşünün.

Doconut SSS'ye göre, Doconut bir SaaS hizmeti değildir. Kendi sunucularınıza veya bulut altyapınıza yerel olarak kurulur ve belgeler kontrolünüz altında kalır. SSS ayrıca Doconut sunucularına yapılan çağrıların olmadığını belirtir.

Bu, dış bir yükleme hizmetine güvenmek yerine kendi uygulama ortamlarında belge görüntülümeye ihtiyaç duyan ekipler için uygundur.

Doconut SSS'yi burada inceleyebilirsiniz:

Doconut FAQ

5. Uygulama Düzeyinde Erişim Kontrolü Kullanın

Güvenli bir belge önizleme iş akışı yalnızca görüntüleyiciye bağlı olmamalıdır. Uygulamanız, her belgeyi kimlerin açabileceğini kontrol etmelidir.

Yaygın erişim kontrol uygulamaları şunları içerir:

Kullanıcıların belgeleri görüntülemeden önce oturum açmasını zorunlu kılın.
Dosya yüklenmeden önce izinleri kontrol edin.
Mümkün olduğunca doğrudan dosya yollarını ifşa etmeyin.
Depolama sağlayıcınız destekliyorsa kısa ömürlü erişim bağlantıları kullanın.
Hassas belgeler için ortak klasörlerden kaçının.
İş süreciniz gerektirdiğinde belge erişimini günlüğe kaydedin.
Ortak dosyaları gizli dosyalardan ayırın.

Görüntüleyici, iş akışının yalnızca bir parçasıdır. Kimlik doğrulama, yetkilendirme, depolama kuralları ve günlükleme uygulamanız tarafından yönetilmelidir.

6. İndirme ve Yazdırma Seçeneklerine Dikkat Edin

Kullanıcılar bir dosyayı indirebilir veya yazdırabilirlerse, uygulamanızın kontrolü dışında yerel kopyalar oluşturabilirler.

Bu, bazı iş akışları için kabul edilebilir olabilir, ancak hepsi için geçerli değildir.

İndirme veya yazdırma seçeneklerini etkinleştirmeden önce şu soruları sorun:

Bu tür bir kullanıcının belgeyi indirmesine izin verilmeli mi?
Yazdırma izni verilmeli mi?
Dosya gizli mi?
Belge yalnızca önizleme amaçlı mı?
Kimlerin eriştiğine dair bir kayıt gerekli mi?
Filigran veya denetim süreci gerekli mi?

Bir belge görüntüleyici, kullanıcıları uygulama içinde tutmaya yardımcı olabilir, ancak ekibiniz her belge türü ve kullanıcı rolü için hangi eylemlerin izin verileceğine karar vermelidir.

7. Depolama ve Geçici Dosyaları Gözden Geçirin

Hassas belge iş akışları, görüntüleme öncesi ve sonrası neler olacağını da tanımlamalıdır.

Bu noktaları gözden geçirin:

Orijinal dosya nerede depolanıyor?
Renderleme sırasında geçici dosyalar oluşturuluyor mu?
Bu geçici dosyalar nerede bulunuyor?
Geçici dosyalar ne kadar süre saklanıyor?
Oluşturulan önizlemeler önbelleğe alınıyor mu?
Uygulama eski dosyaları temizliyor mu?
Depolama klasörleri doğrudan ortak erişime karşı korunmuş mu?

Ürün belgeleri temizleme işleminin nasıl çalıştığını açıkça belirtmediği sürece “dosya otomatik olarak kaybolur” gibi belirsiz varsayımlardan kaçının.

Doconut kullanan uygulamalar için, projeniz için doğru yapılandırmayı anlamak amacıyla resmi belgeleri ve Doconut Download sayfasındaki örnekleri inceleyin.

8. Güvenli Depolama Kaynakları Kullanın

Birçok uygulama belgeleri farklı yerlerde depolar; örneğin yerel sunucu klasörleri, veritabanları, URL'ler, intranet konumları veya bulut depolama.

Doconut SSS, fiziksel yollar, akışlar, veritabanları, URL'ler, intranet konumları, IP adresleri ve Amazon AWS S3, Azure Storage, Google Cloud, Dropbox ve Redis gibi bulut sağlayıcılarından dosya görüntüleme desteğinden bahseder.

Uygulamanız zaten onaylı depolama konumlarında belgeleri yönetiyorsa ve tüm depolama mimarisini değiştirmeden belge önizleme eklemek istiyorsanız bu faydalıdır.

Bulut depolama kullanırken bile güvenlik en iyi uygulamalarını uygulamalısınız:

Kovaları veya konteynerleri özel tutun.
Erişim politikaları kullanın.
Hassas dosyalar için ortak belge URL'lerinden kaçının.
Gerekli olduğunda kimlik bilgilerini döndürün.
İzinleri uygulama rolüne göre sınırlayın.
Gizli dosyalara erişimi izleyin.

9. Desteklenmeyen Güvenlik İddialarından Kaçının

Güvenlik içeriği kesin olmalıdır. Şu tür iddialardan kaçının:

“GDPR uyumlu”
“otomatik silme”
“uçtan uca şifreli”
“sıfır risk”
“tamamen güvenli”
“askeri sınıf şifreleme”
“anlık güvenli önizleme”
“tam veri koruması”

Bu ifadeler yalnızca resmi ürün belgeleri, yasal şartlar veya güvenlik dokümantasyonu tarafından açıkça destekleniyorsa kullanılmalıdır.

Güvenlik hakkında daha güvenli bir yazım şekli, gerçek davranışı açıklamaktır:

Yazılımın nerede çalıştığı.
Dosyaların altyapınızdan çıkıp çıkmadığı.
Harici çağrıların yapılıp yapılmadığı.
Hangi depolama kaynaklarının desteklendiği.
Hangi erişim kontrollerinin uygulamanız tarafından yönetildiği.
Hangi dağıtım modelinin kullanıldığı.

Bu, içeriği doğru tutar ve aşırı vaatlerden kaçınır.

10. Online Document Viewer Ne Zaman Kullanılır

Online Document Viewer, tarayıcıdan belge açmak ve önizlemek için basit bir yol gerektiğinde faydalıdır.

Şu durumlar için yardımcı olabilir:

Hızlı PDF önizleme
Hassas olmayan belgeleri çevrimiçi açma
Masaüstü yazılımı kurmadan belgeleri inceleme
Bir dosyanın tarayıcıda nasıl göründüğünü test etme
Kullanıcılarla basit bir görüntüleme deneyimi paylaşma

Buradan deneyebilirsiniz:

Online Document Viewer

Hassas belgeler, iç sistemler ve iş uygulamaları için, iş akışınızın erişim kontrolü, depolama güvenliği ve net dosya işleme kuralları etrafında tasarlandığından emin olun.

11. Doconut Viewer Ne Zaman Düşünülmeli

Doconut Viewer şu durumlarda düşünülmelidir:

.NET uygulaması geliştiriyorsunuz.
Kendi uygulamanız içinde belge önizlemesi ihtiyacınız var.
Kullanıcıların sisteminizden çıkmadan dosyaları görüntülemesini istiyorsunuz.
Birden çok iş belge formatı desteğine ihtiyacınız var.
Uygulamanızın kimlik doğrulama ve izinleri kontrol etmesini istiyorsunuz.
Belgelerin altyapınız ve uygulama kurallarınız altında kalmasını istiyorsunuz.

Doconut Viewer, ASP.NET, MVC, .NET Core, .NET 6+, Blazor ve ilgili entegrasyonları içeren .NET web uygulama senaryoları için tasarlanmıştır.

Doconut SSS ayrıca, belgeler tarafından kullanılan özel yazı tipleri dışındaki durumlarda sunucu veya istemci tarafında ek bir Office kurulumunun gerekli olmadığını belirtir.

Temel Çıkarımlar

Gizli belgeleri bilinmeyen çevrimiçi hizmetlere yüklemeyin.
Dosyaların nerede işlendiğini ve depolanıp depolanmadığını her zaman doğrulayın.
Mümkün olduğunda hassas belge önizlemesini kendi uygulama iş akışınız içinde tutun.
Uygulamanızın kimlik doğrulama, izinler ve günlükleme işlemlerini yönetmesine izin verin.
İndirme ve yazdırma seçeneklerine dikkat edin.
Geçici dosyaları, önbelleği ve depolama temizlik işlemlerini gözden geçirin.
Desteklenmeyen güvenlik iddialarından kaçının.
Basit tarayıcı tabanlı önizleme ihtiyaçları için Online Document Viewer'ı kullanın.
.NET uygulaması içinde gömülü belge görüntüleme gerektiğinde Doconut Viewer'ı kullanın.

Yaygın Sorular

Gizli dosyalar için çevrimiçi PDF görüntüleyici kullanabilir miyim?
Yalnızca hizmetin dosyaları nasıl işlediğini anlıyor ve kuruluşunuz bu iş akışına izin veriyorsa kullanılabilir. Çok hassas belgeler için, kontrol edilen bir uygulama iş akışı genellikle daha güvenlidir.

Online Document Viewer iş belge iş akışları için yeterli mi?
Kullanım senaryosuna bağlıdır. Basit tarayıcı tabanlı görüntüleme için faydalı olabilir, ancak iş sistemleri genellikle kimlik doğrulama, izinler, günlükleme ve kontrol edilen depolama gerektirir.

.NET uygulaması için daha güvenli seçenek nedir?
.NET uygulamaları için, belge önizlemesinin kendi uygulama iş akışınıza entegre edilebilmesi nedeniyle Doconut Viewer gibi özel bir görüntüleyici SDK daha uygun bir seçenek olabilir.

Doconut dosyaları dış sunuculara gidiyor mu?
Doconut SSS'ye göre, Doconut kendi ortamınıza kurulur ve belgeler kontrolünüz altında kalır. SSS ayrıca Doconut sunucularına yapılan çağrıların olmadığını belirtir.

Doconut bulut depolamadan dosyaları görüntüleyebilir mi?
Evet. Doconut SSS, Amazon AWS S3, Azure Storage, Google Cloud, Dropbox ve Redis gibi bulut depolama hizmetlerinden dosya görüntüleme desteğinden bahseder.

Doconut yalnızca PDF dosyalarını destekliyor mu?
Hayır. Doconut SSS, PDF, Office formatları, CAD dosyaları, e-posta dosyaları, görüntüler, metin dosyaları ve daha fazlası dahil olmak üzere birçok dosya türünü desteklediğini listeler.

Sonuç

Çevrimiçi belge görüntüleme kullanışlıdır, ancak hassas dosyalar dikkatli bir iş akışı gerektirir.

Herhangi bir çevrimiçi PDF görüntüleyici veya dönüştürücü kullanmadan önce, dosyaların nerede işlendiğini, erişimin nasıl kontrol edildiğini, dosyaların depolanıp depolanmadığını ve iş akışının kuruluşunuzun güvenlik gereksinimlerine uygun olup olmadığını doğrulayın.

Hassas olmayan dosyaların hızlı önizlemesi için Online Document Viewer basit bir tarayıcı tabanlı seçenektir.

.NET uygulamaları için kendi sistemlerinde kontrol edilen belge önizlemesi gerektiğinde, Doconut Viewer, Doconut FAQ ve Doconut download resources sayfalarını inceleyin.