Текст про безпеку зазвичай складається зі списку слів. Цей же — список механізмів, включаючи ті, що відсутні, бо переглядач, який неможливо точно описати, неможливо адекватно оцінити.
1. Файл є тимчасовим за задумом
Завантажте документ, і він зберігається лише протягом сесії, яка його читає. Закрийте переглядач — файл буде видалений з сервера. Нічого не накопичується, оскільки немає облікового запису, під яким це могло б зберігатися, і немає бібліотеки для перегляду.
Це найсильніша заява на цій сторінці, і вона навмисно вузька: відсутність зберігання означає відсутність довгострокового впливу, а не те, що документ ніколи не читався машиною, якою ви не володієте.
2. Нічого не встановлюється
Ніяких додатків, плагінів чи розширень. Лише браузер і URL. Це усуває цілий клас ризиків — інсталятори, автооновлювачі та настільне програмне забезпечення, яке читає більше вашого диска, ніж потрібно — і означає, що рівень безпеки сторінки дорівнює рівню безпеки вашого браузера.
3. HTTPS під час передачі, серверний рендеринг
Завантаження та запити сторінок виконуються через HTTPS, що захищає файл під час передачі. Будьте точні щодо решти: рендеринг відбувається на наших серверах, тому сервер читає документ під час його відображення. Сквозного шифрування немає, і його не може бути, доки сервер виконує обробку.
Якщо документ взагалі не повинен читатися сторонньою особою, жоден хостований переглядач не підходить, включаючи цей. Doconut .NET SDK — це той самий рушій рендерингу, який можна вбудувати у вашу власну програму, де файл ніколи не покидає вашу мережу.
4. Чого не має цей сайт
Варто зазначити відкрито, бо відсутність змінює спосіб його використання:
- Немає облікових записів, отже немає індивідуальних дозволів, посилань для спільного доступу та журналу аудиту, який можна передати рецензенту.
- Немає анотацій або коментарів. Анотація — це плагін для SDK, а не функція цього сервісу.
- Немає сертифікації. Ні ISO 27001, ні SOC 2, ні підтвердження HIPAA. Якщо політика вимагає таку, цей інструмент не може її забезпечити.
- Немає пакетного завантаження, що також означає відсутність черги ваших документів у будь‑якому місці.
5. Така ж поведінка на будь‑якому пристрої
Настільний комп’ютер, планшет або телефон: рендеринг відбувається на сервері, тому пристрій не впливає ні на обробку файлу, ні на тривалість його збереження.
Висновок
Модель достатньо проста, щоб її можна було утримати в пам’яті: HTTPS під час передачі, рендеринг на сервері, видалення разом із сесією, без облікового запису, без сертифікату. Для щоденних документів це розумний компроміс. Для документів, які не повинні залишати вашу інфраструктуру, запустіть рендерер всередині неї — саме для цього і призначений SDK.