چرا امنیت در مشاهده آنلاین اسناد مهم است
۱۴۰۴/۱۰/۱۲

چرا امنیت در مشاهده آنلاین اسناد مهم است

آنچه Doconut.app با فایل شما انجام می‌دهد — HTTPS ورودی، هیچ‌چیز نگهداری نمی‌شود — و پاسخ صادقانه درباره گواهی‌نامه‌ها، که ما هیچ‌کدام را نداریم.

قبل از بارگذاری یک سند در هر جایی، سؤالی که ارزش پاسخ دادن دارد، سؤال محدودی است: این سرویس واقعاً با فایل چه می‌کند و برای چه مدت. این پاسخ ماست، شامل بخش‌هایی که خوشایند نیستند.

چرا امنیت در مشاهده آنلاین اسناد مهم است
چرا امنیت در مشاهده آنلاین اسناد مهم است

سیاست عدم نگهداری

فایل شما در یک جلسه موقت مرتبط با مرورگر شما رندر می‌شود و پس از پایان آن جلسه از سرورهای ما حذف می‌شود. در Doconut.app حساب کاربری وجود ندارد، بنابراین هیچ مکانی برای ثبت فایل، کتابخانه‌ای که بتواند دوباره ظاهر شود، یا چیزی برای بازگشت بعدی وجود ندارد.

عدم نگهداری چیزی قوی‌ترین تضمین موجود درباره آن است. همچنین تنها تضمینی است که ما درباره ذخیره‌سازی می‌دهیم — اینجا هیچ آرشیو رمزگذاری‌شده‌ای وجود ندارد، زیرا اصلاً آرشیوی وجود ندارد.

رمزنگاری در حین انتقال

بارگذاری از طریق HTTPS انجام می‌شود که فایل را در حین انتقال بین مرورگر شما و سرورهای ما محافظت می‌کند — بخشی از مسیر که یک شبکه مشترک یا عمومی می‌تواند ببیند.

پس از آن، فایل بر روی سرورهای ما قرار می‌گیرد، زیرا یک نمایشگر میزبانی‌شده برای رندر کردن سند باید آن را دریافت کند. هر ابزار آنلاین که خلاف این را ادعا کند یا کاملاً سمت کلاینت است یا خود را به‌درستی توصیف نمی‌کند.

اعتماد و انطباق

در اینجا باید صریح باشیم، زیرا این دسته پر از فروشندگانی است که این کار را نمی‌کنند.

Doconut.app هیچ گواهی‌نامه‌ای ندارد. هیچ ISO 27001، هیچ SOC 2، هیچ تأییدیه HIPAA، هیچ ارزیابی PCI DSS. ما با شما قرارداد پردازش داده یا قرارداد شریک تجاری امضا نخواهیم کرد، زیرا این یک سرویس عمومی رایگان بدون قرارداد پشت آن است.

این مهم‌تر از هر ادعای رمزنگاری است. اگر داده‌های شخصی را تحت GDPR یا PHI تحت HIPAA مدیریت می‌کنید، انتقال فایل به پردازشی بدون قرارداد، در لحظه بارگذاری مشکلی است، چه چیزی نقض شود یا نه. به حداقل رساندن ردپای داده‌ها یک عمل خوب است؛ اما پایه قانونی نیست.

پس: برای یک سند عادی که فقط یک بار نیاز به خواندن دارد، یک نمایشگر که هیچ چیزی نگه نمی‌دارد انتخاب معقولی است — و ایمن‌تر از دانلود فایل بر روی ماشینی که کنترل آن را ندارید. برای هر چیزی که تحت تعهد انطباق باشد، رندر را داخل شبکه خود نگه دارید. این همان هدف SDK Doconut است: همان موتور، نصب‌شده در محیط شما، بدون تماس خروجی به ما.