Jsou online PDF nástroje bezpečné? Upřímný pohled na rizika
Naposledy aktualizováno
„Online PDF nástroj“ je fráze, která skrývá zásadní rozdíl. Některé z těchto nástrojů tvůj soubor stáhnou na svůj server, zpracují ho tam a výsledek pošlou zpátky. Jiné běží celé v tvém prohlížeči – soubor neopustí tvé zařízení. Oběma se občas říká „online“ a rozdíl je pro cokoli citlivého docela zásadní.
Upřímná odpověď na otázku „jsou bezpečné“ zní: záleží na tom, jaký typ používáš a co je v souboru. Bankovní výpis procházející nástrojem, který nahrává, je skutečné riziko, i s uvedenými zásadami uchovávání. Stejný výpis u nástroje, který zpracovává lokálně, se jejich sítě nikdy nedotkne, takže je profil rizika zásadně jiný.
Tenhle návod rozděluje kategorie bez strašení. Vysvětluje, kde jsou skutečná rizika, jak rychle přečíst zásady ochrany osobních údajů a jak poznat, jestli nástroj, o kterém uvažuješ, nahrává, nebo běží lokálně – bez toho, abys marketingovému textu bral slovo za slovo.
Krok za krokem
- 1
Zjisti, do které kategorie nástroj patří
Tři kategorie: (1) plné nahrání – soubor jde na server, tam se zpracuje. (2) V prohlížeči s volitelnou synchronizací – běží lokálně, ale nabízí cloudové funkce navíc. (3) Jen prohlížeč – nikdy nic nenahrává. Kategorie určuje skutečné riziko.
- 2
Zkontroluj zásady ochrany osobních údajů kvůli uchovávání
Hledej slova jako „uchovává“, „ukládá“, „smaže po“. Zásady, které říkají „soubory se mažou do jedné hodiny“, tě řadí do kategorie (1). Zásady, které říkají „soubory neopustí tvé zařízení“, ukazují na kategorii (3). Vágní zásady jsou varovný signál.
- 3
Ověř to sledováním síťového provozu
Otevři vývojářské nástroje, panel Síť (network), přetáhni tam svoje PDF. Pokud vidíš nahrávání (velký odchozí požadavek při přidání souboru), nástroj nahrává. Pokud ho nevidíš, zpracovává lokálně. Tohle je nejpřímější ověření.
- 4
Přizpůsob nástroj citlivosti souboru
Běžné soubory (dovolenkové fotky jako PDF) můžou jít přes jakoukoli kategorii. Citlivé soubory (finanční, právní, zdravotní, osobní) patří ke kategorii (3), nebo k placenému nástroji s výslovnými zárukami ohledně nakládání s daty.
- 5
Zvaž, co „bezpečné“ pro tvůj případ vlastně znamená
Někdy je riziko firemní (neuniknout data klienta). Někdy regulatorní (GDPR). Někdy osobní (vyhnout se krádeži identity). Správný nástroj závisí na hrozbě, které skutečně čelíš.
- 6
V nejistotě zvol výchozí nástroje v prohlížeči
Nástroje v prohlížeči, které nenahrávají, jsou bezpečné svou podstatou – soubor nemůže uniknout ze serveru, který ho nikdy nedostal. Nástroje na tomto webu patří přesně do téhle kategorie.
Tipy
- Zdarma + nahrává + žádné jasné zásady ochrany osobních údajů = pro cokoli citlivého se vyhni. Tahle kombinace je nejrizikovější profil.
- I nahrávající nástroje se silnými zásadami ochrany osobních údajů mají reálnou útočnou plochu – narušení serveru, selhání při uchovávání, přístup zaměstnanců. Lokální zpracování tuhle plochu odstraní.
- Nevěř tvrzením „neukládáme“ bez ověření. Sledování síťového provozu je jediný spolehlivý způsob, jak se ujistit.
- Nástroje v prohlížeči mají svoje vlastní limity – náročné operace a OCR občas potřebují pomoc serveru. Znej ten limit; neslibuj si víc, než nástroj skutečně dá.
- Pokud pracovní postup vyžaduje nahrání (vzácné), vyber nástroj s uvedenou dobou uchovávání a použij čerstvý soubor chráněný heslem.
Vyzkoušej to v telefonu
Mobilní PDF nástroje se také dělí na nahrávající a čistě lokální. Aplikace PDF Editor zpracovává všechno přímo na zařízení na iOS i Androidu – žádné nahrávání, žádný účet, žádná synchronizace, pokud ji sám nezapneš. Pro citlivé dokumenty na telefonu je tohle správná výchozí volba.
