Хранят ли онлайн-инструменты PDF ваши файлы? Что проверить
Обновлено
Когда бесплатный инструмент для PDF просит отправить ему файл, честный вопрос звучит так: что происходит с этим файлом дальше? Ответ сильно разнится. Одни инструменты удаляют файл сразу после завершения конвертации. Другие хранят его час «для вашего удобства». Третьи держат его дольше с расплывчатыми формулировками об «улучшении сервиса». Некоторые используют его для обучения моделей, о существовании которых вы даже не подозреваете.
Политика конфиденциальности обо всём этом рассказывает, но она обычно длинная, часто расплывчатая, а иногда устаревшая. Прицельное чтение занимает минуту и даёт именно ту информацию, которая нужна. А для файлов, достаточно чувствительных, чтобы вопрос хранения имел значение, более безопасный шаг — выбрать инструмент, который вообще не отправляет файл на сервер.
В этой инструкции описано быстрое чтение политики конфиденциальности, разобраны формулировки, на которые стоит обращать внимание, и указана более безопасная альтернатива для случаев, когда сама отправка файла на сервер и есть проблема.
Пошагово
- 1
Найдите политику и сразу переходите к разделу о хранении
Ссылка на политику конфиденциальности обычно в подвале страницы. Найдите на странице (Ctrl-F) слова «хранит», «удаляет», «сохраняет», «хранение». Эти слова сразу выведут вас на раздел о сроках хранения.
- 2
Читайте конкретные цифры о сроках хранения
«Файлы удаляются в течение часа» — это конкретно и обнадёживающе. «Мы удаляем файлы, когда они больше не нужны» — расплывчато и может означать что угодно. Обязательства с конкретными цифрами имеют значение; намерения — нет.
- 3
Проверьте, что хранится помимо самого файла
Метаданные (название файла, размер, тип, IP-адрес) обычно хранятся дольше, чем содержимое файла. Для большинства случаев хранение метаданных приемлемо; для по-настоящему чувствительной работы даже это стоит считать тревожным сигналом.
- 4
Ищите пункты об использовании данных для обучения
Некоторые бесплатные инструменты оставляют за собой право использовать загруженные файлы для «улучшения сервиса» или обучения моделей. Ищите слова «улучшение», «обучение», «аналитика». Если нашли — это более серьёзный тревожный сигнал для чувствительного контента.
- 5
Проверьте раздел о передаче третьим лицам
Даже если инструмент не хранит ваш файл сам, он может передавать его хостинг-провайдерам, субподрядчикам по обработке или сервисам аналитики. Каждый из них — ещё одна сторона с доступом к файлу. Ищите слова «поставщики услуг», «субподрядчики по обработке», «третьи лица».
- 6
По умолчанию выбирайте локальную обработку для всего чувствительного
Если инструмент работает в вашем браузере без отправки файла на сервер (проверьте это через инструменты разработчика), вопрос сроков хранения вообще не встаёт — хранить попросту нечего. Используйте этот путь, когда хранение файла имеет значение.
Советы
- Бесплатно + расплывчатые сроки хранения + неясные третьи лица = избегайте для чувствительных файлов. Это сочетание даёт самый высокий риск.
- Даже чёткая политика хранения — не гарантия. Взломы серверов случаются. Единственный вариант с нулевым риском — вообще не отправлять файл на сервер.
- Относитесь к отправленным на сервер файлам как к скомпрометированным для любых целей, которые вы не можете проверить. Если бы вы не опубликовали файл публично, дважды подумайте, прежде чем отправлять его на чужой сервер.
- Если отправка на сервер неизбежна, сначала защитите файл паролем. Инструмент увидит зашифрованный набор данных; шифрование защищает содержимое.
- Не доверяйте заявлениям «мы не храним файлы» без проверки — формулировки в политике конфиденциальности и реальное поведение сервиса могут расходиться.
Попробуйте с телефона
У мобильных приложений часто есть отдельные политики конфиденциальности в App Store или настройках. Приложение PDF Editor обрабатывает файлы локально и вообще не отправляет их на сервер, поэтому вопрос сроков хранения здесь неприменим. Для мобильной работы с чувствительным материалом локальная обработка — самый чистый вариант по умолчанию.
