Безопасно ли работать с PDF онлайн: практическое руководство по защите документов

Что происходит, когда вы загружаете PDF в онлайн-сервис

Большинство онлайн-сервисов для PDF работают по серверной модели. Браузер отправляет файл по HTTPS на серверы провайдера, там программа его обрабатывает, а вам возвращается ссылка на результат. По пути файл может записываться на диск, передаваться между внутренними службами, попадать в журналы, кеш или резервные копии — всё зависит от того, как построена система.

Добросовестные провайдеры автоматически удаляют файлы через короткое время и прописывают это в политике конфиденциальности. Но главное здесь в том, что вы доверяете их реализации и их политике. HTTPS защищает файл только в пути и ничего не говорит о том, что с ним происходит после доставки.

Реальные риски загрузки конфиденциальных документов

Риски редко бывают драматичными. В основном речь о копиях, которые существуют там, где вы не можете их увидеть или проконтролировать. Для большинства личных бумаг это небольшой риск. Для документов под регулированием или с грифом конфиденциальности это может стать реальной проблемой, даже если с файлом так ничего плохого и не случится.

• Хранение: файлы могут храниться дольше, чем вы думаете, например в резервных копиях
• Юрисдикция: сервер может находиться в стране с другими правилами защиты данных
• Утечки: любые хранимые данные могут быть раскрыты, если провайдера взломают
• Конфликт правил: ваш работодатель, договор с клиентом или профессиональные нормы могут запрещать загрузку файлов третьим лицам
• Неясный владелец: некоторые бесплатные сайты почти ничего не сообщают о том, кто ими управляет

Как проверить, загружает ли PDF-сайт ваши файлы

Не обязательно верить сайту на слово. Несколько минут проверки расскажут вам очень многое.

• Прочитайте политику конфиденциальности и найдите, сколько хранятся файлы и где расположены серверы
• Ищите реальное название компании, контактные данные и юридическую информацию
• Откройте инструменты разработчика (F12 в большинстве браузеров), перейдите на вкладку Network, обработайте файл и посмотрите, нет ли крупного запроса на загрузку с ним
• Попробуйте отключить интернет после загрузки страницы: чисто клиентский инструмент часто продолжит работать, а серверный выдаст ошибку
• Настороженно относитесь к сайтам, которые требуют аккаунт или e-mail только для того, чтобы скачать результат

Что такое обработка PDF на стороне клиента

Клиентские инструменты выполняют работу прямо в браузере. Сайт присылает вам код, а не наоборот: PDF считывается с вашего диска в память, обрабатывается с помощью JavaScript или WebAssembly на вашем устройстве, а результат сохраняется обратно на диск. Владелец сайта документ вообще не получает, поэтому ему нечего хранить, терять или удалять.

pdfdots использует эту модель в большинстве своих инструментов, включая «Защитить PDF», «Объединить PDF», «Разделить PDF», «Сжать PDF», «Повернуть PDF» и «Подписать PDF». Исключение составляют конвертеры офисных форматов («PDF в Word», «Word в PDF», «Excel в PDF» и «PowerPoint в PDF»): они отправляют файл по HTTPS на сервер pdfdots в ЕС, конвертируют его и сразу удаляют, а размер файла ограничен 10 MB на бесплатном тарифе (на платных тарифах — до 50 MB). Зная, по какой модели работает инструмент, вы можете решить, какие документы ему доверять.

Как безопасно поставить пароль на PDF

Защита паролем — хороший пример задачи, которая вообще не должна требовать загрузки. Странно отправлять конфиденциальный файл на сервер ради того, чтобы сделать его конфиденциальным. В инструменте «Защитить PDF» на pdfdots шифрование происходит в браузере: выберите файл, задайте пароль и скачайте зашифрованную копию.

Несколько привычек делают пароль действительно полезным. Выбирайте длинную парольную фразу, а не короткое слово, и передавайте пароль по другому каналу, чем сам файл: например, по телефону или в мессенджере, если PDF уходит по почте. Сохраните незашифрованный оригинал в надёжном месте, потому что забытый пароль, как правило, восстановить нельзя.

Полезные привычки при работе с любым онлайн-сервисом для PDF

Каким бы инструментом вы ни пользовались, немного осторожности очень помогает. Подбирайте инструмент под степень конфиденциальности документа и не думайте, что все бесплатные сайты одинаково аккуратны.

• Для всего, что содержит личные, финансовые или медицинские данные, выбирайте клиентские инструменты
• Перед отправкой убирайте лишние страницы с помощью инструментов разделения или удаления страниц
• Не считайте изображение подписи юридически сертифицированной электронной подписью, если ситуация требует именно её
• Храните оригиналы: некоторые инструменты, например сжатие, могут изменить документ, превратив текст в изображения
• Скачивайте результаты сразу и удаляйте их с общих компьютеров

Частые вопросы