الأمان ومعالجة الملفات

نموذج المعالجة ونطاقها

يعالج Tools.4PDF.Net ملفات PDF على الخادم. ينشئ المتصفح مهمة ضمن جلسة مجهولة الهوية، ثم يرفع الملف ويتابع الحالة ويتلقى رابط النتيجة بعد انتهاء العامل. توضع المهام الكبيرة في قائمة انتظار مستقلة حتى تظل الواجهة متاحة أثناء المعالجة.

تصف هذه الصفحة الإجراءات التقنية المستخدمة حاليًا. لا يدعي المحتوى استحالة اختراق النظام، ولا يقدم شهادات TLS أو شارات امتثال أو ضمانات قانونية لم تنشرها الخدمة وتتحقق منها.

عزل الجلسات والتحكم في صلاحيات الوصول

ترتبط كل مهمة بجلسة مجهولة الهوية. تتحقق واجهة API من الجلسة قبل عرض الحالة أو إنشاء رابط تنزيل أو حذف المهمة. لا تحفظ الملفات في مجلد عام.

ملف تعريف ارتباط الجلسة من نوع HttpOnly ويحمل الخاصية SameSite=Lax ويكون موقّعًا. يساعد التوقيع الخادم على اكتشاف أي تعديل في الملف، وتحد خاصية HttpOnly من وصول JavaScript في الصفحة إليه. لا يحتاج المستخدم إلى حساب لاستخدام الأدوات الحالية، لكنه يظل مسؤولًا عن حماية جهازه وجلسة متصفحه.

• روابط الرفع والتنزيل موقعة وقصيرة الصلاحية.
• لا تستخدم أسماء عناصر التخزين أسماء ملفات المستخدم مباشرة.
• تتحقق واجهة API من الحجم ونوع MIME وتوقيع الصيغة قبل المعالجة.
• يخضع عرض الحالة وإنشاء الروابط وحذف المهمة للتحقق من الجلسة.

الملفات والروابط ودورة حياة البيانات

تحفظ ملفات الإدخال والنتائج في مساحة تخزين خاصة. يمنح عنوان URL الموقّع صلاحية للعنصر والعملية المرتبطين به خلال مدة محددة فقط، ولا يصبح الملف موردًا عامًا. لا ترسل عناوين URL الصالحة للرفع أو التنزيل إلى الآخرين.

تنتهي صلاحية الوصول إلى المهمة بعد ساعة. تعمل عملية التنظيف كل خمس دقائق، ولذلك قد يحدث الحذف الفعلي بعد انتهاء الصلاحية بقليل، خاصة عند وجود قائمة انتظار. تحد هذه الآلية مدة بقاء البيانات اللازمة للمهمة، لكنها لا تغني عن حذف المستخدم للمهمة بعد إكمالها.

حماية البيانات الحساسة

تحمى كلمات المرور المستخدمة لتشفير ملفات PDF أو فك تشفيرها أو توقيعها باستخدام AES-256-GCM قبل كتابتها في قاعدة البيانات. لا يفك العامل تشفير هذه البيانات إلا عند تنفيذ المهمة.

يقلل تشفير القيم الحساسة أثناء التخزين أثر الوصول غير المقصود إلى البيانات المخزنة. يظل إرسال معلومات سرية عبر خدمة متصلة بالإنترنت محفوفًا بالمخاطر. قدم الخيارات التي تحتاج إليها المهمة فقط، ولا ترسل كلمات المرور عبر بريد الدعم، واستخدم شهادة اختبار عند تجربة مسار التوقيع الرقمي.

فحص المدخلات وموثوقية النتائج

تتحقق واجهة API من الحجم ونوع MIME وتوقيع الصيغة قبل المعالجة لرفض بعض المدخلات غير الملائمة. هذا الفحص طبقة دفاعية، ولا يثبت أن كل ملف مقبول آمن أو خال من الأخطاء.

قد تحتوي ملفات PDF على بنى معقدة أو خطوط مضمنة أو صور أو نماذج أو توقيعات أو بيانات تالفة. تختلف نتائج استخراج النصوص والتحويل والإصلاح والضغط والتوقيع الرقمي باختلاف الملف. يجب فتح الملف الناتج وفحصه قبل استخدامه في سجلات قانونية أو أرشفة طويلة الأمد أو إجراءات مهمة.

• احتفظ بالأصل ونسخة احتياطية قبل التحرير.
• ارفع الصفحات والبيانات التي تحتاج إليها المهمة فقط.
• افحص المحتوى وترتيب الصفحات وقابلية البحث وأذونات الحماية بعد المعالجة.
• لا تستخدم Tools.4PDF.Net كمستودع أو لحفظ النسخة الوحيدة.

المسؤوليات والقيود الأمنية

لا يزيل أي نظام متصل بالإنترنت المخاطر تمامًا. لا ترفع مفاتيح خاصة أو مستندات تتجاوز حاجة المهمة. استخدم شهادة اختبار للتوقيع الرقمي إذا كنت تجرب الإجراء فقط.

تتحمل مسؤولية حماية جهازك ومتصفحك وملف تعريف ارتباط الجلسة والملفات التي تنزلها، والتأكد من امتلاك حق معالجة المستند، وعدم مشاركة الروابط الموقعة، وحذف المهمة عندما تنتهي حاجتك إليها. إذا كان المستند يتطلب ضوابط خاصة، فحدد مدى ملاءمة الخدمة عبر الإنترنت قبل رفعه.

تصف معلومات الأمان هذه طريقة عمل الخدمة. وهي ليست استشارة قانونية أو تقييمًا للمخاطر خاصًا بمؤسسة، ولا تعد التزامًا بملاءمة إجراء بعينه لجميع أنواع البيانات.

الإبلاغ عن حادثة أو ثغرة

أبلغ عن المشكلات الأمنية عبر support@4pdf.net. اذكر اسم الأداة ووقت الملاحظة والمتصفح ورمز الخطأ وخطوات إعادة حدوث المشكلة باستخدام ملف تجريبي غير حساس. لا ترفق مستندات حقيقية أو كلمات مرور أو مفاتيح خاصة أو شهادات رقمية أو روابط تنزيل ما زالت صالحة.

لا تتجاوز في الاختبار ما يلزم لإثبات المشكلة، ولا تصل إلى بيانات جلسة أخرى، ولا تعطل قائمة الانتظار، ولا تنشر تفاصيل قد تعرض المستخدمين للخطر قبل مراجعة المشكلة. تقيم البلاغات وفق خطورتها وإمكانية إعادة حدوثها. لا تعلن الخدمة مدة ثابتة للرد.