सुरक्षा और फ़ाइल प्रोसेसिंग

प्रोसेसिंग मॉडल और दायरा

Tools.4PDF.Net सर्वर पर PDF प्रोसेस करता है। अनाम सेशन में ब्राउज़र काम बनाता है, फ़ाइल अपलोड करता है, स्थिति देखता है और worker का काम पूरा होने पर नतीजे का लिंक पाता है। भारी काम अलग कतार में भेजे जाते हैं, ताकि प्रोसेसिंग के दौरान इंटरफ़ेस चलता रहे।

यह पेज इस्तेमाल किए जा रहे तकनीकी उपायों का वर्णन करता है। इसमें यह दावा नहीं किया गया कि सिस्टम पर हमला नहीं हो सकता। यह ऐसी TLS पुष्टि, अनुपालन बैज या कानूनी गारंटी भी नहीं देता जिसे सेवा ने सार्वजनिक करके सत्यापित नहीं किया है।

सेशन अलग रखना और एक्सेस कंट्रोल

हर काम एक अनाम सेशन से जुड़ा है। स्थिति दिखाने, डाउनलोड लिंक बनाने या काम डिलीट करने से पहले API सेशन की जांच करता है। फ़ाइलें सार्वजनिक डायरेक्टरी में नहीं होतीं।

सेशन cookie HttpOnly और SameSite=Lax है और उस पर सिग्नेचर होता है। सिग्नेचर सर्वर को बदली हुई cookie पहचानने में मदद करता है और HttpOnly पेज की JavaScript से एक्सेस सीमित करता है। मौजूदा टूल के लिए अकाउंट नहीं चाहिए, फिर भी उपयोगकर्ताओं को अपना डिवाइस और ब्राउज़र सेशन सुरक्षित रखना होगा।

• अपलोड और डाउनलोड लिंक साइन किए जाते हैं और कम समय के लिए मान्य होते हैं।
• स्टोरेज object के नाम में उपयोगकर्ता की फ़ाइल का नाम सीधे इस्तेमाल नहीं होता।
• प्रोसेसिंग से पहले API साइज़, MIME और फ़ॉर्मैट सिग्नेचर जांचता है।
• स्थिति देखने, लिंक बनाने और काम डिलीट करने की अनुमति सेशन के अनुसार जांची जाती है।

फ़ाइल, लिंक और डेटा का जीवन चक्र

इनपुट फ़ाइलें और नतीजे निजी स्टोरेज में रहते हैं। साइन किया हुआ URL तय समय के लिए सिर्फ़ संबंधित object और कार्रवाई की अनुमति देता है। फ़ाइल सार्वजनिक संसाधन नहीं बनती। चालू अपलोड या डाउनलोड URL किसी और को फ़ॉरवर्ड न करें।

काम का एक्सेस एक घंटे बाद समाप्त होता है। सफ़ाई की प्रक्रिया हर पाँच मिनट में चलती है, इसलिए असल स्टोरेज से डिलीट होने में एक्सपायरी के बाद थोड़ा समय लग सकता है, खासकर कतार होने पर। यह व्यवस्था काम से जुड़े डेटा के रहने का समय सीमित करती है, पर काम पूरा होने के बाद उपयोगकर्ता के डिलीट करने का विकल्प खत्म नहीं करती।

संवेदनशील डेटा की सुरक्षा

PDF एन्क्रिप्ट, डिक्रिप्ट या साइन करने के पासवर्ड डेटाबेस में लिखे जाने से पहले AES-256-GCM से सुरक्षित किए जाते हैं। Worker इन्हें सिर्फ़ काम करते समय डिक्रिप्ट करता है।

सेव किए गए संवेदनशील डेटा को एन्क्रिप्ट करने से स्टोरेज में अनचाहा एक्सेस होने पर नुकसान घटता है। ऑनलाइन सेवा पर गुप्त जानकारी भेजने में फिर भी जोखिम है। सिर्फ़ काम के ज़रूरी विकल्प दें, सहायता ईमेल में पासवर्ड न भेजें और डिजिटल साइन फ़्लो जांचते समय टेस्ट सर्टिफ़िकेट इस्तेमाल करें।

इनपुट की जांच और नतीजे की विश्वसनीयता

प्रोसेसिंग से पहले API साइज़, MIME और फ़ॉर्मैट सिग्नेचर जांचकर कुछ गलत इनपुट रोकता है। यह सुरक्षा की एक परत है। इससे यह साबित नहीं होता कि स्वीकार की गई हर फ़ाइल सुरक्षित और गड़बड़ी रहित है।

PDF में जटिल बनावट, एम्बेडेड फ़ॉन्ट, इमेज, फ़ॉर्म, सिग्नेचर या खराब डेटा हो सकता है। OCR, कन्वर्ज़न, मरम्मत, कंप्रेशन और डिजिटल साइन के नतीजे हर फ़ाइल में अलग हो सकते हैं। कानूनी रिकॉर्ड, लंबे समय के स्टोरेज या अहम प्रक्रिया में इस्तेमाल करने से पहले आउटपुट खोलकर जांचें।

• एडिट करने से पहले मूल फ़ाइल और एक बैकअप कॉपी रखें।
• सिर्फ़ काम के लिए ज़रूरी पेज और डेटा अपलोड करें।
• प्रोसेसिंग के बाद सामग्री, पेज का क्रम, खोजने की सुविधा और सुरक्षा अनुमतियां जांचें।
• Tools.4PDF.Net को स्टोरेज या इकलौती कॉपी न मानें।

ज़िम्मेदारियां और सुरक्षा की सीमाएं

कोई ऑनलाइन सिस्टम सभी जोखिम पूरी तरह खत्म नहीं कर सकता। काम की ज़रूरत से अधिक निजी कुंजी या दस्तावेज़ अपलोड न करें। सिर्फ़ डिजिटल साइन की प्रक्रिया जांचने के लिए टेस्ट सर्टिफ़िकेट इस्तेमाल करें।

अपने डिवाइस, ब्राउज़र, सेशन cookie और डाउनलोड की गई फ़ाइलों को सुरक्षित रखना आपकी ज़िम्मेदारी है। यह भी पक्का करें कि दस्तावेज़ प्रोसेस करने का अधिकार आपके पास है, साइन किए गए लिंक साझा न करें और गैरज़रूरी काम डिलीट करें। दस्तावेज़ को विशेष नियंत्रण चाहिए तो अपलोड करने से पहले जांचें कि ऑनलाइन सेवा उसके लिए सही है या नहीं।

यह सुरक्षा जानकारी बताती है कि सेवा कैसे काम करती है। यह कानूनी सलाह, किसी संस्था के लिए अलग जोखिम आकलन या हर तरह के डेटा के लिए किसी खास उपाय के सही होने का वादा नहीं है।

घटना या कमज़ोरी की रिपोर्ट

सुरक्षा समस्या की रिपोर्ट support@4pdf.net पर भेजें। टूल का नाम, समस्या दिखने का समय, ब्राउज़र, error code और संवेदनशील डेटा रहित नमूना फ़ाइल से समस्या दोहराने के चरण बताएं। असली दस्तावेज़, पासवर्ड, निजी कुंजी, डिजिटल सर्टिफ़िकेट या चालू डाउनलोड लिंक अटैच न करें।

समस्या साबित करने के लिए ज़रूरी सीमा से आगे उसका फ़ायदा न उठाएं। दूसरे सेशन का डेटा न खोलें, कतार में बाधा न डालें और जांच से पहले ऐसी जानकारी सार्वजनिक न करें जिससे उपयोगकर्ताओं को जोखिम हो। रिपोर्ट की गंभीरता और उसे दोहराने की संभावना के अनुसार जांच होती है। सेवा ने जवाब देने का कोई तय समय प्रकाशित नहीं किया है।