Безопасность и обработка файлов

Модель обработки и область применения

Tools.4PDF.Net обрабатывает PDF на сервере. В анонимном сеансе браузер создаёт задачу, загружает файл, отслеживает состояние и получает ссылку на результат после завершения рабочего процесса. Ресурсоёмкие задачи направляются в отдельную очередь, поэтому интерфейс продолжает работать во время обработки.

На этой странице описаны используемые технические меры. Здесь не утверждается, что систему невозможно взломать, и не заявляются сертификаты TLS, знаки соответствия или юридические гарантии, которые сервис не опубликовал и не подтвердил.

Изоляция сеансов и контроль доступа

Каждая задача относится к отдельному анонимному сеансу. API проверяет сеанс перед показом состояния, созданием ссылки для скачивания или удалением задачи. Файлы не находятся в общедоступном каталоге.

Сеансовый cookie имеет атрибуты HttpOnly и SameSite=Lax, а также подпись. Подпись помогает серверу обнаружить изменение cookie, а HttpOnly ограничивает доступ со стороны JavaScript страницы. Для текущих инструментов аккаунт не нужен, но пользователь всё равно должен защищать своё устройство и сеанс браузера.

• Ссылки для загрузки и скачивания имеют подпись и короткий срок действия.
• Имена объектов в хранилище не используют имена файлов пользователя напрямую.
• Перед обработкой API проверяет размер, MIME-тип и сигнатуру формата.
• Права на просмотр состояния, создание ссылки и удаление задачи проверяются по сеансу.

Файлы, ссылки и жизненный цикл данных

Исходные файлы и результаты находятся в закрытом хранилище. Подписанный URL разрешает только определённую операцию с соответствующим объектом в течение заданного времени. Файл не становится общедоступным ресурсом. Не пересылайте другим людям действующие URL для загрузки или скачивания.

Доступ к задаче прекращается через час. Очистка запускается каждые пять минут, поэтому физическое удаление может произойти немного позже истечения срока, особенно при наличии очереди. Этот механизм ограничивает срок существования данных для выполнения задачи, но не заменяет удаление задачи пользователем после завершения.

Защита конфиденциальных данных

Пароли для шифрования, расшифровки или подписания PDF защищаются с помощью AES-256-GCM перед записью в базу данных. Рабочий процесс расшифровывает эти данные только при выполнении задачи.

Шифрование конфиденциальных значений при хранении снижает последствия непреднамеренного доступа к данным. Передача секретных сведений онлайн-сервису всё равно связана с риском. Указывайте только необходимые для задачи параметры, не отправляйте пароли службе поддержки по электронной почте и используйте тестовый сертификат при проверке процесса цифрового подписания.

Проверка входных данных и надёжность результата

Перед обработкой API проверяет размер, MIME-тип и сигнатуру формата, чтобы отклонить некоторые неподходящие входные данные. Это один из уровней защиты, но он не доказывает, что любой принятый файл безопасен и не содержит ошибок.

PDF может содержать сложные структуры, встроенные шрифты, изображения, формы, подписи или повреждённые данные. Результаты распознавания, конвертации, восстановления, сжатия и цифрового подписания зависят от файла. Пользователь должен открыть и проверить результат перед использованием в юридических документах, долгосрочном архиве или важном процессе.

• Сохраните оригинал и резервную копию до редактирования.
• Загружайте только те страницы и данные, которые нужны для задачи.
• После обработки проверьте содержимое, порядок страниц, возможность поиска и параметры защиты.
• Не используйте Tools.4PDF.Net как хранилище или единственное место хранения копии.

Ответственность и ограничения безопасности

Ни одна онлайн-система не устраняет риск полностью. Не загружайте закрытые ключи или документы сверх необходимого для задачи. Если вы только проверяете процесс цифрового подписания, используйте тестовый сертификат.

Вы отвечаете за защиту устройства, браузера, сеансового cookie и скачанных файлов, наличие права на обработку документа, сохранность подписанных ссылок и удаление ненужной задачи. Если документ требует особых мер контроля, до загрузки оцените, подходит ли для него онлайн-сервис.

Эта информация о безопасности описывает работу сервиса. Она не является юридической консультацией, оценкой рисков конкретной организации или обещанием, что определённая мера подходит для любого типа данных.

Сообщение об инциденте или уязвимости

Сообщите о проблеме безопасности по адресу support@4pdf.net. Укажите название инструмента, время наблюдения, браузер, код ошибки и шаги для воспроизведения с помощью неконфиденциального образца файла. Не прикладывайте настоящий документ, пароль, закрытый ключ, цифровой сертификат или действующую ссылку для скачивания.

Не выходите за пределы действий, необходимых для демонстрации проблемы, не получайте доступ к данным другого сеанса, не нарушайте работу очереди и не публикуйте опасные для пользователей сведения до рассмотрения проблемы. Сообщения оцениваются по серьёзности и возможности воспроизведения. Сервис не устанавливает фиксированный срок ответа.