Bảo mật và xử lý tệp

Mô hình xử lý và phạm vi

Tools.4PDF.Net xử lý PDF trên máy chủ. Trong một phiên ẩn danh, trình duyệt tạo công việc, tải tệp lên, theo dõi trạng thái và nhận liên kết kết quả sau khi worker hoàn tất. Tác vụ nặng được đưa vào hàng đợi riêng để giao diện vẫn hoạt động trong lúc xử lý.

Trang này mô tả các biện pháp kỹ thuật đang được sử dụng. Nội dung không khẳng định hệ thống không thể bị tấn công và không đưa ra chứng nhận TLS, huy hiệu tuân thủ hoặc bảo đảm pháp lý chưa được dịch vụ công bố và xác minh.

Cô lập phiên và kiểm soát quyền truy cập

Mỗi công việc thuộc một phiên làm việc ẩn danh. API kiểm tra phiên trước khi hiển thị trạng thái, tạo liên kết tải xuống hoặc xóa công việc. Tệp không nằm trong thư mục công khai.

Cookie phiên là HttpOnly, SameSite=Lax và được ký. Chữ ký giúp máy chủ phát hiện cookie bị sửa đổi, còn HttpOnly hạn chế truy cập từ JavaScript phía trang. Người dùng không cần tài khoản cho các công cụ hiện tại, nhưng vẫn phải bảo vệ thiết bị và phiên trình duyệt của mình.

• Liên kết tải lên và tải xuống được ký và có thời hạn ngắn.
• Tên object lưu trữ không sử dụng trực tiếp tên tệp người dùng.
• API kiểm tra kích thước, MIME và chữ ký định dạng trước khi xử lý.
• Quyền xem trạng thái, tạo liên kết và xóa công việc được kiểm tra theo phiên.

Tệp, liên kết và vòng đời dữ liệu

Tệp đầu vào và kết quả nằm trong vùng lưu trữ riêng. URL có chữ ký chỉ cấp quyền cho object và thao tác liên quan trong một khoảng thời gian; tệp không trở thành tài nguyên công khai. Không chuyển tiếp URL tải lên hoặc tải xuống còn hiệu lực cho người khác.

Quyền truy cập công việc hết hạn sau một giờ. Tiến trình dọn dẹp chạy mỗi năm phút, do đó việc xóa vật lý có thể trễ hơn thời điểm hết hạn một khoảng ngắn, nhất là khi có hàng đợi. Cơ chế này giới hạn thời gian tồn tại phục vụ công việc nhưng không thay thế việc người dùng xóa tác vụ sau khi hoàn thành.

Bảo vệ dữ liệu nhạy cảm

Mật khẩu dùng để mã hóa, giải mã hoặc ký PDF được bảo vệ bằng AES-256-GCM trước khi ghi vào cơ sở dữ liệu. Worker giải mã dữ liệu này chỉ khi thực thi công việc.

Mã hóa giá trị nhạy cảm khi lưu giúp giảm tác động nếu dữ liệu lưu trữ bị truy cập ngoài ý muốn. Việc gửi thông tin bí mật qua dịch vụ trực tuyến vẫn có rủi ro. Chỉ cung cấp tùy chọn cần thiết cho tác vụ, không gửi mật khẩu qua email hỗ trợ và dùng chứng thư thử nghiệm khi kiểm tra luồng ký số.

Kiểm tra đầu vào và độ tin cậy kết quả

Trước khi xử lý, API kiểm tra kích thước, MIME và chữ ký định dạng để từ chối một số đầu vào không phù hợp. Đây là một lớp phòng vệ, không phải bằng chứng rằng mọi tệp được chấp nhận đều an toàn hoặc không có lỗi.

PDF có thể chứa cấu trúc phức tạp, phông chữ nhúng, ảnh, biểu mẫu, chữ ký hoặc dữ liệu hỏng. Kết quả OCR, chuyển đổi, sửa lỗi, nén và ký số có thể khác nhau theo từng tệp. Người dùng phải mở và kiểm tra đầu ra trước khi sử dụng trong hồ sơ pháp lý, lưu trữ dài hạn hoặc quy trình quan trọng.

• Giữ bản gốc và một bản sao dự phòng trước khi chỉnh sửa.
• Chỉ tải lên những trang và dữ liệu cần cho tác vụ.
• Kiểm tra nội dung, thứ tự trang, khả năng tìm kiếm và quyền bảo vệ sau xử lý.
• Không coi Tools.4PDF.Net là kho lưu trữ hoặc bản sao duy nhất.

Trách nhiệm và giới hạn bảo mật

Không hệ thống trực tuyến nào loại bỏ hoàn toàn rủi ro. Không tải lên khóa riêng hoặc tài liệu vượt quá nhu cầu của tác vụ; với ký số, hãy dùng chứng thư thử nghiệm nếu chỉ đang kiểm tra quy trình.

Bạn chịu trách nhiệm bảo vệ thiết bị, trình duyệt, cookie phiên và tệp đã tải về; bảo đảm mình có quyền xử lý tài liệu; không chia sẻ liên kết có chữ ký; và xóa công việc khi không còn cần. Nếu tài liệu yêu cầu mức kiểm soát đặc biệt, hãy đánh giá liệu một dịch vụ trực tuyến có phù hợp trước khi tải lên.

Thông tin bảo mật này mô tả cách dịch vụ hoạt động. Đây không phải tư vấn pháp lý, đánh giá rủi ro riêng cho một tổ chức hoặc cam kết rằng biện pháp cụ thể phù hợp với mọi loại dữ liệu.

Báo cáo sự cố hoặc lỗ hổng

Báo cáo vấn đề bảo mật qua support@4pdf.net. Hãy nêu tên công cụ, thời điểm quan sát, trình duyệt, mã lỗi và các bước tái hiện bằng tệp mẫu không nhạy cảm. Không đính kèm tài liệu thật, mật khẩu, khóa riêng, chứng thư số hoặc liên kết tải xuống còn hiệu lực.

Không khai thác vượt quá mức cần thiết để chứng minh vấn đề, truy cập dữ liệu của phiên khác, làm gián đoạn hàng đợi hoặc công khai chi tiết có thể gây rủi ro cho người dùng trước khi vấn đề được xem xét. Báo cáo được đánh giá theo mức độ nghiêm trọng và khả năng tái hiện. Dịch vụ không công bố thời gian phản hồi cố định.