Güvenlik ve Dosya İşleme

İşleme modeli ve kapsam

Tools.4PDF.Net, PDF dosyalarını sunucuda işler. Anonim oturum sırasında tarayıcı bir işlem oluşturur, dosyayı yükler, durumu takip eder ve worker tamamladığında sonuç bağlantısını alır. Yoğun işlemler ayrı bir kuyruğa alınır, böylece işleme devam ederken arayüz kullanılabilir.

Bu sayfada halen kullanılan teknik önlemler açıklanır. Sistemin saldırıya uğramayacağı iddia edilmez. Hizmet tarafından yayımlanmamış ve doğrulanmamış TLS sertifikaları, uyumluluk rozetleri veya hukuki güvenceler de sunulmaz.

Oturum ayrımı ve erişim denetimi

Her işlem anonim bir oturuma bağlıdır. API; durumu göstermeden, indirme bağlantısı oluşturmadan veya işlemi silmeden önce oturumu kontrol eder. Dosyalar herkese açık bir klasörde tutulmaz.

Oturum çerezi HttpOnly ve SameSite=Lax özelliklerine sahiptir ve imzalıdır. İmza, değiştirilmiş çerezleri sunucunun fark etmesini sağlar. HttpOnly ise sayfadaki JavaScript kodunun erişimini sınırlar. Mevcut araçlar için hesap gerekmez, ancak kullanıcılar cihazlarını ve tarayıcı oturumlarını korumalıdır.

• Yükleme ve indirme bağlantıları imzalıdır ve kısa süre geçerlidir.
• Depolama nesnesinin adında kullanıcının dosya adı doğrudan kullanılmaz.
• API, işlemeden önce boyutu, MIME türünü ve biçim imzasını kontrol eder.
• Durumu görme, bağlantı oluşturma ve işlemi silme yetkisi oturuma göre denetlenir.

Dosyalar, bağlantılar ve veri yaşam döngüsü

Girdi ve sonuç dosyaları özel depolama alanında tutulur. İmzalı URL, yalnızca ilgili nesneye ve işleme belirli bir süre için izin verir. Dosya herkese açık bir kaynağa dönüşmez. Geçerli yükleme veya indirme URL'lerini başkalarına göndermeyin.

İşleme erişim bir saat sonra sona erer. Temizleme işlemi beş dakikada bir çalıştığı için fiziksel silme, özellikle kuyruk varken, erişim süresinin bitiminden kısa bir süre sonra gerçekleşebilir. Bu düzen, işleme ait verilerin var olduğu süreyi sınırlar. Kullanıcının işi tamamlandıktan sonra işlemi silmesinin yerini tutmaz.

Hassas verilerin korunması

PDF şifreleme, şifre çözme ve imzalama parolaları veri tabanına yazılmadan önce AES-256-GCM ile korunur. Worker bu verinin şifresini yalnızca işlemi yürütürken çözer.

Hassas değerlerin kaydedilirken şifrelenmesi, depolanan verilere istenmeyen erişimin etkisini azaltır. Gizli bilgileri çevrimiçi bir hizmete göndermek yine de risk taşır. Yalnızca işlem için gereken seçenekleri girin, destek e-postasıyla parola göndermeyin ve dijital imza akışını denerken test sertifikası kullanın.

Girdi denetimi ve sonuçların güvenilirliği

API, uygun olmayan bazı girdileri reddetmek için işlemeden önce boyutu, MIME türünü ve biçim imzasını kontrol eder. Bu bir savunma katmanıdır. Kabul edilen her dosyanın güvenli ve hatasız olduğunu kanıtlamaz.

PDF dosyalarında karmaşık yapılar, gömülü yazı tipleri, görseller, formlar, imzalar veya bozuk veriler bulunabilir. OCR, dönüştürme, onarım, sıkıştırma ve dijital imza sonuçları dosyaya göre değişebilir. Çıktıyı hukuki kayıtlarda, uzun süreli arşivlerde veya önemli süreçlerde kullanmadan önce açıp kontrol edin.

• Düzenlemeden önce özgün dosyayı ve bir yedeğini saklayın.
• Yalnızca işlem için gereken sayfaları ve verileri yükleyin.
• İşlemden sonra içeriği, sayfa sırasını, aranabilirliği ve koruma izinlerini kontrol edin.
• Tools.4PDF.Net'i belge deposu veya tek yedek olarak kullanmayın.

Sorumluluklar ve güvenlik sınırları

Hiçbir çevrimiçi sistem tüm riskleri ortadan kaldıramaz. İşlem için gerekenden fazla belge veya özel anahtar yüklemeyin. Dijital imza sürecini yalnızca deniyorsanız test sertifikası kullanın.

Cihazınızı, tarayıcınızı, oturum çerezinizi ve indirdiğiniz dosyaları korumak sizin sorumluluğunuzdadır. Belgeyi işleme hakkınız bulunduğundan emin olmalı, imzalı bağlantıları paylaşmamalı ve gerek kalmadığında işlemi silmelisiniz. Belge özel denetim gerektiriyorsa yüklemeden önce çevrimiçi bir hizmetin uygun olup olmadığını değerlendirin.

Bu güvenlik bilgisi hizmetin çalışma şeklini açıklar. Hukuki danışmanlık, bir kuruma özel risk değerlendirmesi veya belirli bir önlemin her veri türüne uygun olduğu yönünde bir taahhüt değildir.

Olay veya güvenlik açığı bildirme

Güvenlik sorunlarını support@4pdf.net adresine bildirin. Araç adını, gözlem zamanını, tarayıcıyı, hata kodunu ve hassas veri içermeyen örnek dosyayla sorunu yeniden oluşturma adımlarını yazın. Gerçek belge, parola, özel anahtar, dijital sertifika veya hâlâ geçerli bir indirme bağlantısı eklemeyin.

Sorunu göstermek için gerekenden fazlasını yapmayın. Başka oturumların verilerine erişmeyin, kuyruğu aksatmayın ve sorun incelenmeden kullanıcıları riske atabilecek ayrıntıları yayımlamayın. Bildirimler ciddiyetine ve yeniden oluşturulabilirliğine göre değerlendirilir. Hizmet sabit bir yanıt süresi yayımlamamaktadır.