Sicurezza dei file

1. Cosa significa “elaborato nel browser”

1. Selezioni i file tramite il selettore del browser o l’area di trascinamento.
2. Le librerie JavaScript leggono gli oggetti file selezionati nella memoria del browser.
3. Lo strumento visualizza, modifica, converte, comprime, combina o impacchetta i dati sul dispositivo.
4. Il risultato generato viene offerto come download del browser.

Con questo modello il file sorgente non viene inserito in una coda di conversione lato server.

2. Richieste di rete che continuano a verificarsi

L’elaborazione locale dei file non significa che la pagina funzioni offline. Il browser continua a richiedere HTML, CSS, JavaScript, icone, font, frammenti dell’area di lavoro e risorse pubblicitarie o di consenso. Il sistema attuale può recuperare:

• frammenti dell’interfaccia degli strumenti da PDF Core Tools tramite AJAX sullo stesso sito;
• librerie del browser dal sito, da jsDelivr o da cdnjs;
• file di font open verificati usati da PDF a Word dalla cache font di PDF Core Tools;
• risorse pubblicitarie e di consenso dopo l’attivazione di tali servizi.

Queste richieste possono rivelare normali informazioni di connessione al server destinatario, ma sono separate dal caricamento del contenuto del documento selezionato.

3. Memoria del browser e pulizia

File, anteprime delle pagine, canvas, array, stato di annullamento e output generati possono occupare memoria mentre uno strumento è aperto. Ricaricare o chiudere la pagina normalmente libera l’area di lavoro attiva. Browser e sistemi operativi possono gestire temporaneamente memoria, cache, ripristino dopo arresti anomali o download secondo le proprie impostazioni.

I file scaricati non vengono eliminati automaticamente perché restano sotto il tuo controllo.

4. Cosa può ancora conservare il server

Gli strumenti attuali non conservano copie dei documenti convertiti. Sistemi separati del sito possono conservare normali log di accesso, eventi di sicurezza, messaggi email, backup, registrazioni del consenso o dati pubblicitari. Le schermate facoltative delle segnalazioni di errore vengono rimosse dalla memoria temporanea del server dopo il tentativo di invio dell’email, ma possono restare come allegati nella casella dell’assistenza. Questi dati di supporto sono separati dal contenuto dei documenti elaborati localmente.

5. Protezioni pratiche

6. Password, crittografia e DRM

PDF Core Tools non aggira password, crittografia, DRM, restrizioni di copia o controlli di accesso. I file protetti possono non aprirsi. Usa una copia sbloccata autorizzata o il flusso approvato dal proprietario del documento.

7. Limiti di sicurezza

Nessuna applicazione nel browser può garantire una riservatezza assoluta. I rischi possono derivare dal dispositivo, dal sistema operativo, dal browser, dalle estensioni, dalla posizione dei file scaricati, dalla sincronizzazione cloud, dalle catture dello schermo, da malware, dalla configurazione di rete, da librerie di terze parti o da future vulnerabilità software. L’elaborazione locale riduce una categoria di rischio di trasferimento, ma non elimina tutti i rischi.

8. Modifiche al trattamento

Se in futuro uno strumento richiederà elaborazione dei file sul server o da parte di terzi, la pagina interessata dovrà comunicarlo prima dell’uso. Saranno aggiornate anche le pagine sulla privacy e sulla sicurezza, incluse le informazioni su conservazione ed eliminazione.