Основной принцип безопасности
Вся обработка файлов происходит только в браузере пользователя, и никакие данные не передаются на серверы.
1. Безопасность обработки на стороне клиента
Главная особенность безопасности PDFJPG заключается в том, что вся обработка файлов происходит только в локальной среде пользователя. Это принципиально блокирует возможность утечки данных.
Поток безопасной обработки
1. Локальный выбор файла
Пользователь выбирает файл со своего устройства
2. Загрузка в память браузера
Выбранный файл загружается только в ОЗУ браузера
3. Локальная обработка
Конвертация файла выполняется с помощью JavaScript
4. Загрузка результата
Пользователь напрямую сохраняет конвертированный файл
5. Автоматическая очистка
Все данные автоматически освобождаются из памяти
1.1 Техническая реализация
JavaScript библиотеки
Реализует полную локальную обработку, используя только проверенные библиотеки с открытым исходным кодом, такие как PDF.js, jsPDF и PDF-lib
HTML5 Canvas API
Использует стандартный Canvas API браузера для обработки изображений, минимизируя внешние зависимости
File API
Безопасно и стандартно обращается к локальным файлам через HTML5 File API
2. Сравнение безопасности с традиционными методами
Мы сравниваем традиционные серверные методы обработки файлов с клиентским подходом PDFJPG, чтобы показать преимущества в безопасности.
| Элемент безопасности |
Традиционный серверный метод |
Клиентский метод PDFJPG |
| Загрузка файлов на сервер |
Требуется |
Не требуется |
| Риск хранения на сервере |
Существует |
Отсутствует |
| Безопасность передачи по сети |
Требуется шифрование |
Нет передачи |
| Риск взлома сервера |
Существует |
Отсутствует |
| Возможность утечки данных |
Возможно |
Источник заблокирован |
| Доступ третьих лиц |
Возможно |
Невозможно |
| Скорость обработки |
Зависит от сети |
Локальная обработка |
| Зависимость от интернет-соединения |
Требуется |
Не требуется во время обработки |
3. Многоуровневая система безопасности
В дополнение к фундаментальной безопасности клиентской обработки мы применяем дополнительные технические меры безопасности.
3.1 Безопасность веб-приложения
HTTPS соединение
Все коммуникации сайта защищены шифрованием TLS/SSL, что предотвращает атаки «человек посередине».
Политика безопасности контента (CSP)
Строгая политика безопасности контента предотвращает XSS-атаки и внедрение кода.
SameSite файлы cookie
Политика SameSite для файлов cookie применяется для предотвращения CSRF-атак.
Валидация входных данных
Заранее блокирует вредоносные файлы и загрузку файлов неверного формата.
3.2 Безопасность на уровне браузера
- Политика одного источника (Same-Origin Policy): стандартная политика безопасности браузера блокирует доступ с других доменов
- Ограничения File API: доступ только к файлам, явно выбранным пользователем
- Среда песочницы: изолированное выполнение в песочнице браузера
- Изоляция памяти: защита памяти за счёт изоляции процессов браузера
3.3 Безопасность кода
- Библиотеки с открытым исходным кодом: прозрачность за счёт использования только проверенных open-source библиотек
- Регулярные обновления: использование последних версий библиотек с патчами безопасности
- Минимизация кода: уменьшение поверхности атаки за счёт удаления ненужных функций
- Обработка ошибок: предотвращение раскрытия информации благодаря корректной обработке ошибок
4. Анализ угроз и реагирование
Мы анализируем возможные угрозы безопасности и представляем меры реагирования для каждой из них.
Потенциальные угрозы
- Загрузка вредоносных файлов: Обработка файлов, содержащих вирусы или вредоносное ПО
- Атака на память: Атаки, нацеленные на память браузера
- XSS атака: Попытки внедрения вредоносных скриптов
- DoS атака: Нарушение работы сервиса через массовую обработку файлов
Меры реагирования
- Проверка формата файлов: Ограничение обработки только разрешенными форматами файлов
- Ограничение размера файла: Ограничения размера для предотвращения переполнения памяти
- Политика CSP: строгая политика безопасности контента ограничивает выполнение скриптов
- Ограничение частоты запросов: ограничения использования для предотвращения чрезмерных запросов
4.1 Мониторинг безопасности
- Журналирование ошибок: мониторинг и реагирование при возникновении ошибок, связанных с безопасностью
- Мониторинг производительности: выявление аномальных шаблонов использования
- Уведомления об обновлениях: немедленное применение патчей безопасности и обновлений
5. Защита конфиденциальности
Конкретные меры по защите конфиденциальности пользователя и содержимого файлов.
5.1 Минимизация сбора данных
Информация, которую мы не собираем
Мы не собираем никаких конфиденциальных данных, таких как содержимое файлов, личная информация, сведения об аккаунте или платежная информация.
Минимальные аналитические данные
Мы собираем только минимальные анонимизированные данные анализа шаблонов использования для улучшения сервиса.
5.2 Безопасность памяти
- Немедленное освобождение: Освобождение данных из памяти браузера немедленно после завершения обработки файла
- Сборка мусора: Автоматическая очистка памяти через сборщик мусора JavaScript
- Управление сессией: Полное удаление всех данных сессии при закрытии вкладки браузера
- Предотвращение кэширования: Предотвращает сохранение конфиденциальных данных в кэше браузера
5.3 Правовое соответствие
- Закон о защите персональных данных: Полное соответствие корейскому Закону о защите персональных данных
- GDPR: Соответствие европейскому Общему регламенту по защите данных
- CCPA: Соответствие Калифорнийскому закону о конфиденциальности потребителя
- Прозрачность: Обеспечение полной прозрачности в обработке данных
6. Руководство по безопасности для пользователей
Рекомендации пользователям по безопасности
6.1 Рекомендации
Использование последней версии браузера
Используйте браузеры с примененными последними патчами безопасности, такими как Chrome 80+, Firefox 75+, Safari 13+.
Безопасная сеть
Мы рекомендуем обрабатывать важные документы в частной сети, а не через общественные Wi-Fi.
Резервное копирование оригинальных файлов
Создайте резервные копии оригинальных файлов отдельно перед конвертацией для подготовки к возможной потере.
Проверка результатов
Всегда проверяйте содержание и качество конвертированных файлов перед использованием их для важных целей.
6.2 Меры предосторожности
Обратите внимание на следующие моменты
- Конфиденциальные документы: Рассмотрите возможность использования офлайн-инструментов для крайне секретных документов
- Общественные компьютеры: Очищайте историю браузера и папки загрузки при использовании общественных компьютеров
- Обмен файлами: Проверяйте на предмет непреднамеренного включения информации при обмене конвертированными файлами
- Расширения браузера: Отключите неизвестные программы-расширения браузера
7. Реагирование на инциденты безопасности
Процедуры сообщения и реагирования при обнаружении проблем безопасности или подозрительной деятельности.
7.1 Объекты отчетности
- Уязвимости безопасности: Уязвимости безопасности, обнаруженные в сервисе
- Вредоносная деятельность: Подозрительная деятельность, злоупотребляющая сервисом
- Аномалии данных: результаты обработки данных, отличающиеся от ожидаемых
- Системные ошибки: системные ошибки, связанные с безопасностью
7.2 Процедура реагирования
- Немедленное сообщение: сообщите подробную информацию через страницу контактов
- Первичное реагирование: подтверждение получения сообщения и первичный анализ в течение 24 часов
- Детальное расследование: углублённый анализ и расследование командой экспертов
- Меры реагирования: необходимые патчи безопасности и улучшения системы
- Обмен результатами: предоставление результатов расследования и принятых мер
7.3 Профилактические меры
- Регулярные проверки безопасности: ежемесячная плановая проверка состояния безопасности
- Обновление библиотек: немедленное применение обновлений, включающих патчи безопасности
- Усиление мониторинга: работа системы автоматического обнаружения подозрительных шаблонов
- Обучение безопасности: регулярные тренинги по безопасности для команды разработки
