Чи безпечно завантажувати документи на онлайн-сервіси

Ви перетягуєте скан паспорта у вікно безкоштовного конвертера й за секунду отримуєте результат. Куди при цьому потрапив файл, скільки він там житиме і хто ще матиме до нього доступ — питання, які зазвичай ставлять уже після інциденту. Розберемо, чим технічно відрізняються онлайн-сервіси між собою, які ризики реальні, а які надумані, і як за п'ять хвилин перевірити конкретний сайт перед тим, як довірити йому документ.

Що насправді відбувається, коли ви «завантажуєте файл на сайт» #

Формулювання «завантажити файл» приховує два зовсім різні сценарії.

У серверній моделі ваш файл копіюється каналом зв'язку на комп'ютер провайдера послуги, там розпаковується, обробляється програмою на сервері, зберігається у тимчасовій папці, а посилання на результат віддається вам. Файл фізично побував на чужій інфраструктурі, залишив сліди в логах, у кеші, можливо, у резервних копіях.

У браузерній моделі файл нікуди не їде. Сторінка сайту завантажує в браузер код, який читає документ із вашого диска засобами самого браузера, обробляє його в оперативній пам'яті вкладки та віддає результат назад на диск. Формально ви взагалі нічого не «вивантажували»: слово «завантажити» тут означає лише «відкрити локально».

Різниця принципова. У другому випадку зникає ціла категорія ризиків: витік із сервера, доступ співробітників, невизначений термін зберігання, передача третім сторонам.

Інструменти ПДФ Майстра працюють за браузерною моделлю: Переглянути PDF онлайн, Переглянути Excel онлайн та решта обробляють документ локально, тому договір чи звіт не залишає ваш пристрій.

Які ризики справді існують #

Перелічимо чесно, без нагнітання.

• Зберігання довше, ніж обіцяно. «Файли видаляються за годину» — типова фраза, яку користувач не може перевірити. Іноді видаляється сам файл, але лишається його копія в резервній системі.
• Доступ персоналу. На сервері файл технічно доступний адміністраторам. Питання лише в дисципліні компанії.
• Витік бази. Зламують усіх, і сервіси обробки документів не виняток. Якщо там лежали скани паспортів, у витік потрапляють вони.
• Індексація публічних посилань. Деякі сервіси віддають результат за посиланням без авторизації. Такі URL іноді потрапляють у пошукові системи.
• Передача третім сторонам. Аналітика, рекламні мережі, партнери — у політиці це часто описано загальними словами.
• Юридична відповідальність. Якщо ви обробляєте персональні дані клієнтів чи працівників, передача їх сторонньому сервісу без правових підстав — це ризик уже для вашої організації, а не тільки для вас особисто.
• Метадані. Навіть якщо вміст документа безневинний, у файлі можуть лишатися ім'я автора, назва компанії, шлях до папки й історія правок — про це є окрема стаття метадані PDF.

І окремо про надумане: сам факт відкриття документа у браузері не робить його публічним, а HTTPS-з'єднання надійно захищає передачу від перехоплення в дорозі. Основні проблеми починаються не в каналі, а на тому кінці.

Як за п'ять хвилин перевірити сервіс #

1. Подивіться на адресу. Має бути https:// і домен, який ви очікуєте. Схожі за написанням домени — класика фішингу.
2. Знайдіть політику конфіденційності. Її відсутність — уже відповідь.
3. Перевірте, чи заявлена локальна обробка. Формулювання на кшталт «файли не завантажуються на сервер», «обробка у браузері», «client-side» варто шукати прямим текстом.
4. Перевірте це фактично. Відкрийте сторінку інструмента, а потім вимкніть інтернет і спробуйте обробити файл. Якщо все працює без мережі — обробка справді локальна.
5. Подивіться мережеву активність. У браузері натисніть F12, перейдіть на вкладку мережі й виконайте операцію. Якщо великих вихідних запитів немає, файл нікуди не пішов.
6. Оцініть, що просять. Реєстрація, номер телефону чи доступ до хмарного диска заради конвертації одного файлу — надмірні вимоги.
7. Перевірте результат. Відкрийте отриманий документ і переконайтеся, що в нього не додали сторонніх сторінок чи водяних знаків.

Порада: тест із вимкненим інтернетом — найчесніша перевірка. Жоден серверний сервіс його не пройде, і жодна маркетингова обіцянка тут не допоможе.

Як читати політику конфіденційності, не читаючи її цілком #

Повний текст читати не обов'язково — шукайте чотири речі.

• Термін зберігання. Конкретні цифри («видаляємо через 60 хвилин») кращі за розмите «протягом розумного строку».
• Мета обробки. Якщо серед цілей згадуються «покращення продуктів» чи «навчання моделей», ваш документ може використовуватися далі.
• Передача третім сторонам. Дивіться, чи є перелік, чи просто «партнерам».
• Юрисдикція. Країна, законодавству якої підпорядкований сервіс, визначає, які органи можуть вимагати доступ до даних.

Українські організації додатково мають зважати на вимоги Закону України «Про захист персональних даних», а якщо серед даних є громадяни ЄС — то й на GDPR. Практичний наслідок простий: скани документів працівників і клієнтів не варто ганяти через випадкові безкоштовні сервіси.

Що робити з особливо чутливими документами #

Є категорії файлів, для яких правило одне: обробляти локально або не обробляти взагалі.

• Паспорти, ID-картки, посвідчення водія, свідоцтва.
• Медичні висновки й результати обстежень.
• Договори з комерційною таємницею, NDA, фінансова звітність.
• Реєстри клієнтів, зарплатні відомості, кадрові документи.
• Документи з реквізитами банківських рахунків.
• Матеріали, пов'язані з судовими справами.

Для них підійдуть інструменти з локальною обробкою, десктопні програми (LibreOffice, Acrobat) або корпоративні рішення з договором про обробку даних. Якщо файл усе-таки треба переслати, зашифруйте його — способи описані у статті як захистити PDF паролем — і передайте пароль іншим каналом.

Гігієна до й після обробки #

Кілька звичок, які знімають більшість проблем.

Перед обробкою:

• Приберіть із документа те, що не потрібне отримувачу: зайві сторінки, чернетки, коментарі.
• Перевірте метадані й за потреби очистіть їх через Редагувати метадані PDF.
• Замініть повні номери документів на часткові, якщо повний номер не потрібен.
• Робіть копію, а не працюйте з єдиним оригіналом.

Після обробки:

• Перевірте готовий файл у переглядачі, а не покладайтеся на прев'ю сервісу.
• Не залишайте вкладку з відкритим документом на спільному комп'ютері — закрийте її.
• Очистіть теку завантажень на чужому чи публічному пристрої.
• Якщо документ подається в установу, звіртеся з її вимогами до формату: типові критерії розібрані у статті вимоги до PDF для держорганів.

Попередження: на публічному чи робочому комп'ютері з чужим адміністратором навіть локальна обробка не робить документ приватним — файл лишається в теці завантажень і в історії браузера. Для справді чутливих документів використовуйте свій пристрій.

Коротко про баланс #

Онлайн-інструменти — не зло. Вони економлять час і не вимагають встановлювати важкі програми заради однієї операції. Питання лише в тому, який клас документів через них проходить. Рахунок за комунальні послуги, презентацію для конференції чи скан посадкового талона можна конвертувати будь-де. Кадрову базу, медичну довідку чи договір із сумою — тільки локально.

Ще одна деталь, про яку часто забувають: захищеність файлу не дорівнює його юридичній значущості. Зашифрований PDF без електронного підпису лишається просто зашифрованим файлом — деталі в матеріалі КЕП чи скан підпису.

Часті запитання