Confidențialitate și zero upload

Cum funcționează, tehnic

1. Când alegi sau tragi un fișier, browserul îl citește de pe disc în memoria paginii.
2. Fișierul este transmis unui Web Worker, un proces al browserului separat de pagină, care deschide plicul de semnătură, calculează amprentele și verifică semnăturile cu funcțiile criptografice ale browserului.
3. Rezultatul se întoarce la pagină, care afișează fișa și creează local fișierul de descărcat.

În niciun pas conținutul fișierului nu este trimis în rețea.

De ce poți avea încredere fără să ai încredere în noi

E ușor să promiți „nu îți încărcăm fișierele”. De aceea am făcut promisiunea verificabilă:

• Content Security Policy: pagina îi spune browserului că poate comunica doar cu propriul domeniu (connect-src 'self') și că nu poate încărca scripturi de pe alte site-uri (script-src 'self'). Browserul impune această regulă, nu codul nostru. Politica completă este mai jos.
• Niciun script al terților: nicio statistică, reclamă, font sau bibliotecă încărcată de pe alte domenii.
• Funcționează offline: dacă fișierul ar fi trimis unui server, fără conexiune instrumentul nu ar funcționa.

Testul offline, pas cu pas

Urmează pașii din secțiunea „Test offline într-un minut” de mai jos. Funcționează pe calculator și pe telefon; pe telefon folosește modul avion. Fă testul de pe această pagină: aici motorul de analiză și previzualizarea PDF se descarcă imediat, pe când pe celelalte pagini previzualizarea PDF se descarcă doar când e nevoie, ca navigarea să rămână ușoară.

Verificarea online a revocării, doar dacă o ceri

Starea de revocare a unui certificat o cunoaște autoritatea care l-a emis. Dacă fișierul conține deja aceste informații, le verificăm în browser, fără rețea. Altfel, în detaliile semnatarului găsești butonul „Verifică revocarea online”. Dacă îl apeși:

1. browserul pregătește o cerere OCSP cu numărul de serie al certificatului și două amprente ale numelui și cheii emitentului: nicio dată din document;
2. cererea merge la /api/revoca, pe domeniul nostru, care o transmite autorității indicate în certificat: browserul nu o poate contacta direct, din cauza Content Security Policy;
3. răspunsul este semnat de autoritate, iar browserul îi verifică semnătura: serviciul nostru nu îl poate modifica.

Dacă autoritatea nu oferă serviciul OCSP, serviciul nostru descarcă pentru tine lista ei publică de revocare (CRL). Serviciul nu păstrează cererile.

Cine găzduiește site-ul

Site-ul este publicat pe Cloudflare Pages, al Cloudflare, Inc. (Statele Unite). Ca orice serviciu de găzduire, Cloudflare primește adresa IP și datele tehnice ale fiecărei cereri ca să livreze paginile și să le protejeze de atacuri, inclusiv din centre de date din afara Uniunii Europene. Pe Cloudflare rulează și verificarea revocării și achizițiile. Fișierele tale nu ajung la Cloudflare: rămân în browser.

Achiziții: ce se trimite

Deschiderea și verificarea fișierelor nu cer nicio dată. Dacă faci o descărcare individuală sau cumperi Pro:

1. browserul cere de la /api/checkout, pe domeniul nostru, o pagină de plată: trimite planul, limba și, pentru descărcarea individuală, amprenta SHA-256 a fișierului, din care fișierul nu poate fi reconstruit;
2. plătești pe pagina Creem, merchant of record: datele de plată și de facturare sunt prelucrate de Creem, conform politicii sale de confidențialitate;
3. la întoarcere, /api/licenza verifică plata și îți dă o cheie semnată cu numărul comenzii, care rămâne în browserul tău.

Nu creăm conturi și nu folosim cookie-uri.

Ce nu putem controla

Extensiile instalate în browserul tău pot citi paginile pe care le vizitezi, inclusiv aceasta. Dacă folosești extensii în care nu ai încredere, deschide fișierele într-o fereastră privată sau într-un profil de browser fără extensii.

Contact și actualizări

Site-ul este administrat de Yujie Zhao, operatorul datelor puține descrise aici. Pentru întrebări despre confidențialitate sau ca să îți exerciți drepturile, scrie la support@unp7m.com. Alte informații sunt în pagina Despre noi și în Termenii de utilizare.

Această pagină descrie cum funcționează acum instrumentul. Singura parte care folosește un server este verificarea online a revocării, descrisă mai sus. Când achizițiile vor fi active, vor folosi cele două servicii descrise în secțiunea despre achiziții și nu vor atinge niciodată conținutul fișierelor tale.

default-src 'self';
script-src 'self';
style-src 'self';
img-src 'self' blob: data:;
font-src 'self' data:;
connect-src 'self';
worker-src 'self' blob:;
object-src 'none';
base-uri 'self';
form-action 'none';
frame-src 'none';
manifest-src 'self'