सुरक्षा
संक्षेप में
LUNYCE पर आपकी फाइलें अपलोड नहीं होतीं। उन्हें आपका ब्राउज़र आपके डिवाइस पर ही प्रोसेस करता है। इसलिए अपलोड के दौरान बीच में पकड़ने लायक कुछ नहीं होता, कोई डॉक्यूमेंट किसी सर्वर पर सेव नहीं होता, और हैक करने के लिए कोई अकाउंट नहीं होता।
जब आप कोई टूल इस्तेमाल करते हैं, तो क्या होता है
- पेज और टूल का इंजन किसी भी वेब पेज की तरह lunyce.com से लोड होते हैं।
- आपकी फाइल आपके ब्राउज़र की मेमोरी में पढ़ी जाती है। वह कहीं नहीं जाती।
- नतीजा आपके डिवाइस पर बनता है, फिर आप उसे डाउनलोड करते हैं।
- पेज बंद करते ही सब कुछ गायब हो जाता है। एक अपवाद: "इसके साथ आगे बढ़ें…" इस्तेमाल करने पर फाइल अगले टूल में खोलने के लिए कुछ पलों तक आपके ब्राउज़र में रहती है, फिर मिटा दी जाती है।
फाइलें अपलोड करने वाली साइटों से अंतर
ज़्यादातर ऑनलाइन PDF सेवाएँ डॉक्यूमेंट अपने सर्वर पर प्रोसेस करती हैं: फाइल अपलोड होती है, प्रोसेसिंग के दौरान रखी जाती है, फिर कुछ समय बाद मिटाई जाती है। LUNYCE में यह कदम होता ही नहीं: आपकी सैलरी स्लिप, पहचान पत्र, कॉन्ट्रैक्ट और बैंक स्टेटमेंट आपके पास ही रहते हैं।
तकनीकी सुरक्षा
- एन्क्रिप्टेड कनेक्शन: साइट सिर्फ़ HTTPS पर उपलब्ध है (HSTS चालू)।
- सख़्त सुरक्षा नीति (CSP): ब्राउज़र पेज को lunyce.com के अलावा कहीं और डेटा भेजने से रोकता है। एक अपवाद: Cloudflare की बिना कुकी वाली विज़िटर गिनती, जो सिर्फ़ विज़िट गिनती है और आपकी फाइलें कभी नहीं पाती।
- टूल्स के लिए कोई थर्ड-पार्टी कोड नहीं: हर लाइब्रेरी (PDF.js, pdf-lib, Tesseract, qpdf…) lunyce.com पर ही होस्ट है, किसी बाहरी सेवा के बिना।
- गलत तरीके से एम्बेड करने से सुरक्षा: साइट किसी दूसरी साइट के पेज के अंदर नहीं दिखाई जा सकती ("क्लिकजैकिंग" से सुरक्षा)।
- न अकाउंट, न विज्ञापन कुकी: चुराने के लिए अकाउंट या डॉक्यूमेंट का कोई डेटाबेस नहीं है।
- पारदर्शिता: HEIC वाले पेजों पर सुरक्षा नीति थोड़ी ढीली है, क्योंकि iPhone फोटो डिकोडर को लोड होते समय कोड कंपाइल करना पड़ता है। ट्रैफ़िक फिर भी सिर्फ़ lunyce.com तक सीमित रहता है।
खुद जाँचें
अपने ब्राउज़र के डेवलपर टूल्स खोलें (F12 बटन), "Network" टैब, फिर कोई फाइल प्रोसेस करें: कोई भी रिक्वेस्ट आपका डॉक्यूमेंट नहीं भेजती। आपको सिर्फ़ साइट की अपनी फाइलें लोड होती दिखेंगी।
ज़रूरी डॉक्यूमेंट के लिए अच्छी आदतें
- पहचान पत्र की कॉपी भेजने से पहले उस पर वॉटरमार्क लगाएँ।
- जो जानकारी पाने वाले के काम की नहीं है (खाता नंबर, पता, सैलरी), उसे छिपाएँ।
- PDF का मेटाडेटा मिटाएँ और अपनी फोटो की लोकेशन हटाएँ।
- ईमेल करने से पहले PDF पर पासवर्ड लगाएँ (AES 256-bit एन्क्रिप्शन)।
सुरक्षा की कमी की रिपोर्ट करें
कोई सुरक्षा समस्या मिली? contact@lunyce.com पर लिखें। संपर्क जानकारी स्टैंडर्ड security.txt फाइल में भी प्रकाशित है।