Sicurezza
In breve
Su LUNYCE i tuoi file non vengono caricati. Vengono elaborati dal tuo browser, sul tuo dispositivo. Quindi non c’è nulla da intercettare durante un caricamento, nessun documento salvato su un server e nessun account da violare.
Cosa succede quando usi uno strumento
- La pagina e il motore dello strumento vengono caricati da lunyce.com, come qualsiasi pagina web.
- Il tuo file viene letto nella memoria del browser. Non va da nessuna parte.
- Il risultato viene creato sul tuo dispositivo, poi lo scarichi.
- Quando chiudi la pagina, tutto scompare. Un’eccezione: con «Continua con…», il file resta qualche istante nel browser per aprirlo nello strumento successivo, poi viene eliminato.
La differenza con i siti che caricano i tuoi file
La maggior parte dei servizi PDF online elabora i documenti sui propri server: il file viene caricato, conservato durante l’elaborazione e poi eliminato dopo un certo tempo. Con LUNYCE questo passaggio non esiste: buste paga, documenti d’identità, contratti ed estratti conto restano con te.
Protezioni tecniche
- Connessione cifrata: il sito è disponibile solo in HTTPS (HSTS attivo).
- Politica di sicurezza rigorosa (CSP): il browser consente alla pagina di comunicare solo con lunyce.com, la misurazione del pubblico di Cloudflare e i servizi pubblicitari di Google. Gli strumenti leggono i tuoi file in memoria e non hanno motivo di inviarli: nessuna richiesta li contiene.
- Nessun codice di terzi negli strumenti: tutte le librerie di elaborazione (PDF.js, pdf-lib, Tesseract, qpdf…) sono ospitate su lunyce.com. Solo gli annunci Google, che rendono il sito gratuito, arrivano da un altro sito.
- Protezione contro l’inclusione malevola: il sito non può essere mostrato all’interno della pagina di un altro sito (protezione contro il «clickjacking»).
- Nessun account: non esiste un database di account o di documenti da rubare. I cookie pubblicitari di Google vengono installati solo con il tuo consenso.
- Trasparenza: nelle pagine HEIC la politica di sicurezza è leggermente allentata, perché il decodificatore delle foto dell’iPhone deve compilare codice al caricamento. Il traffico resta comunque limitato a lunyce.com.
Verificalo tu stesso
Apri gli strumenti per sviluppatori del browser (tasto F12), scheda «Rete», poi elabora un file: nessuna richiesta invia il tuo documento. Vedrai i file del sito, la misurazione del pubblico e, se compaiono annunci, le richieste pubblicitarie di Google, che non contengono mai i tuoi file.
Buone abitudini per i documenti sensibili
- Aggiungi una filigrana alla copia di un documento d’identità prima di inviarla.
- Oscura le informazioni che non riguardano il destinatario (numero di conto, indirizzo, stipendio).
- Cancella i metadati di un PDF e la posizione delle tue foto.
- Proteggi un PDF con una password (crittografia AES a 256 bit) prima di inviarlo via e-mail.
Segnalare una vulnerabilità
Hai trovato un problema di sicurezza? Scrivi a contact@lunyce.com. I contatti sono pubblicati anche nel file standard security.txt.