Bezpieczeństwo
W skrócie
W LUNYCE Twoje pliki nie są wysyłane. Przetwarza je Twoja przeglądarka, na Twoim urządzeniu. Nie ma więc czego przechwycić podczas wysyłania, żaden dokument nie jest zapisywany na serwerze i nie ma konta, które można by włamać.
Co się dzieje, gdy używasz narzędzia
- Strona i silnik narzędzia ładują się z lunyce.com, jak każda strona internetowa.
- Twój plik jest wczytywany do pamięci przeglądarki. Nigdzie nie trafia.
- Wynik powstaje na Twoim urządzeniu, a potem go pobierasz.
- Po zamknięciu strony wszystko znika. Jeden wyjątek: przy „Kontynuuj z…” plik zostaje przez chwilę w przeglądarce, aby otworzyć go w kolejnym narzędziu, a potem jest usuwany.
Różnica w porównaniu z serwisami, które wysyłają pliki
Większość serwisów PDF online przetwarza dokumenty na własnych serwerach: plik jest wysyłany, przechowywany podczas przetwarzania i usuwany po pewnym czasie. W LUNYCE tego etapu nie ma: paski wynagrodzeń, dowody osobiste, umowy i wyciągi bankowe zostają u Ciebie.
Zabezpieczenia techniczne
- Szyfrowane połączenie: strona działa wyłącznie przez HTTPS (HSTS włączone).
- Rygorystyczna polityka bezpieczeństwa (CSP): przeglądarka pozwala stronie komunikować się tylko z lunyce.com, pomiarem ruchu Cloudflare i usługami reklamowymi Google. Narzędzia czytają Twoje pliki w pamięci i nie mają powodu ich wysyłać: żadne żądanie ich nie zawiera.
- Brak kodu stron trzecich w narzędziach: wszystkie biblioteki przetwarzania (PDF.js, pdf-lib, Tesseract, qpdf…) są hostowane na lunyce.com. Tylko reklamy Google, dzięki którym serwis jest darmowy, pochodzą z innej witryny.
- Ochrona przed osadzaniem: strony nie można wyświetlić wewnątrz innej witryny (ochrona przed „clickjackingiem”).
- Brak kont: nie ma bazy kont ani dokumentów, którą można by ukraść. Reklamowe pliki cookie Google są zapisywane tylko za Twoją zgodą.
- Przejrzystość: na stronach HEIC polityka bezpieczeństwa jest nieco złagodzona, bo dekoder zdjęć z iPhone’a musi kompilować kod przy ładowaniu. Ruch nadal jest ograniczony do lunyce.com.
Sprawdź to sam
Otwórz narzędzia deweloperskie przeglądarki (klawisz F12), kartę „Sieć”, i przetwórz plik: żadne żądanie nie wysyła Twojego dokumentu. Zobaczysz pliki strony, pomiar ruchu oraz, gdy wyświetlają się reklamy, żądania reklamowe Google, które nigdy nie zawierają Twoich plików.
Dobre nawyki przy dokumentach wrażliwych
- Dodaj znak wodny do kopii dowodu osobistego przed jej wysłaniem.
- Zaczernij informacje, które nie dotyczą odbiorcy (numer konta, adres, wynagrodzenie).
- Usuń metadane PDF oraz lokalizację ze zdjęć.
- Zabezpiecz PDF hasłem (szyfrowanie AES 256-bit) przed wysłaniem e-mailem.
Zgłaszanie podatności
Znalazłeś problem z bezpieczeństwem? Napisz na contact@lunyce.com. Dane kontaktowe są też opublikowane w standardowym pliku security.txt.