Вам потрібно конвертувати виписку з банку в Excel. Або об'єднати два договори в один PDF. Або стиснути податкову декларацію перед надсиланням її клієнту електронною поштою.

Тож ви гуглите "конвертер PDF", натискаєте перший результат і перетягуєте файл у вікно завантаження. Індикатор прогресу заповнюється. Спінер обертається. Через тридцять секунд ви завантажуєте результат.

Просто. Швидко. І ваш конфіденційний документ щойно подорожував інтернетом, потрапив на сервер незнайомця, був оброблений програмним забезпеченням, яке ви не можете перевірити, і (сподіваємося) було видалено після цього.

Це парадокс конфіденційності онлайн-інструментів для роботи з документами. Документи, які вам найбільше потрібно обробляти — банківські виписки, податкові декларації, юридичні договори, медичні записи, фінансові звіти — це саме ті, з якими слід бути найобережнішими під час обміну. Однак стандартний робочий процес кожного основного інструменту для роботи з PDF вимагає передачі цих файлів третій стороні.

PDFSub був створений, щоб зламати цю модель. Для більшості операцій ваші файли ніколи не покидають ваш пристрій. Ця стаття детально пояснює, як це працює, коли обробка на стороні сервера справді необхідна, і як ви можете самостійно перевірити кожне твердження.

How PDFSub processes PDFs without uploading your files - browser-based document processing for privacy-conscious professionals

Як працюють більшість онлайн-інструментів для роботи з PDF

Перш ніж пояснювати, чим PDFSub відрізняється, корисно зрозуміти стандартний підхід. Майже кожен онлайн-інструмент для роботи з PDF — безкоштовний чи платний — дотримується однакової моделі:

Ви вибираєте файл на своєму пристрої
Файл завантажується на сервер провайдера через інтернет
Сервер обробляє файл (об'єднання, стиснення, конвертація, вилучення даних)
Результат надсилається назад вам для завантаження
Оригінальний файл залишається на їхньому сервері до моменту (нібито) видалення

Ця архітектура має сенс з точки зору провайдера. Обробка на стороні сервера легша в розробці, масштабуванні та дає провайдеру повний контроль. Але з вашої точки зору це означає, що ваш документ торкається інфраструктури, яку ви не контролюєте.

Навіть якщо провайдер використовує HTTPS, навіть якщо вони обіцяють видаляти файли після обробки, і навіть якщо у них є заспокійлива політика конфіденційності — ваш файл був на їхньому сервері. Він існував у їхній пам'яті, на їхньому диску, потенційно в їхніх резервних копіях і журналах. Персонал підтримки може мати доступ. Субпідрядники можуть отримати копії. І якщо їхня інфраструктура буде зламана, ваш документ може бути виявлений разом із мільйонами інших.

Це стосується майже кожного онлайн-інструменту для роботи з PDF, яким ви користувалися. Великі імена, безкоштовні інструменти, інструменти "з фокусом на конфіденційність" — майже всі дотримуються цієї моделі завантаження-обробки-завантаження.

Що зазвичай означає "з фокусом на конфіденційність"

Деякі інструменти позиціонують себе як уважні до конфіденційності. Але уважно подивіться, що це зазвичай означає:

"Файли шифруються під час передачі" — це просто HTTPS. Кожен вебсайт це використовує. Це захищає ваш файл під час подорожі, а не коли він знаходиться на їхньому сервері.
"Файли видаляються через 2 години" — дві години — це довгий термін для конфіденційного документа на сервері третьої сторони. І "видалено" не завжди означає стерто з резервних копій.
"Ми не читаємо ваші файли" — технічно вірно — автоматизоване програмне забезпечення обробляє їх. Але файл все ще знаходиться на їхній інфраструктурі, доступний будь-кому з доступом до сервера.
"Сертифіковано SOC 2" — це сертифікує наявність процесів безпеки, а не те, що злом не може статися. Три з чотирьох найбільших бухгалтерських фірм мали SOC 2, коли злом MOVEit виявив дані 93,3 мільйона людей.

Жоден із цих заходів не є поганим. Вони просто недостатні для документів, які є справді конфіденційними. Найбезпечніший підхід — це не краще шифрування чи коротший термін зберігання, а не надсилання файлу взагалі.

Чим відрізняється PDFSub: Обробка в браузері

How PDFSub processes files privately - Upload, Process in Browser, Download, No Server Storage

PDFSub використовує фундаментально інший архітектурний підхід. Замість завантаження вашого файлу на сервер для обробки, PDFSub запускає програмне забезпечення для обробки безпосередньо у вашому веб-браузері.

Коли ви відкриваєте PDFSub і завантажуєте PDF, файл зчитується з вашого пристрою в пам'ять вашого браузера. Код обробки — написаний на JavaScript та WebAssembly — виконується на вашому комп'ютері, використовуючи ваш процесор та оперативну пам'ять. Результат генерується локально та завантажується безпосередньо з вашого браузера на ваш жорсткий диск.

Файл ніколи не перетинає мережу. Він ніколи не торкається віддаленого сервера. Немає завантаження, немає завантаження необроблених даних файлу, немає зберігання на стороні сервера, немає періоду зберігання та немає доступу третіх сторін.

Це не маркетингове твердження, яке вимагає довіри. Це технічна архітектура, яку ви можете перевірити самостійно (про це пізніше).

Як насправді працює обробка в браузері

Вам не потрібно бути інженером-програмістом, щоб це зрозуміти. Уявіть традиційний інструмент для роботи з PDF як кіоск для друку фотографій. Ви віддаєте фотографію кіоску, він обробляє та друкує її, і (сподіваємося) знищує ваш оригінал. Ви повинні довіряти оператору кіоску.

Обробка в браузері схожа на наявність домашнього принтера для фотографій. Фотографія ніколи не залишає ваш дім. Обробка відбувається на вашому обладнанні, під вашим контролем.

Коли PDFSub завантажується у ваш браузер, він завантажує програмне забезпечення для обробки на ваш пристрій. Це програмне забезпечення потім виконується повністю на вашій машині. Ваш браузер надає безпечне, ізольоване середовище, де код може зчитувати та обробляти ваш файл без можливості надсилати необроблені дані файлу кудись ще.

Ось покроковий процес для типової операції:

Ви відкриваєте PDFSub — Ваш браузер завантажує код програми (JavaScript, WebAssembly). Це рушій обробки.
Ви вибираєте PDF-файл — Ваш браузер зчитує файл з вашого жорсткого диска в локальну пам'ять. Мережевий запит не робиться.
Обробка відбувається локально — Код JavaScript/WebAssembly аналізує структуру PDF, витягує текст, маніпулює сторінками або виконує будь-яку вибрану вами операцію. Весь обчислювальний процес використовує процесор вашого пристрою.
Результат генерується в пам'яті — Вихідний файл (об'єднаний PDF, електронна таблиця Excel, стиснутий PDF тощо) створюється в пам'яті вашого браузера.
Ви завантажуєте результат — Файл зберігається безпосередньо з пам'яті браузера на ваш жорсткий диск. Сервер не задіяний.

Жодного разу оригінальний файл — або його вміст — не залишає ваш пристрій. Модель безпеки браузера забезпечує це: JavaScript, що виконується на веб-сторінці, не може мовчки передавати дані без виконання мережевого запиту, і ви можете відстежувати мережеві запити в реальному часі.

Модель безпеки браузера захищає вас

Сучасні веб-браузери надають кілька рівнів захисту, які роблять цю архітектуру справді безпечною:

Політика однакового походження — Код з одного веб-сайту не може отримати доступ до даних з іншого. Жодна інша вкладка чи веб-сайт не може прочитати файл, який ви обробляєте в PDFSub.
Ізоляція процесів — Кожна вкладка браузера працює в окремому ізольованому процесі. Інші програми на вашому комп'ютері не можуть отримати доступ до даних, що обробляються.
Відсутність постійного зберігання — Коли ви закриваєте вкладку, усі дані в пам'яті знищуються. На відміну від обробки на стороні сервера, немає залишкових копій на диску, немає резервних знімків, немає журналів, що містять ваші дані.
Аудитована мережева активність — Кожен мережевий запит, який робить ваш браузер, видимий у інструментах розробника. Ви можете в реальному часі перевірити, що жодні дані файлу не передаються.

Це не пропрієтарна система безпеки, яку побудував PDFSub. Це модель безпеки самої веб-платформи, яка забезпечується Chrome, Firefox, Safari та Edge — браузерами, що підтримуються мільярдами доларів інвестицій у безпеку.

Це працює навіть офлайн

Після завантаження сторінки PDFSub багато операцій працюють, навіть якщо ви відключитеся від інтернету. Код обробки вже є у вашому браузері. Файл вже в пам'яті. Для об'єднання PDF, стиснення документа або вилучення тексту не потрібне мережеве з'єднання.

Завантажте PDFSub, увімкніть режим польоту та обробіть файл. Це працює — тому що файл все одно ніколи не збирався завантажуватися.

Коли обробка на стороні сервера необхідна

Прозорість важлива, тому будемо відверті: не всі операції можуть виконуватися у вашому браузері. Деякі завдання вимагають можливостей, яких немає у браузерів, і для них PDFSub використовує обробку на стороні сервера.

Ось конкретні сценарії:

Скановані PDF, що потребують OCR

Коли PDF є сканованим зображенням — фотографією друкованого документа — ваш браузер бачить пікселі, але не може прочитати текст. Вилучення тексту із зображень вимагає оптичного розпізнавання символів (OCR), що, у свою чергу, вимагає моделей ШІ, які занадто великі та обчислювально інтенсивні для виконання в браузері.

Для сканованих документів PDF надсилається на сервер PDFSub, де ШІ-керована OCR зчитує текст із зображення, вилучає дані та повертає результат.

Функції на основі ШІ

Такі функції, як узагальнення за допомогою ШІ, переклад за допомогою ШІ, вилучення даних за допомогою ШІ та чат за допомогою ШІ щодо документів вимагають великих мовних моделей, які працюють на спеціалізованому обладнанні. Ці функції наразі не можуть працювати в браузері — моделі вимагають значних обчислювальних ресурсів, що перевищують можливості споживчих пристроїв.

Коли ви використовуєте функцію ШІ, відповідний вміст документа надсилається на сервер для обробки.

Складна обробка на стороні сервера

Деякі PDF-документи мають незвичайне кодування, пошкоджену структуру або граничні формати, які парсер браузера не може обробити. У цих випадках PDFSub переходить на резервний варіант — парсер на стороні сервера, який має доступ до більш надійних інструментів парсингу.

Що відбувається під час обробки на стороні сервера

Коли потрібна обробка на стороні сервера, ось що саме відбувається:

Шифрований трафік — Ваш файл надсилається через TLS (те саме шифрування, що використовується онлайн-банками) на сервери PDFSub.
Обробка в пам'яті — Файл обробляється негайно. Він утримується в пам'яті сервера під час обробки, а не записується в постійне сховище.
Результат повертається — Оброблений результат надсилається назад до вашого браузера.
Негайне видалення — Оригінальний файл та будь-які проміжні дані видаляються з пам'яті сервера одразу після завершення обробки.
Відсутність зберігання — PDFSub не зберігає ваші файли, не реєструє вміст файлів і не зберігає жодних даних документа після обробки.
Відсутність навчання ШІ — Ваші документи ніколи не використовуються для навчання моделей ШІ. Вміст файлу обробляється та відкидається.

Ключова відмінність від інших інструментів: PDFSub використовує обробку на стороні сервера лише тоді, коли це технічно необхідно, і лише для конкретних операцій, які цього вимагають. Більшість інструментів надсилають кожен файл на свої сервери, незалежно від того, чи це потрібно.

Що це означає для ваших документів

Різні типи документів мають різні шляхи обробки. Ось практичний розбір:

Банківські виписки (цифрові PDF)

Якщо ви завантажуєте банківську виписку зі свого онлайн-порталу банку, це цифровий PDF — текст є фактичним текстом, а не сканованим зображенням. Для цих документів рушій вилучення PDFSub працює повністю у вашому браузері.

Дати транзакцій, описи, суми та залишки аналізуються та структуруются локально. Результат — чи то Excel, CSV, QBO, OFX, чи будь-який інший формат — генерується на вашому пристрої. Ваша банківська виписка з номерами рахунків, історією транзакцій та залишками ніколи не покидає ваш комп'ютер.

Це найпоширеніший сценарій для конвертації банківських виписок, оскільки переважна більшість банківських виписок сьогодні завантажується в цифровому вигляді.

Банківські виписки (скановані)

Якщо ви працюєте з фізичною випискою, яка була сфотографована або відсканована, PDF містить зображення, а не текст. Це вимагає серверного ШІ для зчитування тексту із зображення. Файл надсилається на сервер, обробляється та негайно видаляється після цього.

Рахунки-фактури та квитанції

Вилучення тексту з цифрових рахунків-фактур та квитанцій відбувається у вашому браузері. Якщо вам потрібен аналіз за допомогою ШІ — автоматичне визначення назв постачальників, позицій, сум податків та загальних сум — це вимагає обробки на стороні сервера за допомогою ШІ.

Договори та юридичні документи

Об'єднання договорів, стиснення юридичних документів, вилучення конкретних сторінок, додавання водяних знаків, редагування вмісту та більшість інших операцій з маніпулювання PDF відбуваються повністю у вашому браузері. Документ залишається на вашому пристрої протягом усього процесу.

Фінансові звіти

Конвертація таблиць фінансового звіту в Excel працює в браузері для цифрових PDF. Аналіз за допомогою ШІ — генерація узагальнень, вилучення ключових показників або постановка запитань щодо вмісту — вимагає обробки на стороні сервера.

Загальне правило

Якщо операція є структурною (об'єднання, розділення, стиснення, обертання, вилучення сторінок, конвертація форматів, додавання водяних знаків) — вона відбувається у вашому браузері.

Якщо операція вимагає розуміння ШІ (узагальнення, переклад, вилучення даних зі складних або сканованих документів, відповіді на запитання) — вона вимагає обробки на стороні сервера.

PDFSub пропонує понад 84 інструменти. Більшість з них — це операції в браузері, які ніколи не торкаються сервера.

Для регульованих галузей

Якщо ви працюєте в галузі зі строгими вимогами до обробки даних, різниця між обробкою в браузері та на стороні сервера має реальні наслідки для відповідності нормативним вимогам.

Охорона здоров'я (HIPAA)

HIPAA вимагає від покритих організацій та бізнес-асоційованих осіб захищати інформацію про здоров'я пацієнтів (PHI). Коли ви використовуєте хмарний інструмент для обробки документа, що містить PHI, провайдер цього інструменту стає бізнес-асоційованою особою — вимагаючи підписаної Угоди про бізнес-асоціацію (BAA), документованих заходів безпеки та зобов'язань щодо повідомлення про порушення.

Коли ви обробляєте PDF, що містить PHI, за допомогою інструментів PDFSub на основі браузера, документ ніколи не залишає ваш пристрій. PHI не передається, тому для цих операцій BAA не потрібна. Це спрощує відповідність нормативним вимогам та усуває категорію ризику постачальника.

Для функцій на основі ШІ, що вимагають обробки на стороні сервера, застосовується стандартна оцінка постачальників HIPAA.

Фінансові послуги

Банки, інвестиційні компанії, страхові компанії та фінансові радники працюють з даними, що регулюються Законом Гремма-Ліча-Блайлі, правилами SEC, вимогами FINRA та законодавством окремих штатів. Це вимагає документованих процедур обробки даних, оцінки ризиків постачальників та обмежень щодо обміну даними клієнтів з третіми сторонами.

Обробка на основі браузера означає, що дані клієнтів залишаються на місці для операцій, які не вимагають ШІ. Це зменшує кількість обробників даних третіх сторін у вашій документації з питань відповідності та спрощує оцінку ризиків постачальників.

Юридичні послуги

Адвокати працюють з документами, захищеними адвокатською таємницею. Завантаження привілейованого документа на сервер третьої сторони створює ризик того, що привілей може бути оскаржений, якщо документ буде доступний, зламаний або витребуваний у провайдера.

Для базових операцій з PDF з привілейованими документами — об'єднання файлів доказів, стиснення додатків, вилучення сторінок — обробка на основі браузера означає, що документ ніколи не залишає пристрій адвоката. Привілей зберігається без сумнівів.

Бухгалтерія та податкова підготовка

IRS вимагає від усіх податкових фахівців мати Письмовий план інформаційної безпеки (WISP). AICPA обмежує розкриття конфіденційної інформації клієнтів третім сторонам. Використання хмарних інструментів для фінансових документів клієнтів створює зобов'язання щодо відповідності.

Обробка на основі браузера усуває ці зобов'язання для операцій, які не вимагають серверного ШІ. Ваш WISP стає простішим, ваш список ризиків постачальників коротшим, а ваша позиція щодо відповідності — сильнішою.

Як перевірити це самостійно

Вам не потрібно вірити PDFSub на слово. Архітектура обробки в браузері повністю перевіряється за допомогою інструментів, вже вбудованих у ваш веб-браузер.

Крок 1: Відкрийте інструменти розробника

У будь-якому сучасному браузері натисніть F12 (або клацніть правою кнопкою миші будь-де на сторінці та виберіть "Inspect"). Це відкриє панель інструментів розробника.

Крок 2: Перейдіть на вкладку "Мережа"

Натисніть вкладку Network (Мережа). Тут відображається кожен мережевий запит, який робить ваш браузер — кожен завантажений файл, кожен виклик API, кожна передача даних. Ніщо не може бути надіслано з вашого браузера без появи тут.

Крок 3: Очистіть журнал

Натисніть кнопку очищення (коло з лінією через нього), щоб почати з чистого аркуша.

Крок 4: Обробіть документ

Завантажте PDF у PDFSub і виконайте будь-яку операцію, що працює в браузері — об'єднайте, стисніть, вилучіть текст, конвертуйте банківську виписку.

Крок 5: Перегляньте журнал мережі

Подивіться на запити, що з'явилися під час обробки. Для операцій, що працюють у браузері, ви побачите:

Відсутність запиту на завантаження файлу — немає запиту POST або PUT, що передає дані вашого PDF на сервер.
Відсутність вмісту документа в будь-якому запиті — байти файлу залишаються в пам'яті вашого браузера.
Лише невеликі запити метаданих — такі речі, як аналітика використання (перегляди сторінок, використання функцій), які не містять даних документа.

Це та сама техніка, яку використовують дослідники безпеки для аудиту веб-додатків. Якби PDFSub таємно завантажував ваші файли, це було б негайно видно.

А як щодо операцій ШІ?

Якщо ви використовуєте функцію, яка вимагає серверного ШІ, ви побачите мережевий запит на вкладці "Мережа". Це очікувано — вміст повинен досягти сервера для обробки ШІ. Різниця в тому, що PDFSub прозоро повідомляє, які операції цього вимагають, замість того, щоб мовчки завантажувати кожен файл.

Що PDFSub збирає, а що ні

Повна прозорість означає конкретність щодо того, які дані PDFSub обробляє, а які ні.

Що збирає PDFSub

Інформація облікового запису — Ваша електронна адреса, ім'я та деталі підписки, якщо ви створюєте обліковий запис.
Аналітика використання — Які інструменти ви використовуєте, як часто, перегляди сторінок та взаємодії з функціями. Це стандартна веб-аналітика, яка допомагає покращити продукт.
Звіти про помилки — Якщо щось піде не так, анонімізована інформація про помилки (не вміст вашого документа) допомагає діагностувати та виправляти проблеми.
Платіжна інформація — Обробляється платіжним провайдером (не зберігається безпосередньо PDFSub).

Чого PDFSub НЕ збирає для операцій на основі браузера

Вміст вашого файлу — байти вашого PDF ніколи не передаються на сервери PDFSub для операцій на основі браузера.
Вилучений текст — Описи транзакцій, імена, суми, дати — жодні з цих даних не залишають ваш пристрій для локальних операцій.
Метадані документа — Назви файлів, поля автора, дати створення в PDF залишаються на вашому пристрої.
Оброблені результати — Файл Excel, CSV, об'єднаний PDF або стиснутий документ генерується у вашому браузері та зберігається на вашому пристрої.

Для операцій на стороні сервера

Коли операція вимагає обробки на стороні сервера (функції ШІ, OCR сканованих документів), вміст документа надсилається на сервер для обробки та негайно видаляється після цього. Він не зберігається, не реєструється, не індексується і не використовується для будь-якої мети, крім виконання запитаної вами операції.

Порівняння з іншими підходами

Щоб помістити підхід PDFSub у контекст, ось як він порівнюється зі звичайними альтернативами:

Підхід	Де відбувається обробка	Потрібне завантаження файлу	Зберігання даних	Рівень конфіденційності
PDFSub (інструменти на основі браузера)	Ваш пристрій	Ні	Жодного	Найвищий — файл ніколи не залишає пристрій
PDFSub (функції ШІ)	Сервер PDFSub	Так (коли потрібно)	Жодного — видаляється негайно	Високий — мінімальний ризик викриття
Типовий хмарний інструмент PDF	Сервер провайдера	Так, завжди	Від годин до днів	Помірний — залежить від провайдера
Корпоративний хмарний інструмент	Сервер провайдера	Так, завжди	Згідно з політикою зберігання	Помірний — документовані заходи контролю
Настільне програмне забезпечення	Ваш пристрій	Ні	Локальні файли	Високий — але вимагає встановлення

Настільне програмне забезпечення є найближчим порівнянням з точки зору конфіденційності — обидва обробляють локально. Перевага браузерної версії: не потребує встановлення, працює на будь-якому пристрої з браузером, завжди оновлюється та доступна з Chromebook та планшетів, які не можуть запускати настільне програмне забезпечення.

Чесні компроміси

Жоден підхід не є ідеальним, і бути надійним означає бути чесним щодо обмежень.

Обробка в браузері може бути повільнішою для дуже великих файлів. Виділені сервери з оптимізованим обладнанням можуть бути швидшими для надзвичайно великих документів (100+ сторінок). Для типових документів різниця непомітна.

Функції ШІ вимагають обробки на стороні сервера. Якщо вам потрібне узагальнення за допомогою ШІ, переклад або OCR для сканованих документів, вміст повинен досягти сервера. PDFSub мінімізує це, спочатку використовуючи локальну обробку і лише потім переходячи до серверної, коли це необхідно.

Можливості браузера мають обмеження. Граничні випадки — пошкоджені PDF, незвичайні кодування, надзвичайно складні макети — можуть потребувати резервного варіанту на стороні сервера. PDFSub обробляє це коректно, але файл залишає ваш пристрій у цих випадках.

Філософія: обробляти локально, коли це можливо, використовувати серверну обробку лише тоді, коли це справді необхідно, бути прозорим щодо того, що є що, і негайно видаляти все, коли серверна обробка потрібна.

Чому ця архітектура важлива

Тенденція в програмному забезпеченні полягає у збільшенні хмарної обробки, збору даних, обчислень на стороні сервера. Для конфіденційних документів — банківських виписок, податкових декларацій, юридичних договорів, медичних записів та фінансових звітів — ця тенденція є абсолютно протилежною.

Найбезпечніший файл — це той, який ніколи не залишає ваш пристрій. Найбезпечніший сервер — це той, який ніколи не отримує ваші дані. Найсильніша політика конфіденційності — це та, яка не повинна існувати, тому що на стороні провайдера немає нічого для захисту.

Архітектура PDFSub на основі браузера — це не маркетингова відмінність. Це фундаментальне проектне рішення, яке формує те, як будується кожен інструмент. Коли нова функція може бути реалізована на стороні клієнта, вона реалізується. Обробка на стороні сервера є винятком, а не правилом.

Для професіоналів, які дбають про конфіденційність, співробітників відділів відповідності та ІТ-менеджерів — питання не просто в тому, "чи має цей інструмент хорошу політику конфіденційності?". Питання в тому, "чи потрібен цьому інструменту доступ до моїх файлів взагалі?"

Для більшості того, що робить PDFSub, відповідь — ні.

Спробуйте самі

Найкращий спосіб оцінити архітектуру конфіденційності PDFSub — це відчути її на власному досвіді.

Розпочніть 7-денну безкоштовну пробну версію — перегляньте всі понад 84 інструменти, обробіть документ з відкритим вікном "Мережа" та переконайтеся самі. Без завантаження файлів. Без обробки на стороні сервера. Ваш документ залишається на вашому пристрої.

Для конвертації банківських виписок, об'єднання PDF, стиснення, вилучення тексту та десятків інших операцій — ваші файли ніколи не залишають ваш браузер. Це не обіцянка. Це архітектура, яку ви можете перевірити.