الأمان

حدود المعالجة المحلية#

تُبقي الأدوات المحلية بايتات المستند في ذاكرة المتصفح طوال مدة العملية، وتكتب الناتج كملف جديد في الذاكرة. لذلك لا يُعدَّل ملفك الأصلي في مكانه مطلقًا، ويظل متاحًا للمقارنة.

بما أن المعالجة تتم في علامة تبويبك، فإن أهم حدود الثقة تتعلق بجلسة متصفحك نفسها: إضافات المتصفح والأجهزة المشتركة ونظام التشغيل المخترق أمور لا تستطيع Paperlane التحكم فيها. حدّث متصفحك وجهازك، وتجنب تشغيل إضافات غير مألوفة عند التعامل مع مستندات حساسة.

التشفير وإزالة القفل والرفض بوضوح#

تعتمد أدوات Encrypt PDF وRemove Password وUnlock PDF على مكتبة pdf-lib المثبتة بإصدار محدد في هذا التطبيق، وهي لا تنفذ إلا جانب القراءة من حماية PDF بكلمة مرور؛ إذ يمكنها فتح ملفات PDF المشفرة وفحصها، لكنها لا تستطيع كتابة تشفير PDF حقيقي ومتوافق مع المعايير.

بدلًا من التظاهر بهذه الإمكانية عبر مطالبة شكلية بكلمة مرور لا تحمي الملف فعليًا، ترفض أداة Encrypt PDF ذلك بوضوح: تتحقق من مدخلاتك، ثم تفيد بعدم توصيل محرك تشفير معتمد لجهة الكتابة، ولا تنتج أي ملف. وتلتزم أداتا Remove Password وUnlock PDF بالمعيار نفسه؛ فلن تدّعيا نجاح عملية لا تستطيعان تنفيذها على نحو صحيح.

إذا كنت بحاجة إلى تشفير PDF حقيقي بكلمة مرور الآن، فاستخدم أداة ثبت أنها تنفذ جانب الكتابة من المواصفات، بدلًا من الاعتماد على هذا التطبيق لهذه العملية تحديدًا.

الإبلاغ عن ثغرة أمنية#

تُعالَج البلاغات الأمنية عبر جهة الاتصال الأمنية المنشورة في /.well-known/security.txt، وفقًا للنهج المتبع في RFC 9116، الذي تبحث عنه أدوات فحص الأمان والباحثون تلقائيًا.

لأسئلة الدعم العامة غير المتعلقة بالثغرات، استخدم صفحة التواصل بدلًا من ذلك. فلكل من المسارين جمهور مختلف، لكنهما يصلان إلى الفريق نفسه.

تعزيز الحماية في المتصفح#

يضبط التطبيق ترويسات الحماية المعتادة حيثما تتيح منصة الاستضافة ذلك، ويتجنب إضافة نصوص برمجية من جهات خارجية إلى صفحات الأدوات، إذ قد تتمكن هذه النصوص لولا ذلك من الوصول إلى محتوى المستندات الموجود في الذاكرة.