Sicherheit
Erfahren Sie mehr über die Schutzmaßnahmen und klar benannten Grenzen der lokalen Dokumentverarbeitung.
Sicherheit bedeutet hier zweierlei: Ihre Dokumente bleiben in Ihrem Browser statt auf einem Server, und wir weisen offen darauf hin, wenn ein Tool tatsächlich nicht leisten kann, was sein Name verspricht. Beides wird im Folgenden erklärt.
Grenzen der lokalen Verarbeitung#
Lokale Tools halten Dokumentbytes während der Verarbeitung im Arbeitsspeicher des Browsers und erstellen die Ausgabe als neue Datei im Arbeitsspeicher. Ihre Originaldatei wird dadurch nie direkt verändert und bleibt zum Vergleich verfügbar.
Da die Verarbeitung in Ihrem Tab stattfindet, ist Ihre eigene Browsersitzung die wichtigste Vertrauensgrenze: Browser-Erweiterungen, gemeinsam genutzte Geräte und ein kompromittiertes Betriebssystem liegen außerhalb der Kontrolle von Paperlane. Halten Sie Ihren Browser und Ihr Gerät aktuell und vermeiden Sie unbekannte Erweiterungen, wenn Sie vertrauliche Dokumente bearbeiten.
Verschlüsseln, Entsperren und ehrliche Ablehnung#
Encrypt PDF, Remove Password und Unlock PDF basieren auf der in dieser App festgelegten Version der Bibliothek pdf-lib. Diese implementiert nur das Lesen von PDF-Passwortschutz: Sie kann verschlüsselte PDFs öffnen und prüfen, aber keine echte, standardkonforme PDF-Verschlüsselung schreiben.
Statt diese Fähigkeit mit einer bloß kosmetischen Passwortabfrage vorzutäuschen, die die Datei nicht wirklich schützt, lehnt Encrypt PDF die Aufgabe ehrlich ab: Das Tool validiert Ihre Eingabe und meldet anschließend, dass keine verifizierte Engine für die Verschlüsselung beim Schreiben eingebunden ist. Es wird keine Ausgabedatei erstellt. Für Remove Password und Unlock PDF gilt derselbe Maßstab: Sie melden keinen Erfolg für einen Vorgang, den sie nicht korrekt ausführen können.
Wenn Sie jetzt eine echte PDF-Verschlüsselung mit Passwort benötigen, verwenden Sie ein Tool, dessen Implementierung der Verschlüsselung beim Schreiben verifiziert wurde, statt sich bei diesem Vorgang auf diese App zu verlassen.
Sicherheitslücke melden#
Sicherheitsmeldungen werden über die Sicherheitskontaktadresse bearbeitet, die unter /.well-known/security.txt veröffentlicht ist. Sie folgt der Konvention aus RFC 9116, nach der Sicherheitsscanner und Forschende automatisch suchen.
Bei allgemeinen Supportfragen, die keine Sicherheitslücken betreffen, nutzen Sie bitte die Kontaktseite. Die beiden Meldewege richten sich an unterschiedliche Zielgruppen, führen aber zum selben Team.
Absicherung im Browser#
Die App setzt, soweit die Hosting-Plattform es zulässt, gängige Sicherheitsheader und vermeidet auf Toolseiten Skripte von Drittanbietern, die sonst Zugriff auf Dokumentinhalte im Arbeitsspeicher erhalten könnten.