Seguridad
Conoce las protecciones y los límites claros del procesamiento local de documentos.
Aquí, la seguridad tiene dos aspectos: mantener tus documentos en tu navegador en vez de en un servidor, y explicar con claridad cuándo una herramienta realmente no puede hacer lo que su nombre da a entender. A continuación explicamos ambos.
Límites del procesamiento local#
Las herramientas locales mantienen los datos del documento en la memoria del navegador mientras dura la operación y generan el resultado como un archivo nuevo en memoria. Así, el archivo original nunca se modifica y sigue disponible para que lo compares.
Como el procesamiento ocurre en tu pestaña, el límite de confianza más importante es tu propia sesión del navegador: las extensiones, los dispositivos compartidos y un sistema operativo comprometido están fuera del control de Paperlane. Mantén actualizados el navegador y el dispositivo, y evita usar extensiones desconocidas mientras manejas documentos confidenciales.
Cifrado, desbloqueo y negativas honestas#
Encrypt PDF, Remove Password y Unlock PDF se basan en la biblioteca pdf-lib incluida en esta aplicación, que solo implementa la lectura de la protección con contraseña de PDF: puede abrir y examinar PDF cifrados, pero no puede aplicar un cifrado PDF real que cumpla con los estándares.
En vez de fingir que puede hacerlo con una solicitud de contraseña meramente decorativa que no protege realmente el archivo, Encrypt PDF se niega con honestidad: valida los datos de entrada, informa que no hay ningún motor verificado para aplicar el cifrado y no genera ningún archivo de salida. Remove Password y Unlock PDF deben cumplir el mismo estándar: no afirmarán que tuvieron éxito en una operación que no pueden realizar correctamente.
Si hoy necesitas cifrar PDF con contraseña de verdad, usa una herramienta cuya capacidad para aplicar el cifrado esté verificada, en lugar de confiar en esta aplicación para esa operación específica.
Cómo reportar una vulnerabilidad#
Los informes de seguridad se gestionan mediante el contacto de seguridad publicado en /.well-known/security.txt, que sigue la convención del RFC 9116 que buscan automáticamente los escáneres e investigadores de seguridad.
Para consultas generales de soporte (que no sean sobre vulnerabilidades), usa la página de contacto. Son dos vías para públicos distintos, pero ambas llegan al mismo equipo.
Protecciones en el navegador#
La aplicación establece encabezados de protección estándar cuando la plataforma de alojamiento lo permite y evita incluir scripts de terceros en las páginas de herramientas que podrían acceder al contenido de documentos guardado en memoria.