Sécurité
Découvrez les protections et les limites du traitement local des documents.
Ici, la sécurité recouvre deux aspects : garder vos documents dans votre navigateur plutôt que sur un serveur, et reconnaître clairement lorsqu’un outil ne peut réellement pas faire ce que son nom laisse entendre. Ces deux aspects sont expliqués ci-dessous.
La frontière du traitement local#
Les outils locaux conservent les octets du document en mémoire dans le navigateur pendant toute l’opération et créent le résultat sous la forme d’un nouveau fichier en mémoire. Le fichier d’origine n’est donc jamais modifié et reste disponible pour comparaison.
Puisque le traitement a lieu dans votre onglet, la principale limite de confiance concerne votre propre session de navigation : les extensions, les appareils partagés et un système d’exploitation compromis échappent au contrôle de Paperlane. Maintenez votre navigateur et votre appareil à jour, et évitez d’utiliser des extensions inconnues lorsque vous manipulez des documents sensibles.
Chiffrement, déverrouillage et refus en toute transparence#
Les outils Encrypt PDF, Remove Password et Unlock PDF reposent sur la bibliothèque pdf-lib intégrée à cette application dans une version précise. Celle-ci implémente uniquement la lecture de la protection par mot de passe des PDF : elle peut ouvrir et examiner les PDF chiffrés, mais ne peut pas produire un chiffrement PDF conforme aux normes.
Plutôt que de simuler cette capacité avec une demande de mot de passe purement esthétique qui ne protège pas réellement le fichier, Encrypt PDF refuse honnêtement d’effectuer l’opération : il valide votre fichier, puis indique qu’aucun moteur de chiffrement vérifié pour l’écriture n’est intégré, et ne produit aucun fichier. Remove Password et Unlock PDF sont soumis à la même exigence : ils ne prétendront pas réussir une opération qu’ils ne peuvent pas effectuer correctement.
Si vous avez besoin dès aujourd’hui d’un véritable chiffrement PDF par mot de passe, utilisez un outil dont la capacité à implémenter la partie écriture de la spécification a été vérifiée, plutôt que de compter sur cette application pour cette opération précise.
Signaler une vulnérabilité#
Les signalements de sécurité sont traités via le contact de sécurité publié à l’adresse /.well-known/security.txt, conformément à la convention RFC 9116 que les outils d’analyse de sécurité et les chercheurs consultent automatiquement.
Pour une question d’assistance générale (sans rapport avec une vulnérabilité), utilisez plutôt la page Contact. Ces deux voies s’adressent à des publics différents, mais aboutissent à la même équipe.
Renforcement de la sécurité dans le navigateur#
L’application définit des en-têtes de sécurité standard lorsque la plateforme d’hébergement le permet et évite d’ajouter des scripts tiers aux pages des outils, qui pourraient autrement accéder au contenu des documents en mémoire.