Είναι ασφαλές το Safha; Ασφάλεια και αρχεία σας
Πώς προστατεύει το Safha τα αρχεία σας: πού γίνεται η επεξεργασία, πότε διαγράφονται, ποιος τα βλέπει, ποια πρότυπα ακολουθούμε και τι έρχεται.
Ξέρουμε ότι τα αρχεία σας μπορεί να περιέχουν συμβάσεις, ταυτότητες και προσωπικά έγγραφα. Γι' αυτό φτιάξαμε το Safha ώστε όσο το δυνατόν μεγαλύτερο μέρος της δουλειάς σας να μένει στη συσκευή σας και, όταν ένα αρχείο πρέπει να φύγει από αυτήν, σας λέμε πότε, πού και γιατί. Όλα όσα γράφει αυτή η σελίδα προέρχονται από την πραγματική διαμόρφωση της υπηρεσίας, τον κώδικά της και τις απαντήσεις του ζωντανού διακομιστή. Ό,τι δεν έχουμε κάνει ακόμη σημειώνεται καθαρά ως «Σε εξέλιξη».
Τελευταία ενημέρωση:
Με μια ματιά
- 0 byteαπό το αρχείο σας φτάνουν σε εμάς με τα εργαλεία που λειτουργούν στη συσκευή σας
- Αμέσωςδιαγράφονται τα αρχεία των εργαλείων διακομιστή μόλις σταλεί το αποτέλεσμά σας
- TLS 1.3κρυπτογραφεί τη σύνδεση, με HSTS για δύο χρόνια
- bcryptαποθηκεύει τους κωδικούς, με κόστος 12
Σε αυτή τη σελίδα
Αρχές απορρήτου
Τρεις αρχές πίσω από κάθε λειτουργία του Safha:
Δεν πουλάμε τα δεδομένα σας
Δεν πουλάμε τα προσωπικά σας δεδομένα, δεν δείχνουμε στοχευμένες διαφημίσεις και δεν χρησιμοποιούμε cookies διαφημίσεων ή cookies παρακολούθησης τρίτων. Η Πολιτική Ασφάλειας Περιεχομένου του ιστότοπου επιτρέπει στις σελίδες μας να συνδέονται μόνο με τον δικό μας τομέα (
connect-src 'self').Συλλέγουμε μόνο ό,τι χρειάζεται
Δεν χρειάζεστε λογαριασμό για να χρησιμοποιήσετε τα εργαλεία. Τα στατιστικά μας είναι δικά μας: δεν αποθηκεύουμε ποτέ την ακατέργαστη διεύθυνση IP σας, τη μετατρέπουμε σε κατακερματισμένο διακριτικό με ένα μυστικό που αλλάζει κάθε μέρα. Τα αρχεία καταγραφής των εργαλείων δεν περιέχουν ποτέ ονόματα ή περιεχόμενο αρχείων, μόνο το εργαλείο, πού λειτούργησε, αν πέτυχε, πόσο κράτησε και ένα κατά προσέγγιση εύρος μεγέθους.
Ο έλεγχος είναι δικός σας
Βλέπετε πού θα γίνει η επεξεργασία του αρχείου σας πριν το επιλέξετε. Μπορείτε να διαγράψετε αιτήματα υπογραφής και ροές εργασιών οποιαδήποτε στιγμή και να διαγράψετε μόνοι σας τον λογαριασμό σας από τη σελίδα «Ο λογαριασμός μου». Λεπτομέρειες στην πολιτική απορρήτου μας.
Πού γίνεται η επεξεργασία του αρχείου σας
Κάθε εργαλείο έχει μια ένδειξη που δείχνει πού γίνεται η επεξεργασία του αρχείου σας, πριν το επιλέξετε. Αυτές είναι οι περιπτώσεις:
Στη συσκευή σας
Το αρχείο διαβάζεται και υποβάλλεται σε επεξεργασία μέσα στο πρόγραμμα περιήγησής σας και κατεβάζετε το αποτέλεσμα από το ίδιο το πρόγραμμα περιήγησης. Το αρχείο δεν αποστέλλεται σε κανέναν διακομιστή. Αυτό ισχύει για τα περισσότερα εργαλεία PDF και εικόνας, όπως συνένωση, διαχωρισμός, περιστροφή, υπογραφή του δικού σας αρχείου και συμπίεση εικόνων.
Στον διακομιστή μας
Κάποια εργαλεία χρειάζονται λογισμικό που δεν λειτουργεί καλά σε πρόγραμμα περιήγησης, όπως οι μετατροπές εγγράφων γραφείου και το OCR. Εδώ το αρχείο σας αποστέλλεται μέσω κρυπτογραφημένης σύνδεσης στην υπηρεσία μετατροπής μας, που το επεξεργάζεται και το διαγράφει μόλις σταλεί το αποτέλεσμά σας.
Μέσω παρόχου AI
Η Περίληψη PDF, η Μετάφραση PDF και το «Ρωτήστε το PDF σας» εξάγουν το κείμενο από το αρχείο σας και στέλνουν αυτό το κείμενο, όχι το αρχείο, στην Anthropic μέσω κρυπτογραφημένης σύνδεσης. Λεπτομέρειες στην ενότητα AI. Συνιστούμε να μη χρησιμοποιείτε αυτά τα εργαλεία για πολύ ευαίσθητα έγγραφα.
Αίτημα υπογραφών
Όταν ζητάτε από άλλους να υπογράψουν ένα έγγραφο, το κρατάμε μέχρι να υπογράψουν όλοι: το έγγραφο, τα ονόματα και τα email των υπογραφόντων και ένα ίχνος ελέγχου για κάθε βήμα. Η λειτουργία είναι μόνο για κατόχους λογαριασμού. Το πόσο το κρατάμε αναφέρεται στην ενότητα Διατήρηση και διαγραφή.
Ροές εργασιών
Αν συνδέσετε πολλά εργαλεία σε μια αποθηκευμένη ροή εργασιών, κάθε βήμα ακολουθεί τον κανόνα του δικού του εργαλείου. Αποθηκεύουμε τις ρυθμίσεις της ροής στον λογαριασμό σας, όχι τα αρχεία που περνούν από αυτήν.
Πρότυπα που ακολουθούμε
Σήμερα δεν έχουμε πιστοποιήσεις ασφάλειας τρίτων, όπως ISO/IEC 27001 ή SOC 2, και δεν δείχνουμε τα λογότυπά τους. Αυτά είναι τα πρότυπα που εφαρμόζουμε πραγματικά και αυτά στα οποία δουλεύουμε:
Αρχές του GDPR
Δεν υπάρχει επίσημο «πιστοποιητικό GDPR» και δεν ισχυριζόμαστε ότι έχουμε. Εφαρμόζουμε όμως τις αρχές του: συλλέγουμε όσο λιγότερα δεδομένα γίνεται, βάζουμε χρονικό όριο σε ό,τι κρατάμε και εξηγούμε πού γίνεται η επεξεργασία κάθε αρχείου. Τα δικαιώματά σας περιλαμβάνουν:
- Διαγραφή: διαγράψτε μόνοι σας τον λογαριασμό σας από τη σελίδα «Ο λογαριασμός μου».
- Διόρθωση: αλλάξτε όνομα και γλώσσα στη σελίδα «Ο λογαριασμός μου»· για οτιδήποτε άλλο, στείλτε μας email.
- Πρόσβαση και φορητότητα: ζητήστε αντίγραφο των δεδομένων του λογαριασμού σας στο [email protected].
Πρακτικές OWASP
Εφαρμόζουμε πρακτικές από τις οδηγίες του OWASP για την ασφάλεια εφαρμογών ιστού, όπως:
- Πολιτική Ασφάλειας Περιεχομένου (CSP): τα scripts και οι συνδέσεις περιορίζονται στον τομέα μας και ο ιστότοπος δεν μπορεί να ενσωματωθεί σε άλλους ιστότοπους.
- Προστασία από SSRF: το «HTML σε PDF» και το «HTML σε εικόνα» δέχονται μόνο δημόσιους συνδέσμους http και https και ελέγχουμε τη διεύθυνση IP σε κάθε σύνδεση και κάθε ανακατεύθυνση, ώστε κανένα αίτημα να μη φτάνει στο εσωτερικό μας δίκτυο.
- Απομονωμένη απόδοση: το πρόγραμμα περιήγησης που αποδίδει τις ιστοσελίδες δεν έχει άμεση πρόσβαση στο διαδίκτυο· κάθε αίτημά του περνά από τον ίδιο έλεγχο και τα scripts είναι από προεπιλογή απενεργοποιημένα στα αρχεία HTML που ανεβαίνουν. Οι μακροεντολές στα αρχεία Office δεν εκτελούνται ποτέ και κάθε μετατροπή τρέχει στη δική της διεργασία, με χρονικό όριο και όριο στο τι μπορεί να γράψει.
Ο νόμος του Ιράκ για την ηλεκτρονική υπογραφή
Στο Ιράκ ισχύει ο Νόμος αρ. 78 του 2012 για την ηλεκτρονική υπογραφή και τις ηλεκτρονικές συναλλαγές. Οι υπογραφές στο Safha είναι απλές ηλεκτρονικές υπογραφές: κρατάμε ίχνος ελέγχου με την ώρα κάθε βήματος και ένα αποτύπωμα SHA-256 του αρχικού και του τελικού εγγράφου. Δεν είναι υπογραφές πιστοποιημένες από αρχή πιστοποίησης και δεν δίνουμε νομικές συμβουλές για την εγκυρότητά τους. Αν το έγγραφό σας χρειάζεται υπογραφή με συγκεκριμένη νομική ισχύ, συμβουλευτείτε νομικό.
Σε τι δουλεύουμε
Σε εξέλιξη- ISO/IEC 27001: δημιουργία συστήματος διαχείρισης ασφάλειας πληροφοριών σύμφωνα με αυτό το πρότυπο, πριν από ανεξάρτητη αξιολόγηση.
- Ανεξάρτητη δοκιμή διείσδυσης από εξωτερική εταιρεία.
- Έλεγχος ταυτότητας δύο παραγόντων για λογαριασμούς διαχειριστών.
- Κρυπτογράφηση σε κατάσταση ηρεμίας για τα αρχεία των αιτημάτων υπογραφής.
Ασφάλεια προϊόντος
Φιλοξενία
Το Safha λειτουργεί σε διακομιστή που μισθώνεται από την Contabo GmbH, της οποίας το εύρος διευθύνσεων είναι καταχωρισμένο στη Γερμανία σύμφωνα με το μητρώο RIPE NCC. Κάθε υπηρεσία τρέχει στο δικό της container Docker, που διαχειρίζεται το Coolify: η εφαρμογή του ιστότοπου, η υπηρεσία μετατροπής και μια βάση δεδομένων PostgreSQL.
Δίκτυο και προστασία από DDoS
Η κίνηση του ιστότοπου περνά από το δίκτυο της Cloudflare, η υπηρεσία της οποίας περιλαμβάνει αυτόματη προστασία από κατανεμημένες επιθέσεις άρνησης υπηρεσίας (DDoS). Μέσα στον διακομιστή, η βάση δεδομένων βρίσκεται σε εσωτερικό δίκτυο αποκομμένο από το διαδίκτυο και η υπηρεσία μετατροπής δεν δέχεται συνδέσεις από έξω: μόνο η εφαρμογή του ιστότοπου μπορεί να φτάσει σε αυτήν, με ένα κοινό μυστικό διακριτικό.
Κρυπτογράφηση κατά τη μεταφορά
- Όλος ο ιστότοπος λειτουργεί μέσω HTTPS και τα αιτήματα HTTP ανακατευθύνονται σε HTTPS.
- Οι συνδέσεις υποστηρίζουν TLS 1.3.
- Στέλνουμε κεφαλίδα HSTS για δύο χρόνια (
max-age=63072000; includeSubDomains), ώστε το πρόγραμμα περιήγησής σας να ανοίγει τον ιστότοπο μόνο μέσω κρυπτογραφημένης σύνδεσης. - Η σύνδεση ανάμεσα στην Cloudflare και τον διακομιστή μας είναι επίσης κρυπτογραφημένη, με έγκυρο πιστοποιητικό TLS.
Αποθήκευση
Κρατάμε λίγα στον διακομιστή: λογαριασμούς, ροές εργασιών, αποθηκευμένα βιογραφικά και στατιστικά στη βάση δεδομένων και αρχεία αιτημάτων υπογραφής στον δίσκο του διακομιστή. Οι κωδικοί και τα διακριτικά των συνδέσμων υπογραφής αποθηκεύονται μόνο ως κατακερματισμοί (bcrypt και SHA-256). Για να είμαστε σαφείς: σήμερα δεν κρυπτογραφούμε τη βάση δεδομένων ή τα αρχεία των αιτημάτων υπογραφής σε κατάσταση ηρεμίας με δικό μας κλειδί· προστατεύονται με απομόνωση δικτύου και δικαιώματα του διακομιστή.
Διατήρηση και διαγραφή
Αυτά τα νούμερα προέρχονται από τις πραγματικές ρυθμίσεις της υπηρεσίας:
| Δεδομένα | Για πόσο |
|---|---|
| Αρχεία για εργαλεία που λειτουργούν στη συσκευή σας | Δεν φτάνουν ποτέ σε εμάς |
| Αρχεία και αποτελέσματα εργαλείων διακομιστή | Διαγράφονται μόλις σταλεί το αποτέλεσμά σας ή μόλις αποτύχει η επεξεργασία |
| Αρχείο εργασίας που κόλλησε (π.χ. αν πέσει η σύνδεσή σας) | Ένας αυτόματος καθαριστής τρέχει κάθε 5 λεπτά και διαγράφει κάθε αρχείο εργασίας παλαιότερο από 42 λεπτά |
| Πού βρίσκονται τα προσωρινά αρχεία | Σε προσωρινό σύστημα αρχείων στη μνήμη (tmpfs), όχι σε μόνιμο δίσκο, που καθαρίζεται εντελώς όταν επανεκκινείται η υπηρεσία |
| Κείμενο εργαλείων AI από τη δική μας πλευρά | Δεν κρατιέται μετά την επεξεργασία |
| Κείμενο του «Ρωτήστε το PDF σας» | Κρατιέται στη μνήμη του διακομιστή για 30 λεπτά το πολύ, δεν γράφεται ποτέ σε δίσκο |
| Κείμενο στην Anthropic | Διαγράφεται μέσα σε 30 ημέρες σύμφωνα με τη δημοσιευμένη πολιτική της, με τις εξαιρέσεις που αναφέρει |
| Σύνδεσμος υπογραφής που στέλνεται στους υπογράφοντες | Ισχύει για 30 ημέρες από την αποστολή |
| Λήψη του υπογεγραμμένου αντιγράφου με τον σύνδεσμο υπογράφοντα | 30 ημέρες μετά την ολοκλήρωση του αιτήματος |
| Έγγραφο και ίχνος ελέγχου αιτήματος υπογραφής | Μέχρι να διαγράψετε μόνοι σας το αίτημα |
| Συνεδρία σύνδεσης | 30 ημέρες |
| Λεπτομερείς εγγραφές στατιστικών | 400 ημέρες, μετά μένουν μόνο ημερήσια σύνολα |
| Ο λογαριασμός σας | Μέχρι να τον διαγράψετε στη σελίδα «Ο λογαριασμός μου» |
Όταν διαγράφετε τον λογαριασμό σας, διαγράφουμε από τη βάση δεδομένων τον λογαριασμό, τις ροές εργασιών, τα αποθηκευμένα βιογραφικά, τα αιτήματα υπογραφής και τα ίχνη ελέγχου τους· οι μετρήσεις χρήσης εργαλείων μένουν χωρίς καμία σύνδεση με εσάς. Τα αρχεία των αιτημάτων υπογραφής διαγράφονται επίσης από τον δίσκο του διακομιστή.
Λογαριασμοί και κωδικοί
- Οι κωδικοί αποθηκεύονται ως κατακερματισμοί bcrypt με κόστος 12, που δεν μπορούν να μετατραπούν ξανά στον κωδικό. Δεν δεχόμαστε κωδικούς μικρότερους από 8 χαρακτήρες.
- Η συνεδρία σας βρίσκεται σε υπογεγραμμένο cookie με τις ιδιότητες
HttpOnly,SecureκαιSameSite=Laxκαι λήγει μετά από 30 ημέρες. Σε κάθε ευαίσθητο αίτημα ελέγχουμε ξανά την κατάσταση του λογαριασμού στη βάση δεδομένων. - Η αλλαγή κωδικού τερματίζει αμέσως όλες τις άλλες συνεδρίες σας.
- Οι προσπάθειες σύνδεσης είναι περιορισμένες: 5 λανθασμένες προσπάθειες ανά λογαριασμό και 20 ανά διεύθυνση IP, μέσα σε 15 λεπτά.
- Δεν θα σας ζητήσουμε ποτέ τον κωδικό σας, ούτε με email ούτε με άλλον τρόπο.
AI
Η Περίληψη PDF, η Μετάφραση PDF και το «Ρωτήστε το PDF σας» χρησιμοποιούν το API της Anthropic και λειτουργούν μόνο όταν τα ενεργοποιούμε στον διακομιστή.
- Τι αποστέλλεται: το κείμενο που εξάγεται από το αρχείο σας, όχι το ίδιο το αρχείο, με όριο μεγέθους σε κάθε αίτημα.
- Τι κρατάμε: τίποτα μετά την επεξεργασία. Μόνο το «Ρωτήστε το PDF σας» κρατά το κείμενο στη μνήμη του διακομιστή για έως 30 λεπτά, για να απαντά στις επόμενες ερωτήσεις σας.
- Τι λέει η Anthropic: σύμφωνα με τη δημοσιευμένη πολιτική απορρήτου της (τελευταία ενημέρωση 1 Ιουλίου 2026), διαγράφει τις εισόδους και εξόδους του API από τα συστήματά της μέσα σε 30 ημέρες, εκτός από περιπτώσεις που αναφέρει, όπως η επιβολή της Πολιτικής Χρήσης της και η συμμόρφωση με τον νόμο. Οι Εμπορικοί Όροι της αναφέρουν ότι δεν επιτρέπεται να εκπαιδεύει μοντέλα σε περιεχόμενο πελατών από τις υπηρεσίες της.
- Η συμβουλή μας: μη χρησιμοποιείτε αυτά τα εργαλεία για πολύ ευαίσθητα έγγραφα.
Πληρωμές
Κάθε εργαλείο και λειτουργία του Safha είναι δωρεάν στην τρέχουσα έκδοση. Δεν ζητάμε κάρτα πληρωμής και ο ιστότοπος δεν έχει σύστημα πληρωμών. Επομένως δεν συλλέγουμε ούτε αποθηκεύουμε κανένα δεδομένο πληρωμής.
Θυρίδα «Τα έγγραφά μου»
Μια θυρίδα για τα επίσημα έγγραφά σας, όπως ταυτότητες και διαβατήρια, στην εφαρμογή κινητού του Safha:
- Μένει μόνο στο κινητό σας: τίποτα από αυτήν δεν αποστέλλεται ποτέ μέσω διαδικτύου.
- Κρυπτογράφηση με AES-256-GCM: κάθε έγγραφο, η προεπισκόπησή του και το ευρετήριο της θυρίδας.
- Το κλειδί της προστατεύεται από το σύστημα του κινητού: Android Keystore ή iOS Keychain, με ξεκλείδωμα μέσω βιομετρικών ή του κωδικού της συσκευής ή με 6ψήφιο PIN για τη θυρίδα.
- Εξαιρείται από αντίγραφα ασφαλείας και από μεταφορές σε άλλη συσκευή.
Εσωτερική ασφάλεια
Διαχείριση πρόσβασης
Το Safha έχει μόνο δύο ρόλους: μέλος και διαχειριστής. Ο πίνακας διαχείρισης ανοίγει μόνο για λογαριασμό με ρόλο διαχειριστή και ελέγχουμε αυτόν τον ρόλο στον διακομιστή δύο φορές: όταν ζητείται ο πίνακας και μετά σε κάθε σελίδα και ενέργεια μέσα σε αυτόν. Η αλλαγή ρόλου ή η αναστολή ενός λογαριασμού τερματίζει αμέσως τις συνεδρίες του.
Ελάχιστα δικαιώματα
- Η υπηρεσία μετατροπής τρέχει ως χρήστης χωρίς δικαιώματα root σε σύστημα αρχείων μόνο για ανάγνωση και γράφει μόνο σε προσωρινό φάκελο στη μνήμη.
- Διαβάζει τα μυστικά της μία φορά κατά την εκκίνηση και μετά εγκαταλείπει τα δικαιώματα root· αυτά τα μυστικά δεν φτάνουν ποτέ στις διεργασίες μετατροπής.
- Το κλειδί της Anthropic βρίσκεται μόνο στην υπηρεσία μετατροπής· δεν φτάνει ποτέ στην εφαρμογή του ιστότοπου ή στο πρόγραμμα περιήγησης.
- Ο κωδικός της βάσης δεδομένων και το κλειδί υπογραφής συνεδριών δημιουργούνται από την πλατφόρμα ανάπτυξης· κανείς δεν τα πληκτρολογεί με το χέρι.
Έλεγχος ταυτότητας δύο παραγόντων για διαχειριστές
Σε εξέλιξηΣήμερα δεν προσφέρουμε έλεγχο ταυτότητας δύο παραγόντων για λογαριασμούς διαχειριστών και δεν θα ισχυριστούμε το αντίθετο. Μέχρι να τον προσθέσουμε, ο πρώτος κωδικός διαχειριστή δημιουργείται τυχαία από την πλατφόρμα ανάπτυξης και οι προσπάθειες σύνδεσης περιορίζονται όπως για κάθε λογαριασμό.
Αρχείο ενεργειών διαχείρισης
Οι ενέργειες που φτάνουν στις συσκευές των χρηστών, όπως η αποστολή ειδοποιήσεων και η δημοσίευση εκδόσεων της εφαρμογής, καταγράφονται με την ταυτότητα του διαχειριστή και την ώρα.
Ελέγξτε μόνοι σας ότι το αρχείο σας δεν ανέβηκε
Δεν χρειάζεται να μας πιστέψετε στον λόγο μας. Για τα εργαλεία που λειτουργούν στη συσκευή σας, μπορείτε να το ελέγξετε σε υπολογιστή:
- Ανοίξτε τη σελίδα του εργαλείου στο Chrome, στο Edge ή στο Firefox.
- Πατήστε F12 (ή κάντε δεξί κλικ και επιλέξτε «Επιθεώρηση») και ανοίξτε την καρτέλα Network.
- Επιλέξτε το αρχείο σας και εκτελέστε το εργαλείο.
- Παρακολουθήστε τη λίστα: δεν θα δείτε κανένα αίτημα που να μεταφέρει το αρχείο σας ή να ταιριάζει με το μέγεθός του.
Υπάρχει και πιο απλός τρόπος: ανοίξτε τη σελίδα του εργαλείου, αποσυνδεθείτε από το διαδίκτυο και το εργαλείο συνεχίζει να λειτουργεί.
Αναφορά ευπάθειας ασφαλείας
Αν βρείτε ευπάθεια ασφαλείας στο Safha, στείλτε email στο [email protected]. Δημοσιεύουμε αυτή τη διεύθυνση σε αρχείο security.txt σύμφωνα με το RFC 9116. Παρακαλούμε:
- Περιγράψτε το πρόβλημα, τα βήματα αναπαραγωγής του και τη σελίδα ή το εργαλείο που επηρεάζεται.
- Μην αποκτάτε πρόσβαση σε δεδομένα άλλων, μην τα αλλάζετε ή τα διαγράφετε και μη διαταράσσετε την υπηρεσία κατά τις δοκιμές.
- Δώστε μας εύλογο χρόνο για να το διορθώσουμε πριν δημοσιεύσετε λεπτομέρειες.
Διαβάζουμε και απαντάμε σε κάθε αναφορά. Αυτή τη στιγμή δεν προσφέρουμε αμειβόμενο πρόγραμμα επιβράβευσης σφαλμάτων, αλλά είμαστε ευγνώμονες σε όλους όσοι μας βοηθούν να προστατεύουμε τους χρήστες μας. Για κάθε άλλη ερώτηση σχετικά με το απόρρητο ή τον λογαριασμό σας: [email protected].
Τι υποσχόμαστε
Καμία προστασία στο διαδίκτυο δεν είναι τέλεια. Αυτό που υποσχόμαστε είναι ό,τι γράφεται εδώ: ότι όσο το δυνατόν μεγαλύτερο μέρος της δουλειάς σας μένει στη συσκευή σας και ότι σας λέμε καθαρά πότε το αρχείο σας φεύγει από αυτήν, πού πηγαίνει και γιατί. Όταν αλλάζει κάτι από όσα γράφονται εδώ, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία της.