Är Safha säkert? Säkerhet och dina filer

Vi säljer inte dina personuppgifter, vi visar inga riktade annonser och vi använder inga annonscookies eller spårningscookies från tredje part. Webbplatsens Content Security Policy låter bara våra sidor ansluta till vår egen domän (connect-src 'self').

Du behöver inget konto för att använda verktygen. Vår statistik är vår egen: vi sparar aldrig din fullständiga IP-adress, utan gör om den till en hashad token med en hemlighet som byts varje dag. Verktygsloggar innehåller aldrig dina filnamn eller filinnehåll, bara verktyget, var det kördes, om det fungerade, hur lång tid det tog och ett ungefärligt storleksintervall.

Filen läses och bearbetas i din webbläsare, och du laddar ner resultatet direkt från webbläsaren. Filen skickas inte till någon server. Det gäller de flesta PDF- och bildverktyg, till exempel att slå ihop, dela, rotera, signera din egen fil och komprimera bilder.

Vissa verktyg behöver programvara som inte fungerar bra i en webbläsare, till exempel Office-konverteringar och OCR. Här skickas filen över en krypterad anslutning till vår konverteringstjänst, som bearbetar den och raderar den så snart ditt resultat har skickats.

Sammanfatta PDF, Översätt PDF och Fråga din PDF tar ut texten ur filen och skickar den texten, inte filen, till Anthropic över en krypterad anslutning. Detaljerna finns i avsnittet AI. Vi rekommenderar att du inte använder de här verktygen för mycket känsliga dokument.

När du ber andra personer att skriva under ett dokument sparar vi det tills alla har skrivit under: dokumentet, undertecknarnas namn och e-postadresser och en granskningslogg över varje steg. Funktionen är bara för kontoinnehavare. Hur länge vi sparar det står under Lagring och radering.

Det finns inget officiellt ”GDPR-certifikat”, och vi påstår inte att vi har ett. Vi tillämpar däremot dess principer: vi samlar in så lite data som möjligt, sätter en tidsgräns för allt vi sparar och förklarar var varje fil bearbetas. Dina rättigheter omfattar:

• Radering: radera ditt konto själv på sidan ”Mitt konto”.
• Rättelse: ändra ditt namn och språk på sidan ”Mitt konto”; för allt annat, mejla oss.
• Tillgång och dataportabilitet: be om en kopia av dina kontouppgifter på [email protected].

Vi tillämpar praxis från OWASP:s vägledning för säkerhet i webbapplikationer, bland annat:

• Content Security Policy (CSP): skript och anslutningar är begränsade till vår domän, och webbplatsen kan inte bäddas in i andra webbplatser.
• Skydd mot SSRF: HTML till PDF och HTML till bild tar bara emot offentliga http- och https-länkar, och vi kontrollerar IP-adressen vid varje anslutning och varje omdirigering, så att ingen förfrågan kan nå vårt interna nätverk.
• Isolerad rendering: webbläsaren som renderar webbsidor har ingen direkt internetåtkomst; varje förfrågan från den går genom samma kontroll, och skript är avstängda som standard i uppladdade HTML-filer. Makron i Office-filer körs aldrig, och varje konvertering körs i en egen process med tidsgräns och ett tak för vad den kan skriva.

Irak har lagen om elektroniska underskrifter och elektroniska transaktioner nr 78 från 2012. Underskrifter i Safha är enkla elektroniska underskrifter: vi sparar en granskningslogg med tidpunkten för varje steg och ett SHA-256-fingeravtryck av originalet och det slutliga dokumentet. De är inte underskrifter som har certifierats av en certifikatutfärdare, och vi ger ingen juridisk rådgivning om deras giltighet. Om ditt dokument kräver en underskrift med en viss rättslig ställning, rådfråga en jurist.

• ISO/IEC 27001: vi bygger ett ledningssystem för informationssäkerhet enligt standarden, inför en oberoende bedömning.
• Ett oberoende penetrationstest av ett externt företag.
• Tvåfaktorsautentisering för administratörskonton.
• Kryptering i vila för filer i underskriftsförfrågningar.

Safha körs på en server som hyrs av Contabo GmbH, vars adressintervall enligt registret RIPE NCC är registrerat i Tyskland. Varje tjänst körs i en egen Docker-container som hanteras med Coolify: webbappen, konverteringstjänsten och en PostgreSQL-databas.

Webbplatsens trafik går via Cloudflares nätverk, vars tjänst omfattar automatiskt skydd mot överbelastningsattacker (DDoS). På servern ligger databasen i ett internt nätverk som är avskilt från internet, och konverteringstjänsten tar inte emot några anslutningar utifrån: bara webbappen kan nå den, med en delad hemlig token.

• Hela webbplatsen körs över HTTPS, och HTTP-förfrågningar omdirigeras till HTTPS.
• Anslutningarna stöder TLS 1.3.
• Vi skickar ett HSTS-huvud för två år (max-age=63072000; includeSubDomains), så att din webbläsare bara öppnar webbplatsen över en krypterad anslutning.
• Anslutningen mellan Cloudflare och vår server är också krypterad, med ett giltigt TLS-certifikat.

Vi sparar lite på servern: konton, arbetsflöden, sparade CV:n och statistik i databasen, och filer för underskriftsförfrågningar på serverns disk. Lösenord och tokens för underskriftslänkar lagras enbart som hashar (bcrypt och SHA-256). För att vara tydliga: i dag krypterar vi inte databasen eller filerna för underskriftsförfrågningar i vila med en egen nyckel; de skyddas av nätverksisolering och serverbehörigheter.

Safha har bara två roller: medlem och administratör. Adminpanelen öppnas bara för ett konto med administratörsrollen, och vi kontrollerar rollen på servern två gånger: när panelen nås, och sedan på varje sida och vid varje åtgärd i den. När ett kontos roll ändras eller kontot stängs av avslutas dess sessioner direkt.

• Konverteringstjänsten körs som en användare utan root-behörighet på ett skrivskyddat filsystem, och skriver bara till en tillfällig mapp i minnet.
• Den läser sina hemligheter en gång vid start och släpper sedan root-behörigheten; hemligheterna når aldrig konverteringsprocesserna.
• Anthropic-nyckeln finns bara i konverteringstjänsten; den når aldrig webbappen eller webbläsaren.
• Databaslösenordet och nyckeln för att signera sessioner genereras av driftsättningsplattformen; ingen skriver in dem för hand.

Vi erbjuder inte tvåfaktorsautentisering för administratörskonton i dag, och vi påstår inte att vi gör det. Tills vi lägger till det genereras det första administratörslösenordet slumpmässigt av driftsättningsplattformen, och inloggningsförsöken är begränsade som för alla konton.

Åtgärder som når användarnas enheter, till exempel utskick av aviseringar och publicering av appversioner, loggas med administratörens identitet och tidpunkt.