Sikkerhet

1. Filene blir på enheten din

Alle filverktøy, også komprimering, OCR og konverteringer, kjører i nettleseren din (JavaScript og WebAssembly). Filen sendes ikke til en server, så ingen hos oss har tilgang til den. Du kan sjekke det selv: åpne utviklerverktøyene i nettleseren (F12), fanen «Nettverk», og behandle en fil — du vil ikke se noen opplasting av filen. Til serveren kommer bare tekst for KI-funksjonene og en sideadresse for URL til PDF.

2. Kryptert tilkobling

Nettstedet virker bare over HTTPS. HSTS-overskriften (med oppføring i nettlesernes preload-liste) gjør at nettleseren alltid kobler til sikkert, også ved første besøk.

3. Vern i nettleseren

• En Content Security Policy begrenser hvor nettstedet kan laste inn skript fra og hva det kan koble til: domenet vårt og tjenestene som er nevnt i den (Google-pålogging, Dropbox, Microsoft og etter samtykke Google Analytics).
• Nettstedet kan ikke bygges inn på andre nettsteder (X-Frame-Options: DENY, frame-ancestors) — det verner mot clickjacking.
• Permissions-Policy blokkerer tilgang til kamera, mikrofon, posisjon, USB og betalinger.
• X-Content-Type-Options og Referrer-Policy begrenser gjetting av filtyper og videreformidling av sideadresser.

4. Vern av serveren

• API-forespørsler godtas bare fra vårt eget nettsted (kontroll av overskriftene Origin og Referer — CSRF-vern).
• Forespørselsgrenser: 30 per minutt per IP-adresse for API-et, 15 per dag for KI-funksjonene, 30 per 10 minutter for URL til PDF; en størrelsesgrense for forespørsler på 100 MB.
• URL til PDF avviser adresser i private og lokale nettverk og serverens skytjenester, og adressen som kontrolleres, er den samme som serveren kobler til (vern mot SSRF og DNS-rebinding).
• API-inndata kontrolleres på serveren (tekstlengde, tillatte oversettelsesspråk).

5. KI-funksjoner

Til KI sender vi bare teksten som er hentet ut av filen, og spørsmålet ditt — uten IP-adressen din eller nettleseropplysninger, via serveren vår og dens API-nøkkel (du trenger ingen egen). Hver forespørsel krever en leverandør som ifølge OpenRouter ikke lagrer opplysningene utover forespørselen og ikke trener modeller på dem; finnes ingen, utføres ikke forespørselen.

6. Ingen kontoer eller profiler

Vi krever ingen registrering eller pålogging, lagrer ingen passord og lager ingen brukerprofiler. Passord for å beskytte og låse opp PDF-er og sertifikater for signering brukes bare i nettleseren din.

7. Avhengigheter

Vi holder bibliotekene oppdatert og sjekker kjente sårbarheter med npm audit og en test som melder hvert nytt varsel på høyt eller kritisk nivå i avhengighetene nettstedet bruker.

8. Melde fra om en sårbarhet

Hvis du finner en sikkerhetsfeil, skriv til kontakt@optimapdf.com. Vi forplikter oss til å:

• bekrefte mottak innen 24 timer,
• analysere den og levere en retting innen 14 dager (avhengig av alvorlighet),
• fortelle deg hva vi har gjort,
• ikke gå rettslig til verks mot personer som melder fra om sårbarheter i god tro.

9. Sertifiseringer

OptimaPDF har ingen egen ISO 27001- eller SOC 2-sertifisering. Driftsleverandøren vår, Vercel, er sertifisert etter ISO 27001:2022 og har en SOC 2 type 2-rapport. Siden filer aldri kommer til serveren vår, finnes det ingen filer «i ro» hos oss som skal krypteres.

10. Digital signatur og eIDAS

Verktøyet «Signer PDF» lager en digital PAdES-signatur med ditt eget sertifikat (.p12/.pfx) — helt i nettleseren; verken filen eller sertifikatet sendes. Det er en ekte kryptografisk signatur, men ikke automatisk en kvalifisert elektronisk signatur (QES) etter eIDAS-forordningen (EU 910/2014): QES-status avhenger av om sertifikatet er utstedt av en kvalifisert tillitstjenesteleverandør og om nøkkelen ligger på en kvalifisert enhet.