Sicherheit
So schützen wir Ihre Dateien und Ihr Konto.
Verschlüsselung bei der Übertragung
Der gesamte Datenverkehr zu PDFDocFuse (Uploads, Downloads und Seitenaufrufe) läuft über HTTPS.
Dateizugriff
Hochgeladene und verarbeitete Dateien werden außerhalb des direkten Webzugriffs gespeichert und können nur über einen geschützten Link heruntergeladen werden, der prüft, ob Sie der Eigentümer der Datei sind (anhand Ihrer angemeldeten Sitzung oder, bei Gästen, eines passenden anonymen Geräte-Cookies). Dateien sind nie öffentlich durchsuchbar.
Dateien werden im Gratis-Tarif 24 Stunden nach der Verarbeitung und in den kostenpflichtigen Tarifen nach 30 Tagen automatisch gelöscht. Das erledigt ein serverseitiger Bereinigungsjob und nicht nur der Browser, sodass es auch geschieht, wenn Sie nie wiederkommen.
Passwörter und Zugangsdaten
Passwörter werden vor dem Speichern mit password_hash() von PHP gehasht: Wir können Ihr tatsächliches Passwort weder sehen noch wiederherstellen, nur überprüfen. Per E-Mail gesendete Einmal-Anmeldecodes und Links zum Zurücksetzen des Passworts werden ebenfalls gehasht, sind nur einmal verwendbar und laufen automatisch ab (10 Minuten bei Codes, 1 Stunde bei Zurücksetzen-Links).
Gespeicherte API-Schlüssel und verbundene Konten
Wenn Sie der Website-Administrator sind, werden API-Schlüssel und Geheimnisse von Drittanbietern (Zahlungs-Gateways, Konvertierungsdienste, Cloud-Speicher) vor dem Speichern verschlüsselt abgelegt, nicht im Klartext. OAuth-Token für verbundene Cloud-Speicher-Konten (Google Drive, Dropbox, OneDrive) werden auf die gleiche Weise verschlüsselt.
Schutz vor Bots und Missbrauch
Anfragen zur Registrierung, Anmeldung und für Einmalcodes sind gegen Cross-Site-Request-Forgery geschützt und können optional eine Google-reCAPTCHA-Prüfung verlangen. Die Nutzung des kostenlosen Tarifs ist pro Konto und pro anonymem Besucher ratenbegrenzt.
Zahlungen
Abonnementzahlungen werden vollständig von Razorpay oder Stripe abgewickelt, beides PCI-DSS-konforme Zahlungsdienstleister. Ihre Karten- oder UPI-Daten geben Sie direkt dort ein: Die Server von PDFDocFuse sehen oder speichern Ihre Zahlungsdaten nie.
Dateifreigabe
Von Ihnen erstellte Freigabelinks können optional ein Passwort verlangen und/oder nach einer bestimmten Zeit oder Anzahl von Downloads ablaufen, sodass Sie genau steuern, wer wie lange auf eine freigegebene Datei zugreifen kann.
Eine Sicherheitslücke melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, senden Sie bitte eine E-Mail an letstalk@pdfdocfuse.com mit den Details, bevor Sie es öffentlich machen: Wir antworten so schnell wie möglich.