Sécurité

Un site PDF qui travaille sur ses propres ordinateurs doit recevoir votre fichier, le garder un moment et vous le renvoyer. Pendant ce temps, une copie se trouve sur ses serveurs, où une faille, une erreur de configuration ou toute personne y ayant accès pourrait l’atteindre.

ElectricPDF n’a pas de copie. Les outils fonctionnent dans votre navigateur, sur votre appareil : le seul endroit où votre fichier existe est celui où il se trouvait déjà.

Inutile de nous croire sur parole. Sur un ordinateur, n’importe quel navigateur peut afficher chaque requête d’une page.

• Ouvrez un outil, puis ouvrez les outils de développement du navigateur et choisissez l’onglet Réseau.
• Déposez un PDF, faites une modification et enregistrez-le.
• La liste montre la page qui charge son propre code, et de petits rapports envoyés à notre propre domaine qui comptent la visite et l’utilisation de l’outil. Votre fichier n’y apparaît jamais, car il n’est jamais envoyé.

Les outils reposent sur des bibliothèques open source très utilisées et relues : pdf.js de Mozilla pour afficher les pages, pdf-lib pour créer de nouveaux PDF, qpdf pour ajouter et retirer des mots de passe, et MozJPEG pour alléger les images.

Tout est servi depuis electricpdf.com même. Le seul autre script compte les visites et l’utilisation des outils, sur notre propre domaine ; la page Confidentialité liste ce qu’il envoie, et votre fichier n’en fait jamais partie. Les pages n’affichent aucune publicité.

Protéger un PDF chiffre les fichiers en AES 256 bits, le chiffrement le plus fort qu’un PDF puisse avoir. Déverrouiller un PDF et tous les autres outils qui ouvrent un fichier protégé utilisent le mot de passe que vous saisissez une seule fois, en mémoire, puis l’oublient.

Un mot de passe n’est jamais enregistré, jamais envoyé et jamais écrit dans la session qu’un outil garde pour qu’un rechargement ne vous fasse pas perdre votre travail. Une session contenant un fichier qui demandait un mot de passe n’est pas enregistrée du tout.

Si vous trouvez un problème de sécurité sur le site ou dans un outil, écrivez-nous. Nous lisons chaque signalement, corrigeons ce qui est avéré et vous citons si vous le souhaitez.