सुरक्षा

ख़ुद जाँचें कि आपकी फ़ाइलें आपके डिवाइस से बाहर नहीं जातीं

“आपकी फ़ाइलें निजी हैं” लिखना कोई भी लिख सकता है। यहाँ देखें कि इसे एक मिनट में ख़ुद कैसे देखा जाए, आपका ब्राउज़र साइट की ओर से क्या लागू करता है, और 79 टूल क्या भेजते हैं और क्या नहीं।

यह किस तरह की साइट है

AsliPDF एक स्टैटिक वेबसाइट है: उसके पेज, स्क्रिप्ट और इंजन जैसे हैं वैसे ही फ़ाइलों के रूप में परोसे जाते हैं। उसके पीछे कोई एप्लिकेशन सर्वर, डेटाबेस या अपलोड एंडपॉइंट नहीं है। टूल ऐसे प्रोग्राम हैं जो WebAssembly और JavaScript से आपके ब्राउज़र टैब में, आपके अपने डिवाइस पर चलते हैं।

इसलिए गोपनीयता कोई नीति नहीं जिसका किसी को पालन करते रहना पड़े। वह साइट की बनावट है: फ़ाइल भेजने की कोई जगह ही नहीं है। नीचे के हिस्से आपको इस पर विश्वास करने के बजाय इसे पक्का करने देते हैं।

एक मिनट में जाँचें: नेटवर्क देखें

वेब पेज जो भी अनुरोध करता है, वह आपके ब्राउज़र के डेवलपर टूल में सूचीबद्ध होता है। देखते हुए कोई भी AsliPDF टूल इस्तेमाल करें, तो दिखता है कि आपके डिवाइस से क्या बाहर जाता है।

01
डेवलपर टूल खोलें
F12 दबाएँ (या Ctrl+Shift+I; Mac पर Cmd+Option+I)। Safari में पहले Develop मेन्यू चालू करें। Network टैब पर क्लिक करें।
02
साफ़ सूची से शुरू करें
कोई भी टूल खोलें, जैसे “PDF जोड़ें”, फिर क्लियर बटन (आड़ी रेखा वाला गोला) दबाएँ ताकि सूची ख़ाली हो जाए।
03
टूल चलाएँ
दो PDF जोड़ें और “जोड़ें” दबाएँ। ऐसा करते हुए सूची देखते रहें।
04
जो दिखा उसे पढ़ें
आपको पेज की अपनी स्क्रिप्ट दिखेंगी, और शायद aslipdf.com से कोई इंजन फ़ाइल लोड होती हुई। फ़िल्टर बॉक्स में method:POST लिखें: कुछ सूचीबद्ध नहीं होता। कोई अनुरोध आपकी फ़ाइल नहीं ले जाता, क्योंकि कोई किया ही नहीं जाता।

दो और जाँचें सेकंडों में हो जाती हैं। अपलोड एंडपॉइंट ढूँढने की कोशिश करें: नए टैब में https://www.aslipdf.com/api/upload खोलें। पेज मौजूद नहीं है, क्योंकि साइट में कोई API है ही नहीं। नेटवर्क बंद करें: किसी टूल में अपनी फ़ाइलें जोड़ें, उसके विकल्प दिखने तक रुकें, फिर अपना डिवाइस एयरप्लेन मोड में डालकर उसे चलाएँ। ज़्यादातर टूल चलते रहते हैं, क्योंकि उन्हें कभी नेटवर्क चाहिए ही नहीं था। (कुछ टूल पहली बार इस्तेमाल पर कोई इंजन या फ़ॉन्ट लाते हैं, जैसे OCR और PDF से PDF/A; जाँचने से पहले उन्हें एक बार नेटवर्क के साथ चला लें।)

आपका ब्राउज़र क्या लागू करता है

साइट का हर पेज एक Content-Security-Policy के साथ आता है, जो नियम ब्राउज़र ख़ुद पेज पर लागू करता है। यहाँ जो पंक्तियाँ मायने रखती हैं, वे बताती हैं कि पेज कहाँ जुड़ सकता है, और यह कि कुछ भी कहीं और पोस्ट नहीं किया जा सकता:

default-src 'self';
connect-src 'self' blob: data: https://cdn.jsdelivr.net;
form-action 'self';
frame-ancestors 'none';
object-src 'none'

connect-src बताता है कि पेज की स्क्रिप्ट कहाँ कनेक्शन खोल सकती हैं: यही साइट, और वह एक CDN जो OCR भाषा मॉडल परोसता है। कोई स्क्रिप्ट आपकी फ़ाइल किसी और पते पर भेजने की कोशिश करे तो ब्राउज़र उसे रोक देता है, हमारे अच्छे बर्ताव से नहीं। पूरा हेडर आप Network टैब में पढ़ सकते हैं: पहले अनुरोध पर क्लिक करें, फिर Headers।

जो कुछ भी भेजा जाता है, और उसमें क्या होता है

इस सूची में से कुछ भी छोड़ा नहीं गया है।

क्या	ब्योरा	उसमें क्या होता है
पेज और उसका कोड	HTML, स्क्रिप्ट और स्टाइल, aslipdf.com से। पहली बार के बाद कैश हो जाते हैं।	आपके या आपकी फ़ाइलों के बारे में कुछ नहीं।
प्रोसेसिंग इंजन	OCR, HEIC फ़ोटो, PDF डिक्रिप्शन, JPEG कंप्रेशन के WebAssembly इंजन, और PDF/A के फ़ॉन्ट। किसी टूल को ज़रूरत पड़ने पर पहली बार aslipdf.com से लाए जाते हैं।	कुछ नहीं: वे आपके पास आने वाले डाउनलोड हैं।
OCR भाषा मॉडल	किसी भाषा में OCR चलाने पर उसका मॉडल (कुछ MB) jsDelivr CDN से आता है। पेज किसी दूसरी साइट से जो एकमात्र अनुरोध कर सकता है, वह यही है।	आपके दस्तावेज़ के बारे में कुछ नहीं। यह डाउनलोड है, और बाद में कैश रहता है।
इस्तेमाल की गिनती	Vercel Web Analytics, बिना कुकी के, पेज व्यू और चार टूल घटनाएँ गिनता है: फ़ाइल जोड़ी गई, नतीजा बना, डाउनलोड हुआ, त्रुटि दिखी।	टूल का नाम (और कितनी फ़ाइलें जुड़ीं)। कभी फ़ाइल के नाम, सामग्री, साइज़ या त्रुटि का टेक्स्ट नहीं।
होस्टिंग लॉग	साइट परोसने वाला होस्ट हर वेब अनुरोध की आम जानकारी देखता है: IP पता, ब्राउज़र, समय।	फ़ाइल का कोई डेटा नहीं: किसी अनुरोध में कोई फ़ाइल कभी नहीं होती।

आपके डिवाइस पर क्या रहता है

आपकी फ़ाइल आपके ब्राउज़र टैब की मेमोरी में पढ़ी जाती है, वहीं उस पर काम होता है, और नतीजा आपके Downloads फ़ोल्डर में सेव होता है। टैब बंद करने पर मेमोरी साफ़ हो जाती है।
आपकी थीम (लाइट या डार्क) और हाल में खोले गए टूल, ताकि खोज उन्हें सुझा सके, ब्राउज़र की localStorage में रहते हैं।
Batch PDF में सेव किया गया वर्कफ़्लो भी वहीं रहता है: सिर्फ़ उसके स्टेप और सेटिंग। Protect स्टेप के लिए लिखा गया पासवर्ड कभी सेव नहीं होता।

यह किस चीज़ से नहीं बचा सकता

डिवाइस पर प्रोसेसिंग उतनी ही निजी है जितना वह डिवाइस। ब्राउज़र एक्सटेंशन जिसे आपने पेज पढ़ने की अनुमति दी है, वह जिस दस्तावेज़ पर काम हो रहा है उसे पढ़ सकता है। साझा या सार्वजनिक कंप्यूटर डाउनलोड किया हुआ नतीजा अपने Downloads फ़ोल्डर में रख सकता है। और नतीजा आप कहाँ भेजते हैं, वह आपके हाथ में है। किसी संवेदनशील चीज़ के लिए बिना एक्सटेंशन वाली प्राइवेट विंडो इस्तेमाल करें, और काम पूरा होने पर डाउनलोड मिटा दें।

ओपन-सोर्स इंजनों पर बना

आपके दस्तावेज़ों को पढ़ने-लिखने वाला कोड जाने-माने ओपन-सोर्स प्रोजेक्टों से आता है, जो कहीं और से लाए नहीं जाते बल्कि इसी साइट में बँधे हैं: PDF के लिए pdf-lib और PDF.js, एन्क्रिप्शन के लिए qpdf, OCR के लिए Tesseract, इमेज कंप्रेशन के लिए MozJPEG, और Noto, Liberation व Foxit फ़ॉन्ट। उनके लाइसेंस उदार हैं, और इस सूची में कुछ भी किसी सर्वर से बात नहीं करता।

और देखें: गोपनीयता नीति, साइट कैसे बनी है और ID दस्तावेज़ सुरक्षित साझा करना।

लोग जो सवाल पूछते हैं

कुछ छूट गया? हमसे पूछें।

क्या AsliPDF मेरी फ़ाइलें देख सकता है?

नहीं। ऐसा कोई सर्वर नहीं जो उन्हें ले: साइट में कोई एप्लिकेशन बैकएंड, डेटाबेस या अपलोड एंडपॉइंट नहीं है, सिर्फ़ पेज, स्क्रिप्ट और इंजन हैं जो आपके ब्राउज़र में चलते हैं। फ़ाइल आपके डिवाइस से बाहर नहीं जाती, इसलिए हमारे पास देखने, रखने, खोने या सौंपने के लिए कुछ है ही नहीं।

जो सेवाएँ फ़ाइल अपलोड करवाती हैं, वे कुछ समय बाद उन्हें मिटाने का वादा करती हैं। यहाँ उस वादे की ज़रूरत क्यों नहीं?

वादे की ज़रूरत तब होती है जब आपकी फ़ाइल ऐसे कंप्यूटर पर भेजी जाए जिसे आप नियंत्रित नहीं करते: तब आप उसके मालिक के बर्ताव पर निर्भर रहते हैं। यहाँ फ़ाइल कभी भेजी ही नहीं जाती, इसलिए मिटाने को कुछ नहीं और भरोसा करने को कुछ नहीं। आप जाँच सकते हैं कि फ़ाइल भेजी नहीं जा रही; मिटाए जाने को आप जाँच नहीं सकते।

क्या आधार कार्ड, PAN कार्ड या बैंक स्टेटमेंट के लिए यह सुरक्षित है?

प्रोसेसिंग उतनी ही निजी है जितनी हो सकती है: वह आपके डिवाइस पर होती है। आगे यह मायने रखता है कि नतीजा कहाँ जाता है। आपकी डाउनलोड की हुई फ़ाइल आपके डिवाइस पर एक आम फ़ाइल है, और उसे आप जहाँ भी अपलोड या भेजें, वह AsliPDF से बाहर की बात है। ID दस्तावेज़ों के लिए उन्हें सुरक्षित साझा करने की गाइड देखें।

क्या साइट कल बदलकर अपलोड करने लगे तो?

कोई भी वेबसाइट अपना कोड बदल सकती है, और आज वह क्या करती है, इस पर आपको किसी की बात नहीं माननी चाहिए। इसीलिए इस पेज में जाँचने का तरीक़ा दिखाया गया है: ब्राउज़र का Network टैब पेज का हर अनुरोध दिखाता है, और Content-Security-Policy ब्राउज़र से कहती है कि कहीं और जुड़ने से मना कर दे। ये दोनों जाँचें आप हर बार दोहरा सकते हैं।

क्या ब्राउज़र एक्सटेंशन मायने रखते हैं?

हाँ। जिस एक्सटेंशन को आपने पेज पढ़ने की अनुमति दी है, वह पेज पर जो भी है, उसे पढ़ सकता है, जिस दस्तावेज़ पर काम हो रहा है उसे भी, चाहे कोई भी साइट हो। संवेदनशील चीज़ पर काम करते समय प्राइवेट विंडो इस्तेमाल करें जिसमें एक्सटेंशन बंद हों, या बिना एक्सटेंशन वाला ब्राउज़र प्रोफ़ाइल।

अगर मुझे कोई सुरक्षा समस्या मिले तो?

कृपया विषय “Security” लिखकर contact@aslipdf.com पर ईमेल करें। बताएँ कि आपको क्या मिला और उसे दोहराने का तरीक़ा क्या है। हम हर रिपोर्ट पढ़ते हैं।

यह किस तरह की साइट है

एक मिनट में जाँचें: नेटवर्क देखें

डेवलपर टूल खोलें

साफ़ सूची से शुरू करें

टूल चलाएँ