Keamanan

Terakhir diperbarui 25 Oktober 2026

Cara kerja alat-alat ini

Saat Anda membuka sebuah alat, browser Anda mengunduh program alat itu dari pdfandphoto.com, sama seperti saat mengunduh halaman web mana pun. Setelah itu, semuanya terjadi di ponsel atau komputer Anda. PDF dan foto Anda dibaca, diubah, dan disimpan oleh browser di perangkat Anda. File tersebut tidak dikirim ke kami atau ke pihak lain mana pun.

Browser Anda yang menegakkannya

Setiap halaman yang kami kirim membawa aturan keamanan, yang disebut Content Security Policy, yang memberi tahu browser Anda untuk:

• menjalankan kode program hanya dari pdfandphoto.com, tidak pernah dari tempat lain;
• mengizinkan halaman hanya terhubung ke pdfandphoto.com, sehingga halaman tidak bisa diam-diam mengirim file atau teks ke situs web lain di latar belakang (connect-src 'self');
• tidak pernah menampilkan halaman kami di dalam situs web lain, trik yang dipakai situs palsu untuk memancing orang mengetik kata sandi (frame-ancestors 'none').

Aturan ini diterapkan oleh browser Anda, bukan oleh kami, dan halaman itu sendiri tidak bisa mematikannya.

Satu halaman yang tidak berisi alat bekerja sedikit berbeda, karena di sanalah paket berbayar akan dibeli: akun Anda. Aturannya juga mengizinkan halaman itu memuat jendela pembayaran Paddle, perusahaan yang akan menjual paket kami (kode program dari cdn.paddle.com dan bingkai pembayaran dari buy.paddle.com, atau versi uji Paddle untuk keduanya), serta menampilkan tombol “Masuk dengan Google” dari Google (dari accounts.google.com/gsi/). Jendela Paddle dan Google dijalankan oleh mereka sendiri, sesuai kebijakan privasi masing-masing; Anda akan mengetik data kartu Anda di jendela Paddle, tidak pernah di jendela kami. Setiap halaman alat tetap memakai aturan ketat di atas, tanpa perubahan.

Satu pengecualian: di halaman Hapus background dan foto paspor, di halaman yang membaca teks dari foto dan hasil scan (OCR), termasuk Rekening koran ke Excel yang membaca rekening koran hasil scan, serta di file milik alat-alat itu sendiri, aturan ini juga mengizinkan browser Anda menjalankan WebAssembly (kode program terkompilasi yang cepat, 'wasm-unsafe-eval'), karena penghapus background memerlukannya untuk menemukan objek di foto Anda dan pembaca teks memerlukannya untuk membaca teks. Kode itu tetap hanya berasal dari pdfandphoto.com, dan halaman-halaman ini tetap tidak bisa mengirim apa pun ke situs web lain.

Periksa sendiri dalam dua menit

• Uji mode pesawat. Buka salah satu alat gratis dan gunakan untuk satu file, supaya alatnya sudah termuat. Lalu aktifkan mode pesawat atau putuskan koneksi internet, dan gunakan untuk file lain. Alat itu tetap berfungsi, karena tidak ada yang perlu dikirim ke mana pun.
• Pantau lalu lintas data. Di komputer, tekan F12 untuk membuka alat pengembang browser dan pilih tab Network. Gunakan alat apa saja: Anda akan melihat halaman memuat file programnya, dan tidak ada permintaan yang membawa file Anda.
• Baca aturannya. Di tab Network yang sama, klik baris pertama (halaman itu sendiri), buka Headers, dan cari Content-Security-Policy di bagian yang dikirim server (Response Headers).

Atau jalankan tesnya di sini

Tombol ini membuat halaman ini mencoba empat hal yang biasa dilakukan situs web yang membocorkan data: mengirim data ke situs web lain, memuat gambar pelacak, mengirim pesan di latar belakang, dan memuat kode program dari tempat lain. Semuanya diarahkan ke block-test.invalid, alamat yang tidak mungkin ada, jadi tidak ada yang bisa sampai meskipun salah satu tes berhasil lolos. Lalu tombol ini menampilkan apa yang dilakukan browser Anda.

Jalankan tes blokir

Apa yang tetap di perangkat Anda, dan berapa lama

• File yang Anda tambahkan hanya ada di halaman yang sedang terbuka. File itu hilang saat Anda menutupnya.
• File program milik situs ini disimpan oleh browser Anda setelah Anda memakai sebuah halaman sekali, sehingga halaman itu terbuka lebih cepat dan tetap berfungsi offline. Tidak satu pun file ini berisi data milik Anda.
• Penghapus background (sekitar 6 MB, dipakai oleh Hapus background dan pembuat foto paspor) hanya diunduh setelah Anda setuju, lalu disimpan oleh browser Anda agar tidak diunduh lagi. Penghapus ini tidak berisi apa pun milik Anda.
• Pembaca teks (OCR, yang membaca teks dari foto dan hasil scan: sekitar 1,1 MB, ditambah 0,5 sampai 2 MB untuk setiap bahasa yang Anda pilih) hanya diunduh setelah Anda setuju, lalu disimpan oleh browser Anda agar tidak diunduh lagi. Bahasa yang terakhir Anda pilih diingat di browser ini. Semua ini tidak berisi apa pun milik Anda.
• Pembuat invoice dan penawaran harga: data bisnis, logo, dan catatan Anda, serta invoice atau penawaran yang sedang Anda kerjakan (pelanggan dan item), disimpan di browser ini pada perangkat ini agar Anda bisa melanjutkannya nanti. Ketuk “Lupakan data saya di perangkat ini” di salah satu pembuat untuk menghapus semua yang disimpan oleh kedua pembuat tersebut.
• Data invoice di semua perangkat Anda (Plus dan Enterprise, hanya jika Anda mengaktifkannya): salinan dari apa yang disimpan pembuat invoice dan pembuat penawaran harga disimpan di akun Anda agar bisa sampai ke perangkat Anda yang lain, tetapi salinan itu dikunci dulu di perangkat Anda (AES-256-GCM), dengan kunci yang dibuat di perangkat Anda dan hanya dimiliki perangkat Anda serta kode pemulihan Anda. Server kami menyimpan sesuatu yang tidak bisa dibukanya, dan menolak salinan yang dikunci dengan kunci lain, jadi perangkat dengan kode yang salah tidak bisa menimpa salinan Anda. Jika Anda kehilangan kode itu dan semua perangkat Anda, tidak ada yang bisa membuka salinan tersebut, termasuk kami.
• PDF yang diteruskan dari Pembaca PDF ke alat lain (atau permintaan tanda tangan yang diteruskan dari Isi & tanda tangani ke Minta tanda tangan elektronik) disimpan di penyimpanan milik browser ini sampai alat berikutnya membukanya, lalu dihapus. Jika tidak dibuka, data itu tetap ada sampai Anda meneruskan PDF lain atau menghapus data browser Anda.
• Hal lain yang disimpan di browser ini, seperti pilihan tampilan terang atau gelap dan permintaan tanda tangan yang Anda kirim lewat tautan, tercantum dalam kebijakan privasi kami.
• Kata sandi yang Anda pasang dengan Lindungi PDF tidak pernah keluar dari perangkat Anda. PDF dikunci dengan AES-256, enkripsi PDF standar yang terkuat. Kami tidak bisa memulihkan kata sandi yang terlupa.

Apa yang dilihat server kami

Server kami mengirimkan halaman dan menyimpan log teknis standar: alamat IP Anda (nomor yang mengenali koneksi internet Anda), jenis browser, halaman yang diminta, dan waktunya. Server tidak pernah menerima file Anda. Versi situs ini tidak memakai alat statistik pengunjung (analytics) maupun kode iklan. Jika hal itu berubah, kebijakan privasi kami akan memberitahukannya lebih dulu.

Akun bersifat opsional. Tanpa akun, halaman kami tidak pernah menghubungi layanan akun. Dengan akun, layanan akun di pdfandphoto.com menyimpan alamat email Anda, kata sandi Anda hanya dalam bentuk kode acak satu arah, paket Anda, beberapa hitungan bulanan, sesi masuk Anda, dan log keamanan; tidak pernah file. Setiap perubahan yang diminta sebuah halaman harus berasal dari salah satu halaman kami sendiri dengan token keamanan yang cocok, notifikasi pembayaran harus membawa tanda tangan Paddle, percobaan masuk dibatasi, dan tautan yang kami kirim lewat email hanya berlaku sekali lalu kedaluwarsa. Panel administrator meminta kode dari aplikasi autentikator selain kata sandi. Kebijakan privasi mencantumkan dengan tepat apa yang disimpan dan berapa lama.

Dokumen yang dikirim untuk ditandatangani lewat tautan

Inilah satu-satunya pengecualian dari prinsip bahwa file tetap di perangkat Anda, dan Anda sendiri yang memilihnya setiap kali. Saat Anda mengirim dokumen untuk ditandatangani lewat tautan (dengan akun gratis), browser Anda lebih dulu mengunci PDF dengan enkripsi AES-256-GCM, memakai kunci acak baru yang dibuat di perangkat Anda. Kunci itu hanya ada di dalam tautan, setelah tanda “#”, yaitu bagian alamat web yang tidak pernah dikirim browser ke server mana pun. Jadi server kami menyimpan file yang tidak bisa dibukanya. Browser setiap penanda tangan membuka kuncinya, menambahkan tanda tangan, lalu menguncinya lagi sebelum file disimpan.

Aplikasi chat dan pemindai email yang membuka tautan untuk menampilkan pratinjau mendapat halaman polos yang sama seperti orang lain, tanpa kuncinya, dan halaman itu tidak melakukan apa pun sampai seseorang mengetuk “Buka dokumen”. Server kami mencatat kapan setiap tautan dibuka dan ditandatangani, menurut jamnya sendiri, dalam log yang setiap entrinya terhubung ke entri sebelumnya lewat sidik jari (SHA-256), sehingga entri yang diubah atau dihapus akan ketahuan. Siapa pun yang memegang tautan milik seseorang bisa menandatangani sebagai orang itu: kami tidak memeriksa identitas.

Koneksi

Situs ini hanya disajikan melalui koneksi https yang terenkripsi, dan browser Anda diperintahkan untuk selalu menggunakannya.

Untuk bisnis dan tim IT

Karena file diproses di perangkat milik staf Anda sendiri, dokumen seperti kontrak, rekening koran, dan salinan kartu identitas tetap berada di dalam organisasi Anda (dokumen yang Anda kirim untuk ditandatangani lewat tautan dikunci terlebih dahulu, sehingga kami tidak bisa membukanya). Jika Anda memerlukan sesuatu untuk tinjauan keamanan Anda sendiri, misalnya jawaban atas kuesioner, kirim email ke hello@pdfandphoto.com.

Melaporkan masalah keamanan

Jika Anda merasa menemukan masalah keamanan, kirim email ke hello@pdfandphoto.com. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum mengumumkannya ke publik. Detail kontak kami juga dipublikasikan di /.well-known/security.txt, tempat standar yang biasa dicari oleh peneliti keamanan.