Sicherheit
Architektur
Eine offene, typisierte Engine läuft für die meisten Werkzeuge auf deinem Gerät (Web Worker im Browser, mobil, Desktop). Server-Jobs laufen in isolierten Workern.
Verschlüsselung
TLS 1.2+ bei der Übertragung; AES-256-GCM im Ruhezustand mit Schlüsseln pro Datei; passwortgeschützte PDFs nutzen AES-256.
Aufbewahrung
Hochgeladene Dateien und Ergebnisse werden nach einer Stunde (oder direkt nach dem Download) gelöscht. Ein Löschjob läuft jede Minute und wird überwacht.
Schadsoftware
Uploads werden vor der Verarbeitung geprüft (ClamAV); aktive PDF-Inhalte (JavaScript, Launch-Aktionen) werden nie ausgeführt.
Missbrauchsschutz
Ratenbegrenzung pro IP und Konto, Proof-of-Work für anonyme Server-Jobs.
Meldung von Schwachstellen
Bitte an security@leaflypdf.com. Wir antworten innerhalb von 72 Stunden.