Sikkerhed

Hvordan virker det egentlig?

De fleste online filværktøjer uploader dine filer til en server, behandler dem der og sender resultatet tilbage. FilKlar gør det helt anderledes.

Når du åbner et FilKlar-værktøj, downloades al nødvendig kode til din browser — ren JavaScript og WebAssembly. Når du vælger en fil, læses den direkte fra din disk via browserens File API. Filindholdet behandles i hukommelsen på din egen maskine, og resultatet oprettes lokalt.

Tænk på det sådan: FilKlar ligner mere et program, du kører på din maskine, end en webtjeneste. Forskellen er, at du ikke behøver at installere noget — din browser er alt, hvad du behøver.

WebAssembly — kraftfuld filbehandling i browseren

Til tunge operationer som PDF-håndtering og billedkonvertering bruger FilKlar WebAssembly (Wasm) — en teknologi, der lader browseren køre kompileret kode med næsten nativ hastighed.

WebAssembly kører i browserens sandbox, hvilket betyder, at koden er isoleret fra resten af dit system.

Browserens sandbox — indbygget beskyttelse

Moderne browsere er bygget med flere lag af sikkerhed. Hver hjemmeside kører i sin egen isolerede proces — en ”sandbox”. FilKlar arver automatisk alle disse beskyttelser:

• Filsystemadgang: Browseren kan kun læse filer, du aktivt vælger i filvælgeren.
• Hukommelsesisolering: Behandlede data lever i browserens hukommelse. Når du lukker fanen, forsvinder data.
• Netværksbegrænsning: FilKlars værktøjer sender ingen data over netværket under filbehandling.
• Procesisolering: FilKlar kører i en separat proces, isoleret fra andre faner og dit operativsystem.

Krypteret transport med HTTPS

Selvom dine filer aldrig forlader din maskine, er forbindelsen til FilKlar krypteret med TLS/HTTPS.

Vi bruger moderne TLS-konfigurationer og HSTS for at sikre, at din browser altid forbinder via en krypteret forbindelse.

Ingen serverlagring — nul dataspor

Vi valgte bevidst en arkitektur, hvor vores servere aldrig modtager dine filer. Der er intet at hacke, intet at lække og intet, vi behøver at slette.

Mange cloud-baserede værktøjer lover, at de ”sletter filer efter X timer”. Men det betyder stadig, at dine filer tilbringer tid på en server, du ikke kontrollerer. Med FilKlar opstår denne risiko aldrig.

Open source — verificer selv

FilKlar er open source. Al kode er tilgængelig til gennemgang på GitHub. Du behøver ikke stole blindt på os — du kan læse koden eller bede en, du stoler på, om at gennemgå den.

Du kan også bruge browserens udviklerværktøjer (F12) til at inspicere netværkstrafik i realtid.

Rapportér sikkerhedsproblemer

Vi tager sikkerhed alvorligt. Hvis du opdager en sårbarhed, sætter vi pris på, at du kontakter os diskret, så vi kan undersøge og rette det.

security@filklar.no