Чи безпечний Foxit у 2026 році? Детальний огляд конфіденційності

Коротка відповідь: Foxit є законною PDF-компанією корпоративного рівня, яка розпочала роботу в Каліфорнії 2001 року і розташована у Фрімонті, Каліфорнія. За словами Foxit, їй довіряють понад 700 мільйонів користувачів, а в її Trust Center перелічено SOC 2 (Type 2), підтримку GDPR, готовність до HIPAA (з угодою BAA, де це застосовно), відповідність TAA і підтримку кваліфікованих електронних підписів за eIDAS у Foxit eSign. Foxit PDF Editor працює насамперед як настільна програма: у режимі «off grid», описаному Foxit, встановлена програма не звертається до жодних хмарних сервісів. Це справді приватний спосіб роботи. Проте Foxit має також My Account і хмарні сервіси, які збирають дані користувачів, і компанія повідомила про витік 30 серпня 2019 року, унаслідок якого було розкрито дані My Account: адреси електронної пошти, паролі, імена, номери телефонів, назви компаній та IP-адреси. Foxit повідомила SecurityWeek, що інцидент зачепив 328 549 користувачів. Для основної роботи в настільному редакторі за платною ліцензією Foxit входить до варіантів із найсолідішими корпоративними сертифікатами. Для користувачів безплатних онлайн-інструментів, функцій ШІ, мобільних застосунків чи сервісів eSign картина з розкриттям даних інша, і її варто зрозуміти, перш ніж довіряти сервісу конфіденційні документи.

У цій статті ми розбираємо, як Foxit насправді поводиться з вашими даними у 2026 році, що сталося під час витоку 2019 року і що він показав, чим настільні продукти Foxit відрізняються від хмарних і яка альтернативна архітектура підійде тим, хто воліє обробляти файли взагалі без завантаження.

Що таке Foxit насправді (і чим він не є)

На відміну від Smallpdf, iLovePDF, PDF24 чи PDFCandy, Foxit є насамперед настільним і корпоративним ПЗ, а не безплатним вебнабором інструментів для PDF. Лінійка продуктів у 2026 році така:

Foxit PDF Reader: безплатна програма для читання, яка відкриває, коментує, заповнює форми й підписує PDF, але не редагує їх (Windows, macOS, iOS, Android, веб)
Foxit PDF Editor: платний застосунок для Windows, macOS і вебу для створення, редагування, підпису, OCR, приховування даних і заповнення форм. Станом на вересень 2026 року Foxit указує ціну $129.99 за користувача на рік, а з помісячною оплатою від $10.99
Foxit PDF Editor+: $159.99 за користувача на рік, із мобільними застосунками для iOS та Android, Foxit eSign на 150 конвертів на рік і AI Smart Redact
Foxit PDF Editor 14: безстрокова ліцензія для Windows і macOS, разово $209.99 за користувача
Foxit eSign: окремий хмарний сервіс електронного підпису
Foxit Admin Console: централізоване керування ліцензіями та політиками для підприємств
Хмарні сервіси Foxit: керування документами, спільна робота, функції ШІ
Безплатні онлайн-інструменти: браузерні конвертери, OCR та об'єднання, які обробляють файли на хмарних серверах Foxit і видаляють їх після обробки
Foxit PDF SDK: бібліотеки для розробників, що дають змогу вбудовувати функції PDF в інші застосунки

Для користувача настільного Foxit PDF Editor у режимі «off grid», за словами Foxit, встановлена програма не звертається до хмарних сервісів. Редагування відбувається на вашому комп'ютері. Це суттєво відрізняється від Smallpdf чи iLovePDF, які від самого початку влаштовані як хмарні сервіси.

У користувачів хмарних сервісів Foxit, AI Assistant, eSign, мобільних застосунків, безплатних онлайн-інструментів чи вебфункцій My Account потоки даних більше залежать від хмари й зачіпають треті сторони, як-от сервіси Microsoft Azure AI (для функцій ШІ) і різних постачальників аналітики.

Де насправді розташована штаб-квартира Foxit

Про Foxit давно ходять чутки в інтернеті, нібито компанія належить китайським власникам. Ось що сама Foxit публікує у 2026 році:

Адреса компанії: Фрімонт, Каліфорнія, США: Foxit Software Inc., 39355 California Street, згідно з її політикою конфіденційності; на сторінці About сказано, що Foxit розпочала роботу в Каліфорнії 2001 року
Європейський контакт із питань приватності: Берлін, Німеччина: Foxit Europe GmbH, зазначена в політиці конфіденційності для питань захисту даних в ЄС
Інші офіси, перелічені на сторінці About: Альфаретта, Дублін, Роттердам, Скоп'є, Нойда, Токіо та Мельбурн

Foxit працює як глобальна компанія з базою у США. Її політика конфіденційності називає відповідальною особою Foxit Software Inc. у Каліфорнії, яка має відповідального за захист даних, а європейським офісом Foxit Europe GmbH у Берліні. Foxit також зазначає, що її основні продукти відповідають TAA, а саме цього вимагають федеральні закупівлі у США.

Офісу в Китаї на сторінці About компанії Foxit ми не знайшли, коли перевіряли у вересні 2026 року. Покупцям з особливими вимогами до ланцюга постачання щодо того, де розробляється ПЗ (наприклад, у деяких оборонних чи розвідувальних контекстах у США), варто запитати Foxit напряму, а не покладатися на маркетингову сторінку. Для більшості комерційних і приватних користувачів це не практичне питання.

Безпека та відповідність вимогам у Foxit

Опублікована позиція Foxit щодо безпеки у 2026 році сильна для категорії PDF-продуктів. Ось що перелічено в її Trust Center і на сторінці про безпеку:

SOC 2 (Type 2) за критеріями безпеки, доступності, конфіденційності та приватності (PDF Editor і eSign)
Підтримка GDPR із відповідальним за захист даних і європейським офісом у Берліні, зазначеними в політиці конфіденційності
Готовність до HIPAA: Foxit «готова укласти угоду Business Associate Agreement», де це застосовно
Права за CCPA і CPRA для мешканців Каліфорнії, викладені в політиці конфіденційності, де також сказано, що Foxit не продає персональні дані
Відповідність TAA (Trade Agreements Act), потрібна для участі у федеральних закупівлях США
Підтримка QES, кваліфікованих електронних підписів, у Foxit eSign під час роботи з кваліфікованими надавачами довірчих послуг за eIDAS
Підтримка 21 CFR Part 11 для електронних записів і підписів у науках про життя (Foxit eSign)
Відповідність Section 508 і ADA щодо доступності
256-бітне шифрування AES для даних під час передачі між користувачами та хмарними сервісами Foxit
Безпечний життєвий цикл розробки ПЗ з рев'ю коду, скануванням уразливостей і тестуванням безпеки
Режим «off grid», у якому, за словами Foxit, встановлена програма не звертається до хмарних сервісів, для організацій із високими вимогами до безпеки
Можливість вимкнути виконання JavaScript для окремих користувачів або всієї організації, для захисту від атак через JavaScript, вбудований у PDF
Доступ до ресурсів інших доменів вимкнено за замовчуванням і в Reader, і в Editor
Шаблони групових політик і підтримка SCCM/SCUP для корпоративного розгортання та встановлення оновлень

Згадок про сертифікат ISO з інформаційної безпеки чи федеральну хмарну авторизацію США в Trust Center і на сторінках про відповідність вимогам Foxit ми не знайшли, коли перевіряли у вересні 2026 року. Якщо у вашому чек-листі закупівель потрібне одне з двох, попросіть це в Foxit письмово.

Під час перевірок закупівель у регульованих галузях (охорона здоров'я, фінанси, юриспруденція, державний сектор) Foxit закриває значну частину стандартного чек-листа відповідності. Це один із найготовіших до корпоративного використання PDF-продуктів, окрім Adobe Acrobat.

Витік My Account у 2019 році: що сталося насправді

Найзначніший епізод у публічній історії безпеки Foxit пов'язаний із витоком даних, про який Foxit повідомила в повідомленні від 30 серпня 2019 року:

Треті особи отримали несанкціонований доступ до даних користувачів My Account
Зачеплено 328 549 користувачів: цю цифру Foxit назвала SecurityWeek, у власному повідомленні Foxit числа немає
Розкриті дані: адреси електронної пошти, паролі, імена користувачів, номери телефонів, назви компаній, IP-адреси
Не розкрито: платіжні дані. Foxit заявила, що «не зберігає дані кредитних карток клієнтів у своїх системах»
Реакція: Foxit зробила недійсними паролі всіх потенційно зачеплених облікових записів і вимагала їх змінити, повідомила правоохоронні органи й органи із захисту даних, найняла компанію з управління безпекою для поглибленого аналізу та напряму зв'язалася із зачепленими користувачами

My Account є безплатним сервісом учасників Foxit для завантаження пробних версій, історії замовлень, даних про реєстрацію продуктів та інформації підтримки. Витік зачепив систему вебоблікових записів, а не PDF-документи, які користувачі обробляють у Foxit PDF Editor на своїх комп'ютерах.

Що витік НЕ розкрив:

Вміст документів, оброблених локально у Foxit PDF Editor
Файли, що зберігаються на комп'ютерах користувачів
Дані платіжних карток, яких, за словами Foxit, у My Account немає

Які питання витік порушив:

Як зберігалися паролі: у повідомленні Foxit не сказано, чи хешувалися вони і як
Рівень захисту інфраструктури керування обліковими записами, яка існує окремо від настільної програми

Реакція Foxit на витік була за галузевими мірками досить відкритою: публічне повідомлення, сповіщення регуляторів, інформування зачеплених користувачів і залучення зовнішньої компанії з безпеки. Сьогодні в її Trust Center зазначено атестацію SOC 2 (Type 2) і готовність до HIPAA з можливістю укласти BAA.

Якщо у вас був обліковий запис Foxit My Account до 2019 року і ви використовуєте ту саму пару адреси пошти й пароля десь іще, цей пароль варто змінити навіть зараз. Для користувачів основного настільного Editor без прив'язаного хмарного облікового запису витік не зачепив вмісту документів.

Де хмарні частини Foxit стають ризиком

Foxit PDF Editor, який використовують виключно як настільну програму, не створює проблем із приватністю в хмарі: файли лишаються на вашому комп'ютері. Але деякі продукти й функції Foxit таки передають дані через сервери:

Foxit Cloud (синхронізація документів і спільна робота)

Файли, збережені в хмарі Foxit для обміну, спільної роботи чи доступу з різних пристроїв, зберігаються в хмарних сервісах Foxit, які, за словами Foxit, розміщені в Amazon Web Services у Вірджинії, Франкфурті та Монреалі. На ці сервіси поширюються політика конфіденційності Foxit та її атестація SOC 2, але головний факт у тому, що документ залишає ваш пристрій. Для конфіденційних документів передати їх через хмару постачальника означає ухвалити рішення тієї самої категорії, що й під час користування Smallpdf: документ опиняється на сторонньому сервері, хоч які сертифікати той мав би.

Foxit AI Assistant (Microsoft Azure AI)

Функції ШІ у Foxit для переказу, переписування, перекладу й відповідей на запитання працюють на основі сервісів Microsoft Azure AI. Політика конфіденційності Foxit для кожного з них дає різну відповідь. Файли, оброблені Azure AI Document Intelligence та сервісом OCR, видаляються протягом 24 годин, текст, надісланий до Azure AI Language, може зберігатися до 48 годин, а вхідний текст для перетворення тексту на мовлення не зберігається взагалі. Для Azure OpenAI, який відповідає за переказ і переписування, політика строку зберігання не вказує. Крім того, Foxit може зберігати історію ваших чатів зі ШІ на своїх хмарних серверах стільки, скільки їй потрібно, якщо ви не відмовитеся від її зберігання. Це означає, що коли ви використовуєте хмарні функції ШІ Foxit для документа:

Текст документа надсилається до Microsoft Azure
Azure обробляє його, щоб зробити переказ, переписати текст чи відповісти на запитання
Залежно від сервісу Azure видаляє його протягом 24 чи 48 годин, або політика взагалі не називає строку
Ваші чати зі ШІ можуть зберігатися на серверах Foxit, якщо ви не вимкнете зберігання історії чатів

Для повсякденних завдань це розумний компроміс. Для конфіденційних юридичних записок, медичних карток, фінансової звітності чи вихідного коду надсилання тексту до Microsoft Azure зі строком зберігання, що залежить від сервісу, означає суттєвий потік даних, про який має знати ваша служба відповідності вимогам. Foxit також повідомляє, що локальний варіант ШІ у Foxit PDF Editor тримає документи на пристрої без хмарної обробки. Це не особливість Foxit, а властивість хмарного ШІ загалом.

Foxit eSign

Для юридичної сили електронного підпису потрібні журнал аудиту й збережений підписаний документ. Foxit eSign є хмарним сервісом, як DocuSign чи Adobe Sign. Для цієї категорії продуктів це доречно, але означає, що саме ці документи не перебувають у режимі «off grid».

Мобільні застосунки Foxit

Мобільні застосунки входять до тарифу PDF Editor+. На сторінках безплатних онлайн-інструментів Foxit (конвертери, OCR, об'єднання) сказано, що «ваші файли буде безпечно оброблено хмарними серверами Foxit», а початкові й оброблені файли потім видаляються. Обліковий запис для них не потрібен, але файл усе ж залишає ваш пристрій.

My Account, аналітика сайту, маркетинг

Сайт foxit.com використовує Google Analytics 4, HubSpot, VWO (A/B-тестування) та інші маркетингові інструменти, усі вони названі в політиці конфіденційності Foxit. Вмісту документів вони не бачать, але збирають стандартну вебаналітику й дані про взаємодію з маркетингом.

Режим «off grid»: справді приватний спосіб роботи з Foxit

Головна відмінність Foxit від більшості постачальників PDF-рішень полягає в описаному режимі роботи «off grid». Зі сторінки Foxit про безпеку:

Foxit пропонує користувачам і організаціям можливість використовувати програму в повністю автономному режимі «off grid», у якому встановлене користувачами ПЗ не звертається до жодних хмарних сервісів. Ця можливість дає додаткову гнучкість розгортання й експлуатації організаціям із високими вимогами до безпеки.

На практиці захищена конфігурація виглядає так:

Foxit PDF Editor встановлено як ліцензований настільний застосунок
Увімкнено роботу в режимі «off grid», тож програма не звертається до хмарних сервісів
Виконання JavaScript у PDF-документах вимкнено (захист від шкідливих PDF)
Доступ до ресурсів інших доменів лишається вимкненим, як і за замовчуванням
Без хмарного ШІ, eSign і хмарного зберігання документів, бо кожен із них є хмарним сервісом

У такій конфігурації Foxit PDF Editor стає локальним PDF-застосунком. Під час звичайного редагування, приховування даних, заповнення форм і підписання вміст документів не залишає ваш комп'ютер. Це справді приватний спосіб роботи, і саме тому Foxit є гідним варіантом у регульованих середовищах.

Підступ у тому, що «off grid» є опцією, а не гарантією. Foxit описує його як те, що обирають користувачі й організації, а саме редагування потребує платного тарифу чи ліцензії Foxit PDF Editor. Тим, хто очікує, що «встановлена програма означає приватна», варто перевірити, як налаштовано їхню копію.

Де важить вартість Foxit

Якщо відкласти питання приватності, практичні характеристики Foxit у 2026 році такі:

Повноцінне редагування не безплатне: Reader безплатний, але Editor коштує $129.99 за користувача на рік або від $10.99 на місяць за річної оплати
Корпоративне ліцензування за запитом ціни для 30 і більше ліцензій
AI Assistant є доповненням за $49.99/рік із 2 000 кредитів на місяць; кожен обліковий запис Foxit уже містить 300 кредитів на місяць
Є безстрокова ліцензія (Foxit PDF Editor 14, разово $209.99, Windows і macOS), але до неї не входять AI Assistant, Smart Redact, керування документами та хмарні функції
Мобільні застосунки потребують підписки PDF Editor+ ($159.99 за користувача на рік)
Поріг входу: Foxit описує звичний стрічковий інтерфейс, який користувачі Microsoft Office упізнають, але який може здатися перевантаженим тим, хто працює з PDF зрідка

Для окремого фахівця чи невеликої команди, які обробляють понад 10 PDF на тиждень, Foxit помітно дешевший за Adobe Acrobat: сама Foxit зазначає, що PDF Editor+ на 44% дешевший за Acrobat Pro for Teams. Для епізодичної роботи з PDF ціни Foxit можуть виявитися надмірними.

Як браузерні PDF-інструменти змінюють картину

Існує принципово інша архітектура, яка дуже подорослішала від 2023 року: обробка PDF повністю всередині браузера за допомогою WebAssembly. Ні завантаження, ні обробки на сервері, ні терміну зберігання, про який треба турбуватися, бо документ узагалі не залишає ваш пристрій. Це працює в будь-якій операційній системі із сучасним браузером (Windows, macOS, Linux, ChromeOS, iOS та Android) без встановлення програм і без керування ліцензіями.

Саме так влаштований HonestPDF. Коли ви об'єднуєте, приховуєте дані, підписуєте, стискаєте чи конвертуєте PDF, уся обробка відбувається у вашому браузері, на тих самих обчислювальних ресурсах, які показують вам цю сторінку. Немає ні адреси для завантаження файлів інструментів, ні системи облікових записів, яку можна зламати (як у випадку з My Account у Foxit 2019 року), ні хмарного сервісу ШІ, що зберігає текст вашого документа.

Цей підхід має чесні обмеження. Foxit PDF Editor має можливості, до яких браузерні інструменти поки не дотягують: OCR із виправленням сумнівних місць, Smart Redact на базі ШІ з виявленням персональних даних, кваліфіковані електронні підписи через Foxit eSign, MCP-сервер для ШІ-агентів, повноцінний дизайн форм та інтеграцію з Microsoft 365. Для фахівця з корпоративної відповідності, який багато працює з PDF у ліцензійному настільному застосунку з правильними налаштуваннями, Foxit є законним і безпечним вибором.

Для повсякденної роботи, де важлива приватність (приховування даних, об'єднання, простий підпис, стиснення, конвертація, базовий OCR), браузерна модель прибирає цілі категорії ризику, які створює навіть добре налаштований корпоративний інструмент.

Порівняння: коли який підхід доречний

Foxit підходить, коли:

Ви професійний чи корпоративний користувач і готові платити від $10.99 на місяць за повноцінне редагування PDF
Ви працюватимете в режимі «off grid» або іншим способом триматимете хмарні сервіси подалі від чутливої роботи
Вам потрібні SOC 2 (Type 2) та угода HIPAA Business Associate Agreement у чек-листі закупівель
Вам потрібні кваліфіковані електронні підписи за eIDAS через Foxit eSign
Вам потрібна інтеграція з груповими політиками та SCCM для корпоративного розгортання
Ви замінюєте Adobe Acrobat і хочете порівнянних функцій за менші гроші

Браузерний інструмент на кшталт HonestPDF безпечніший, коли:

Документ конфіденційний, захищений адвокатською таємницею або підпадає під регулювання, і ви хочете, щоб відсутність завантаження була гарантією самої архітектури, а не налаштуванням
Ви працюєте в macOS, Linux, iOS, Android або ChromeOS і не хочете встановлювати й ліцензувати настільну програму
Ви не хочете платити підписку за епізодичну роботу з PDF
Ви не хочете керувати обліковими записами, які можуть зламати (інцидент із My Account 2019 року є реальним прикладом)
Ви хочете приватність за замовчуванням, без налаштування
Ви просто волієте, щоб документи, які ви обробляєте, ніколи не залишали ваш пристрій, незалежно від сертифікатів серверів і перемикачів «off grid»

Універсально правильного підходу немає. Foxit PDF Editor у режимі «off grid» за правильного налаштування дає справді сильний корпоративний захист приватності. Питання в тому, чи справді ви налаштуєте його правильно, чи потрібна вам глибина платних корпоративних функцій і чи хочете ви, щоб приватність була налаштуванням за замовчуванням, а не опцією.

Практична рекомендація

Для більшості фахівців найчистіша схема роботи у 2026 році виглядає так: для швидких завдань, де важлива приватність (приховування даних, об'єднання, підпис, заповнення форм), за замовчуванням користуйтеся браузерним інструментом, бо він одразу приватний на будь-якому пристрої й не потребує налаштування. Foxit PDF Editor залиште для завдань досвідчених користувачів, де справді потрібні просунуті функції (складний OCR, Smart Redact зі ШІ, кваліфіковані підписи через Foxit eSign, складний дизайн форм), а для чутливих документів запускайте його в режимі «off grid».

Так у вас будуть два інструменти для завдань різного масштабу: приватний за замовчуванням інструмент без зайвих зусиль для більшої частини роботи з PDF і платний корпоративний застосунок для меншої частини завдань, яким він справді потрібен.

Часті запитання

Чи безпечно користуватися Foxit?

Foxit PDF Reader і Foxit PDF Editor є законними, широко використовуваними програмами від каліфорнійської компанії із солідними корпоративними сертифікатами (SOC 2 Type 2, підтримка GDPR, готовність до HIPAA з можливістю укласти BAA). За словами Foxit, її продуктам довіряють понад 700 мільйонів користувачів. Головний публічний інцидент безпеки пов'язаний із витоком My Account 2019 року, який, як Foxit повідомила SecurityWeek, зачепив 328 549 користувачів; постраждала система облікових записів, а не вміст документів, оброблених на комп'ютерах користувачів. Для настільного редагування PDF у режимі «off grid» Foxit входить до варіантів із найсолідішими сертифікатами відповідності.

Чи належить Foxit Китаю?

Власні сторінки Foxit описують американську компанію: на сторінці About сказано, що Foxit розпочала роботу в Каліфорнії 2001 року, а політика конфіденційності називає відповідальною особою Foxit Software Inc. у Фрімонті, Каліфорнія, а європейським офісом Foxit Europe GmbH у Берліні. Foxit також зазначає, що її основні продукти відповідають TAA для федеральних закупівель США. Офісу в Китаї на сторінці About компанії Foxit ми не знайшли, коли перевіряли у вересні 2026 року. Покупцям з особливими вимогами до ланцюга постачання щодо того, де розробляється ПЗ, варто запитати Foxit напряму.

Чи зламували Foxit?

Так, публічно один раз: 30 серпня 2019 року Foxit повідомила про несанкціонований доступ до свого вебсервісу My Account, унаслідок якого було розкрито адреси електронної пошти, паролі, імена, номери телефонів, назви компаній та IP-адреси. Foxit повідомила SecurityWeek, що постраждали 328 549 користувачів. За словами Foxit, платіжні дані розкрито не було. Витік зачепив інфраструктуру облікових записів, а не вміст документів, оброблених локально у Foxit PDF Editor. У відповідь Foxit примусово скинула паролі, повідомила правоохоронні органи й органи із захисту даних і найняла зовнішню компанію з безпеки. Якщо у вас був обліковий запис Foxit до 2019 року і ви використовуєте той самий пароль десь іще, його варто змінити.

Як довго Foxit зберігає мої файли?

Це повністю залежить від того, яким продуктом Foxit ви користуєтеся:

Настільний Foxit PDF Editor у режимі «off grid»: за словами Foxit, програма не звертається до хмарних сервісів, тож файли лишаються на вашому комп'ютері
Хмарне сховище Foxit (за бажанням): файли, які ви туди зберігаєте, зберігаються в хмарних сервісах Foxit; фіксованого строку зберігання для них на сайті Foxit немає
Функції ШІ Foxit: політика конфіденційності Foxit називає 24 години для деяких сервісів Azure AI, до 48 годин для Azure AI Language і не називає строку для Azure OpenAI; історія чатів зі ШІ може лишатися на серверах Foxit, якщо ви цього не вимкнете
Безплатні онлайн-інструменти: за словами Foxit, початкові й оброблені файли видаляються після обробки
Foxit eSign: хмарний сервіс за своєю природою; строку зберігання підписаних документів на сторінках Foxit, які ми перевіряли у вересні 2026 року, ми не знайшли
Вебдані My Account: у політиці конфіденційності Foxit сказано, що більшість даних облікового запису вона зберігає, доки ви не перестанете бути активним користувачем

У браузерному інструменті на кшталт HonestPDF завантаження немає в жодному інструменті, тож питання про термін зберігання не постає.

Чи відповідає Foxit вимогам GDPR?

У Trust Center Foxit зазначено «GDPR Support» («підтримка GDPR»), а її політика конфіденційності називає відповідального за захист даних, європейський офіс (Foxit Europe GmbH у Берліні, Німеччина) і права користувачів за GDPR (доступ, виправлення, видалення, перенесення, заперечення). У тій самій політиці викладено права за CCPA і CPRA для мешканців Каліфорнії. Для організацій, які користуються хмарними сервісами чи сервісами ШІ Foxit у межах GDPR, сторонніх обробників (зокрема Microsoft Azure) розкрито в політиці конфіденційності Foxit.

Чи підтримує Foxit HIPAA?

Foxit називає себе «HIPAA Ready» («готовою до HIPAA») і пропонує угоду Business Associate Agreement (BAA), де це застосовно. У Trust Center Foxit прямо сказано: «Foxit підтримує заходи безпеки й захисту конфіденційності відповідно до вимог правила безпеки HIPAA, щоб допомогти клієнтам виконувати їхні зобов'язання щодо відповідності. Де це застосовно, ми готові укласти Business Associate Agreement». Це ставить Foxit до невеликої меншості PDF-постачальників, з якими можна укласти BAA: більшість безплатних SaaS-інструментів для PDF такого не пропонують.

Чи безпечний Foxit для юридичних або медичних документів?

Платний настільний Editor у режимі «off grid» за підписаної BAA (для HIPAA) чи DPA (для GDPR) входить до PDF-інструментів із найсолідішими сертифікатами для юридичних і медичних документів. Поєднання SOC 2 (Type 2), готовності до HIPAA з можливістю укласти BAA, роботи в режимі «off grid» і відповідальної особи у США закриває багато чек-листів закупівель у регульованих галузях. Для користувачів безплатних онлайн-інструментів, мобільних застосунків чи хмарних функцій ШІ Foxit із чутливим вмістом картина розкриття даних інша й потребує окремої оцінки. Браузерний PDF-інструмент, який ніколи не передає файл, за самою своєю будовою простіше захистити під час перевірок відповідності, бо хмарного потоку даних у нього немає взагалі.

Що таке режим Foxit «off grid»?

«Off grid» Foxit називає роботу своєї програми без звернення до хмарних сервісів. Foxit описує це як опцію для користувачів і організацій «із високими вимогами до безпеки», поряд із вимкненням виконання JavaScript і доступу до ресурсів інших доменів. У цьому режимі Foxit PDF Editor працює як локальний застосунок: документи обробляються на комп'ютері користувача, а хмарні функції, як-от хмарний ШІ, eSign і хмарне сховище, не задіяні. Це найсильніша позиція Foxit щодо приватності, і саме вона робить настільний Editor справді приватним за правильного налаштування.

Чи можна користуватися Foxit PDF Editor офлайн?

Foxit PDF Editor є насамперед настільною програмою, а його режим «off grid» створено для роботи без доступу до хмари. Для хмарного ШІ, eSign і хмарного сховища потрібен доступ до інтернету. На сайті Foxit не пояснюється, як працює активація без підключення, тож уточніть це у Foxit, перш ніж на це розраховувати. Для стабільної роботи офлайн без платної ліцензії безплатною альтернативою є браузерний інструмент, який завантажується один раз і далі працює локально.

Готові перейти?

Якщо ви дочитали до цього місця й вирішили, що хочете безплатні PDF-інструменти без платної ліцензії, встановлення й облікового запису, наступне питання зазвичай про те, як інструменти виглядають у прямому порівнянні. Ми підготували детальне порівняння за всіма функціями: ціни, що безплатний Reader уміє і чого не вміє, і для чого підходить кожен інструмент: HonestPDF проти Foxit.

Підсумок

За своєю будовою Foxit потребує іншої розмови, ніж Smallpdf, iLovePDF, PDF24 чи PDFCandy. Це не безплатний хмарний набір PDF-інструментів. Це настільне ПЗ корпоративного рівня з додатковими хмарними функціями. Для досвідчених користувачів і організацій, готових платити за ліцензійний Editor і працювати в режимі «off grid», Foxit входить до найбільш сертифікованих і функціональних PDF-застосунків, із сильною позицією щодо відповідності вимогам (SOC 2 Type 2, готовність до HIPAA з можливістю укласти BAA) і можливістю працювати повністю локально.

Реальні питання приватності у Foxit пов'язані не з основною настільною роботою в режимі «off grid». Вони пов'язані з:

Витоком My Account 2019 року, який зачепив дані вебоблікових записів, але не вміст документів, і нагадує, що системи облікових записів завжди є окремою поверхнею атаки
Хмарними функціями ШІ, які передають дані документів через Microsoft Azure, зі строком зберігання, що залежить від сервісу, і без заявленого обмеження для переказу й переписування; це інший потік даних, ніж локальне редагування
Хмарними функціями (хмарне сховище, eSign, безплатні онлайн-інструменти), які хмарні за своєю природою й доречні для своїх завдань, але які не варто плутати з настільною роботою в режимі «off grid»
Тим, що «off grid» є опцією, яку обираєте ви чи ваш адміністратор, тож тому, хто очікує, що «встановлена програма означає приватна», треба перевірити налаштування

Якщо ви регулярно працюєте з конфіденційними PDF і хочете корпоративні функції альтернативи Adobe за менші гроші, Foxit PDF Editor у режимі «off grid» є законним вибором. Якщо ж вам потрібна приватність за замовчуванням, без налаштування, без ліцензій, без облікового запису, який можуть зламати, і без політики зберігання хмарного ШІ, про яку треба турбуватися, за самою будовою простішим є браузерний PDF-інструмент, який обробляє файли локально на будь-якому пристрої.

Спробуйте приватні PDF-інструменти HonestPDF: кожен інструмент працює повністю у вашому браузері, у будь-якій операційній системі, без завантажень, без облікових записів, без підписок і без налаштувань заради приватності.

Пов'язані огляди приватності

Якщо ви порівнюєте різні програми для роботи з PDF та їхні політики конфіденційності, вам можуть стати в пригоді й інші наші розбори безпеки: