Software di nesting e privacy dei dati: dove va davvero il tuo DXF

Caricare il disegno di un cliente su uno strumento online significa mandare un pezzo del tuo lavoro sul computer di qualcun altro. Se tagli pezzi per conto terzi, te lo sei chiesto: chi può leggere il mio file una volta lasciata la mia macchina?

La maggior parte dei fornitori risponde con una privacy policy scritta da avvocati. Qui trovi la risposta da officina, con diagrammi: dove va il file, chi può leggerlo a ogni passo, e cosa ci rifiutiamo di promettere.

Tre modalità, tre livelli di privacy

NestorCut offre tre modi di eseguire un nesting. La differenza è concreta: dove stanno i tuoi pezzi mentre il lavoro avviene, e chi può leggerli.

• Modalità locale, come progetto privato al 100%. Il file non lascia mai la tua macchina: analisi, nesting ed esportazioni avvengono tutte nel tuo browser.
• Modalità server. Il file arriva sul nostro server su connessione cifrata, viene elaborato lì, poi eliminato automaticamente dopo 24 ore.
• Cassaforte (zero-knowledge). Il file è conservato cifrato con una chiave che solo tu possiedi. «Zero knowledge» significa esattamente quello che dice: non conosciamo la tua chiave. A riposo, nessuno può leggerti. Non noi, non i nostri backup.

Gli account gratuiti calcolano sempre in locale. Quelli a pagamento scelgono per lavoro; la modalità server è l’impostazione predefinita perché ha più potenza di calcolo. Un’eccezione copre ogni caso: i file DWG devono essere convertiti sul nostro server, quindi un DWG transita sempre da noi: un progetto che ne contiene uno non può essere privato al 100%, e l’app te lo dice chiaramente.

Modalità locale: il tuo file resta a casa

Il motore di nesting gira dentro il tuo browser, sulla tua macchina. Niente da installare. (Per i curiosi: è scritto in Rust e compilato in WebAssembly, una tecnologia che lascia girare un programma vero dentro un browser.) I nuovi progetti sono privati al 100% per impostazione predefinita (puoi scegliere un progetto cloud alla creazione). Ecco la vita del tuo file, in concreto, per i file DXF e SVG:

1. Il tuo file viene analizzato e riparato sul posto. I contorni aperti vengono chiusi, i duplicati rimossi, i fori rilevati, senza inviare niente da nessuna parte.
2. Il motore calcola le disposizioni sulla tua macchina. Puoi vederlo lavorare in diretta, e il tempo trascorso è quello del tuo processore, non il nostro.
3. I risultati (anteprime della disposizione, DXF pronto al taglio, rapporto materiale) vengono costruiti sulla tua macchina e conservati nella memoria locale del tuo browser.
4. Il server riceve solo contatori: «1 nesting eseguito», il tasso di riempimento ottenuto, quel tipo di numeri. Nessun file, nessun disegno. Nemmeno una coordinata.

I piani a pagamento usano già diversi nuclei del tuo processore per questo (4 walk parallele su Unlimited, 8 su Pro; Free ne usa 1).

Una volta pronto il lavoro, puoi anche staccare il cavo di rete: il calcolo e i download continuano a funzionare. E se elimini il progetto, i dati spariscono, perché sono sempre esistiti solo dalla tua parte.

Senza l’opzione privato al 100% (un progetto cloud calcolato sul tuo dispositivo), il file sorgente transita comunque dal server per l’analisi e viene eliminato dopo 24 ore come qualsiasi file in modalità server. I tuoi risultati non lasciano mai il tuo browser in ogni caso.

Modalità server: cosa succede davvero

La modalità server esiste per una ragione semplice: più potenza di calcolo consegna lo stesso risultato prima sui grandi lavori. Ecco cosa succede al tuo file, passo per passo:

1. Inviato su connessione cifrata (il lucchetto nella barra degli indirizzi), poi conservato sul nostro server, in Francia, fino alla pulizia.
2. Durante il calcolo, i nostri worker leggono il tuo file nella memoria viva del server. Tra caricamento e pulizia, il file sta nel nostro database in chiaro — è esattamente per questo che esistono la pulizia delle 24 ore (e la cassaforte, per tutto ciò che è sensibile).
3. Dopo il calcolo, i risultati restano disponibili al download fino alla pulizia.
4. Dopo 24 ore, i file vengono eliminati automaticamente. Puoi anche eliminare tu il progetto in qualsiasi momento, dal tuo account, senza chiedere a nessuno.

Ora, ciò che la maggior parte dei fornitori preferirebbe non stampare: mentre un lavoro gira sul nostro server, il tuo file è lì in forma leggibile, nella memoria della macchina. Un amministratore potrebbe teoricamente guardarlo. È esattamente per questo che esiste la modalità locale. Se il disegno è sensibile, eseguilo in locale.

Cassaforte zero-knowledge: cifrata con una chiave che non abbiamo

Per i disegni dei clienti che vuoi tenere disponibili online senza fidarti del disco di nessuno, c’è la cassaforte. I file dentro sono cifrati con uno standard riconosciuto (AES-256) e una chiave generata sul tuo dispositivo, consegnata come piccolo file che scarichi e conservi al sicuro. L’unica copia di quella chiave è tua.

• A riposo, i tuoi file sono illeggibili: non da noi, non da chi mettesse le mani su un backup o sul server stesso.
• Quando sblocchi una sessione, la chiave passa nella memoria del server, per il tempo che i tuoi lavori richiedono. Viene cancellata appena blocchi, o automaticamente dopo 2 ore. Non viene mai scritta su disco.
• Per ogni lavoro, il processo di calcolo riceve la chiave tramite uno scambio cifrato monouso, la usa in memoria, poi la cancella a fine lavoro, riesca o fallisca.

Avviso leale: se perdi il file chiave, i dati della tua cassaforte sono persi. Non possiamo recuperarli, ed è voluto. La cassaforte è disponibile su ogni piano, incluso quello gratuito: la privacy non deve essere un lusso.

Cosa non promettiamo

Le promesse di privacy reggono finché non le guardi da vicino. Da noi, ogni frase di questo articolo è verificata sul codice prima di essere pubblicata. Ecco cosa non leggerai mai qui:

• «Non possiamo leggere i vostri file», detto della modalità server. Durante il calcolo, il file è leggibile nella memoria del server. Non ti diremo il contrario: è la ragione stessa per cui esiste la modalità locale.
• «I vostri disegni sono al sicuro perché il nostro codice è segreto.» Non lo è: il programma della modalità locale viene scaricato dal tuo browser per girare, quindi chiunque può conservarne una copia. Non scommettiamo sul segreto. Scommettiamo su un buon strumento e su promesse che puoi verificare.

Cosa è ancora in sviluppo

Un lavoro è in corso ma non in produzione. Finché non è attivo, non è una promessa:

• Modalità Turbo per gli account Pro: suddividere un lavoro tra il tuo browser e i nostri server per calcolare più in fretta. Anca allo stadio di specifica.

La nostra regola è semplice: parliamo pubblicamente di una funzione solo quando gira davvero in produzione. Questo articolo segue quella regola.

Non credere alla nostra parola: verifica

Puoi verificare tutto tu, senza installare niente:

1. Apri gli strumenti di sviluppo del browser (tasto F12), scheda Network.
2. Esegui un nesting completo su un progetto privato al 100%, dal rilascio del file al download del DXF.
3. Guarda cosa esce verso i nostri server. Non troverai né il tuo file né i tuoi pezzi: solo l’accesso al tuo account, un contatore di nesting e lo stato del lavoro.

Se mai vedessi altro, scrivici: la pagina contatti è a un clic.

Provalo sui tuoi file

NestorCut è gratuito per 10 nesting al mese, senza carta di credito. Gli account gratuiti calcolano sempre in locale. I nuovi progetti sono privati al 100% per impostazione predefinita, quindi il tuo primo lavoro è anche il test di privacy più semplice che esista: il tuo file non lascia mai la tua macchina.

Tradotto dall’inglese.