Proč se vyplatí zpracovávat soubory v prohlížeči a jak si to sami ověřit

Dva způsoby, jak udělat totéž

Když stránka říká «sloučit PDF» nebo «komprimovat obrázek», jsou možné dvě architektury. V první váš soubor putuje internetem na server firmy, tam se zpracuje a výsledek se vrátí do vašeho zařízení. Ve druhé stránka stáhne kód nástroje (JavaScript a několik knihoven) a tento kód pracuje uvnitř vašeho prohlížeče s pamětí a procesorem vašeho zařízení. Soubor ho nikdy neopustí.

V praxi vypadají zvenčí téměř stejně: vyberete soubor, klepnete na tlačítko a stáhnete výsledek. Rozdíl je v tom, kudy váš dokument putoval. Proto je dobré umět je rozlišit, místo abyste se spoléhali na větu na úvodní stránce.

Jaká rizika má nahrání dokumentu

Nahrání souboru znamená, že existuje kopie mimo vaši kontrolu, i když jen dočasná. Tato kopie prochází sítí, ukládá se na disky někoho jiného a může zůstat v zálohách nebo záznamech. Není třeba podezírat žádnou konkrétní firmu: riziko je strukturální. Čím déle a na čím víc místech údaj je, tím víc příležitostí je, že se uchová déle, než bylo zamýšleno, špatně se nastaví přístup nebo unikne při incidentu.

To má zvláštní váhu u některých souborů:

• Doklady totožnosti (občanský průkaz, pas, řidičský průkaz), které lze zneužít k vydávání se za někoho.
• Smlouvy, výplatní pásky, bankovní výpisy a daňová přiznání.
• Lékařské zprávy a potvrzení.
• Osobní fotky nebo fotky příbuzných, zejména nezletilých.

Pokud zpracování probíhá ve vašem zařízení, tato kategorie rizika u samotného souboru prostě neexistuje: není žádná cizí kopie, kterou by bylo třeba chránit.

Zkouška 1: použít nástroj bez internetu

Je to nejjednodušší ověření a nejhůř zpochybnitelné. Pokud nástroj funguje bez připojení, nemůže při práci posílat váš soubor nikam jinam.

1. Otevřete nástroj, například Komprimovat obrázek nebo Sloučit PDF, a počkejte, až se stránka dokončí načítat.
2. Odpojte připojení: vypněte wifi nebo zapněte režim letadla.
3. Vyberte soubor (v Komprimovat obrázek fotku; v Sloučit PDF dva soubory PDF) a nástroj normálně použijte.
4. Stáhněte výsledek.

Pokud to funguje, zpracování nezávisí na serveru. Upřímná poznámka: některé nástroje stahují knihovnu, až když ji potřebují, takže pokud to bez připojení selže, není to přesvědčivý důkaz opaku. V takovém případě nástroj jednou použijte s internetem, aby se načetly všechny jeho součásti, a po odpojení zkoušku zopakujte. A pokud se stránka bez připojení zavře nebo znovu načte, bude si obsah opět žádat z internetu: zkoušku proveďte bez opětovného načtení.

Zkouška 2: sledovat kartu Síť při zpracování

První zkouška vám řekne, že nástroj funguje bez serveru. Tato vám dovolí na vlastní oči vidět, co váš prohlížeč odesílá. Všechny moderní desktopové prohlížeče obsahují vývojářské nástroje, které zaznamenávají každý síťový požadavek.

1. Otevřete nástroj a stiskněte F12 (nebo Ctrl+Shift+I; na Macu Cmd+Option+I), čímž otevřete vývojářské nástroje.
2. Přejděte na kartu «Síť» («Network», pokud máte prohlížeč v angličtině).
3. Klepněte na ikonu vymazání, abyste smazali seznam předchozích požadavků.
4. Vyberte soubor a zpracujte ho, například v Komprimovat obrázek.
5. Prohlédněte si seznam. Všimněte si sloupce velikosti neboli «Transferred» a typu požadavku: nahrání souboru by se zobrazilo jako požadavek POST nebo PUT s velikostí podobnou vašemu souboru.

Na tomto webu byste při zpracování neměli vidět nic takového. Je normální, že se objeví nějaký malý požadavek o několika bajtech: zápis anonymní statistiky, popsaný v další části. Můžete na něj kliknout a podívat se na kartu s obsahem požadavku («Payload»): uvidíte údaje jako název nástroje, jazyk nebo kód výsledku, a ne obsah ani název vašeho souboru. Pokud někdy požadavek výrazně přesáhne velikost toho, co jste chtěli nahrát, pak se vyplatí zeptat se, kam to jde.

Co ABC SyG ukládá, přesně

Zpracování v prohlížeči neznamená, že web nic nezaznamenává. Tohle říkají naše zásady ochrany osobních údajů:

• Vaše soubory se nenahrávají na naše servery ani se neposílají třetím stranám. Po zavření stránky zmizí.
• Nejsou žádné účty a neshromažďujeme vaše jméno, e-mail ani obsah vašich souborů.
• Jako každý web zaznamenává poskytovatel hostingu technické údaje v protokolech serveru, například IP adresu, typ prohlížeče a požadované stránky, aby web provozoval a chránil.
• Zaznamenáváme anonymní události používání a chyb: který nástroj a jazyk, kolik souborů a jejich přibližné rozmezí velikosti, jak dlouho to trvalo, jestli to fungovalo, kódy chyb, typ prohlížeče a operačního systému, odkud návštěva přišla v obecných pojmech (vyhledávač, sociální síť, odkaz z jiného webu nebo přímá návštěva) a jestli klepnete na odkaz na aplikaci pro Android v Google Play, bez propojení s jakoukoli osobou.
• Nikdy nezaznamenáváme názvy ani obsah vašich souborů nebo textů. Pro tyto statistiky nepoužíváme cookies ani identifikátory a IP adresu neukládáme: krátce se používá jen zkrácená verze k omezení zneužití. Záznamy se mažou po 180 dnech.
• Pokud váš prohlížeč posílá «Do Not Track» nebo Global Privacy Control, nezaznamenáváme nic.
• Nástroje nevytvářejí vlastní cookies. Aby si web zapamatoval vaše předvolby, ukládá ve vašem prohlížeči (místní úložiště, bez cookies a bez odesílání na jakýkoli server) světlý nebo tmavý motiv a nastavení či rekordy některých nástrojů a her; můžete je kdykoli smazat v nastavení prohlížeče. Vaše soubory se nikdy neukládají.

Reklama je samostatná kapitola: web používá Google AdSense a Google a jeho partneři mohou k zobrazování reklam používat cookies; kde to zákon vyžaduje, žádáme před tím o souhlas. Reklamní cookies s vašimi soubory nesouvisejí, ale je dobré to vědět. Úplné zásady jsou na stránce o ochraně osobních údajů webu.

Příklad: připravit doklady k vyřízení bez nahrávání kamkoli

Představte si, že vás portál žádá o jediné PDF s přední a zadní stranou dokladu totožnosti a dokladem o bydlišti a navíc o fotku, která váží méně než určitý limit. S nástroji v prohlížeči to vyřešíte takto:

1. V Komprimovat obrázek vyberte fotky dokladu, zvolte «Cílová velikost», zadejte maximum, které portál vyžaduje, a klepněte na «Komprimovat». Při komprimaci se odstraní metadata, například model fotoaparátu a GPS poloha.
2. V Sloučit PDF přidejte soubory PDF tlačítkem «Vyberte soubory PDF», seřaďte je tlačítky «Posunout nahoru» a «Posunout dolů» a klepněte na «Sloučit PDF».
3. Stáhněte výsledek a před odesláním zkontrolujte, že je každá stránka dobře čitelná.

Obsah těchto dokladů se v žádném kroku nedostal na server webu. Pokud chcete mít jistotu, udělejte to s vypnutou wifi poté, co se stránka načetla.

Co tento model nezaručuje

Zpracování v prohlížeči snižuje velké riziko, ale ne všechna, a je dobré to říct bez okolků:

• Web je stále kód, který váš prohlížeč stáhl. Pokud by web zítra změnil chování, dnešní ověření budoucnost nepokrývá; proto má zvyk sledovat kartu Síť větší cenu než jediná kontrola.
• Pokud má váš počítač malware nebo rozšíření prohlížeče, které čte stránky, může toto rozšíření vidět vaše soubory bez ohledu na to, kde se zpracovávají. Zkontrolujte, jaká rozšíření máte nainstalovaná, a ta, která nepoužíváte, vypněte.
• Sdílený počítač nebo počítač bez zámku obrazovky vystavuje vaše stažené soubory stejně jako jakékoli jiné.
• To, že se něco nenahrává, neznamená, že je výsledek bezpečný ke sdílení: sloučené PDF stále obsahuje totéž, co obsahovaly originály.

Osvědčené postupy pro citlivé dokumenty

• Dávejte přednost nástrojům, které zpracovávají v prohlížeči, a ověřte si to jednou ze dvou zkoušek z tohoto průvodce.
• Sdílejte jen to nejnutnější: pokud vyřízení žádá přední stranu dokladu, neposílejte i zadní.
• Pokud to příjemce dovoluje, přidejte vodoznak s účelem zaslání, aby se ztížilo zneužití kopie.
• Po skončení smažte mezisoubory ze složky stažených souborů.
• Nepoužívejte veřejné wifi k odesílání důležitých dokumentů a udržujte prohlížeč aktuální.
• Buďte nedůvěřiví k nástrojům, které vyžadují registraci pro něco tak jednoduchého, jako je sloučení dvou souborů.

Často kladené otázky