Hvorfor det er en god idé at behandle filer i browseren, og hvordan du selv tjekker det

To måder at gøre det samme på

Når en side siger «flet PDF» eller «komprimer billede», er der to mulige arkitekturer. I den første rejser din fil over internettet til virksomhedens server, bliver behandlet der, og resultatet kommer tilbage til din enhed. I den anden henter siden værktøjets kode (JavaScript og nogle biblioteker), og den kode arbejder inde i din browser, med din enheds hukommelse og processor. Filen forlader aldrig den.

I praksis ser de næsten ens ud udefra: du vælger filen, trykker på en knap og henter resultatet. Forskellen ligger i, hvilken vej dit dokument har taget. Derfor er det en god idé at kunne kende forskel på de to i stedet for at stole på en sætning på forsiden.

Hvilke risici der er ved at uploade et dokument

At uploade en fil betyder, at der findes en kopi uden for din kontrol, selv om den kun er midlertidig. Kopien passerer gennem nettet, gemmes på nogens diske og kan ende i sikkerhedskopier eller logfiler. Man behøver ikke mistænke nogen bestemt virksomhed: risikoen er strukturel. Jo længere tid og jo flere steder en oplysning kommer igennem, jo flere chancer er der for, at den bliver gemt længere end tænkt, at en adgang bliver sat forkert op, eller at den lækker ved en hændelse.

Det vejer særligt tungt med visse filer:

• Identitetsdokumenter (pas, kørekort, sundhedskort), som kan bruges til at udgive sig for en anden.
• Kontrakter, lønsedler, kontoudtog og selvangivelser.
• Lægeundersøgelser og attester.
• Personlige billeder eller billeder af familiemedlemmer, især af børn.

Hvis behandlingen sker på din enhed, findes den kategori af risiko slet ikke for selve filen: der er ingen fremmed kopi at beskytte.

Prøve 1: brug det uden internet

Det er den enkleste kontrol og den sværeste at diskutere. Hvis et værktøj virker uden forbindelse, kan det ikke sende din fil nogen steder hen, mens det arbejder.

1. Åbn værktøjet, for eksempel Komprimer billede eller Flet PDF, og vent, til siden er færdig med at indlæse.
2. Afbryd forbindelsen: sluk wifi eller slå flytilstand til.
3. Vælg en fil (i Komprimer billede et billede; i Flet PDF to PDF-filer) og brug værktøjet som normalt.
4. Hent resultatet.

Hvis det virker, afhænger behandlingen ikke af en server. En ærlig detalje: nogle værktøjer henter først et bibliotek, når de har brug for det, så hvis det fejler uden forbindelse, er det ikke et endeligt bevis for det modsatte. I så fald kan du prøve igen efter at have brugt værktøjet én gang med internet, så alle dets komponenter bliver hentet, og gentage prøven, efter du har afbrudt forbindelsen. Og hvis siden lukkes eller genindlæses uden forbindelse, vil den igen bede internettet om sit indhold: lav prøven uden at genindlæse.

Prøve 2: se fanen Netværk, mens du behandler

Den første prøve fortæller dig, at det virker uden server. Den her lader dig med egne øjne se, hvad der forlader din browser. Alle moderne browsere til computer har udviklerværktøjer, som registrerer hver eneste netværksforespørgsel.

1. Åbn værktøjet og tryk på F12 (eller Ctrl+Shift+I; på Mac Cmd+Alt+I) for at åbne udviklerværktøjerne.
2. Gå ind på fanen «Netværk» («Network», hvis din browser er på engelsk).
3. Tryk på ikonet til at rydde for at slette listen over tidligere forespørgsler.
4. Vælg din fil og behandl den, for eksempel med Komprimer billede.
5. Gennemgå listen. Se på kolonnen med størrelse eller «Transferred» og på typen af forespørgsel: en filupload ville dukke op som en POST- eller PUT-forespørgsel med en størrelse, der ligner din fils.

På dette site bør du ikke se noget, der ligner det, når du behandler. Det er til gengæld normalt, at der dukker en lille forespørgsel op på nogle få bytes: den, der registrerer de anonyme statistikker, som beskrives i næste afsnit. Du kan klikke på den og se fanen med nyttelasten («Payload»): du vil se data som værktøjets navn, sproget eller en resultatkode og ikke din fils indhold eller navn. Hvis en forespørgsel en dag er meget større end det, du ville uploade, så er det der, det er værd at spørge, hvor den skal hen.

Hvad ABC SyG gemmer, helt præcist

At behandle i browseren betyder ikke, at sitet ikke registrerer noget. Det er det, vores privatlivspolitik siger:

• Dine filer uploades ikke til vores servere og sendes ikke til tredjepart. Når du lukker siden, forsvinder de.
• Der er ingen konti, og vi indsamler ikke dit navn, din e-mail eller indholdet af dine filer.
• Som alle sites registrerer hostingudbyderen tekniske data i serverens logfiler, som IP-adressen, browsertypen og de sider, der er hentet, for at drive og beskytte sitet.
• Vi registrerer anonyme hændelser om brug og fejl: hvilket værktøj og sprog, hvor mange filer og deres omtrentlige størrelsesinterval, hvor lang tid det tog, om det lykkedes, fejlkoder, type browser og styresystem, hvor besøget kom fra i store træk (søgemaskine, socialt medie, link fra et andet site eller direkte besøg) og om du trykker på linket til Android-appen på Google Play, uden at knytte det til nogen person.
• Vi registrerer aldrig navnene på eller indholdet af dine filer eller tekster. Til disse statistikker bruger vi ikke cookies eller identifikatorer og gemmer ikke din IP: der bruges kun kortvarigt en forkortet version for at begrænse misbrug. Registreringerne slettes efter 180 dage.
• Hvis din browser sender «Do Not Track» eller Global Privacy Control, registrerer vi ingenting.
• Værktøjerne opretter ikke egne cookies. For at huske dine præferencer gemmer sitet i din browser (lokal lagring, uden cookies og uden at sende det til nogen server) det lyse eller mørke tema og indstillingerne eller rekorderne i nogle værktøjer og spil; du kan slette dem, når du vil, i browserens indstillinger. Dine filer gemmes aldrig.

Reklamer er et kapitel for sig: sitet bruger Google AdSense, og Google og dets partnere kan bruge cookies til at vise annoncer; hvor loven kræver det, beder vi om samtykke først. Annoncecookies har ikke noget med dine filer at gøre, men det er godt at vide. Den fulde politik findes på sitets side om privatliv.

Eksempel: gør papirerne klar til en ansøgning uden at uploade dem nogen steder

Forestil dig, at en portal beder om forsiden og bagsiden af identitetsdokumentet og en dokumentation for adresse i én enkelt PDF, og desuden et billede, der vejer mindre end en bestemt grænse. Med værktøjer i browseren kan du løse det sådan her:

1. Med Komprimer billede vælger du billederne af dokumentet, vælger «Målstørrelse», skriver det maksimum, portalen kræver, og trykker på «Komprimer». Når man komprimerer, fjernes metadata som kameramodel og GPS-placering.
2. Med Flet PDF tilføjer du PDF-filerne med «Vælg PDF-filer», sorterer dem med «Flyt op» og «Flyt ned» og trykker på «Flet PDF».
3. Hent resultatet og tjek, at hver side kan læses, før du sender det.

I intet trin er indholdet af de dokumenter gået gennem en server på sitet. Hvis du vil være helt sikker, så gør det med wifi slukket, efter du har indlæst siden.

Hvad denne model ikke garanterer

At behandle i browseren fjerner en stor risiko, men ikke dem alle, og det skal siges ligeud:

• Sitet er stadig kode, som din browser har hentet. Hvis sitet i morgen ændrede adfærd, dækker en kontrol i dag ikke fremtiden; derfor er vanen at se på fanen Netværk mere værd end en enkelt kontrol.
• Hvis din enhed har malware eller en browserudvidelse, der læser siderne, kan den udvidelse se dine filer, uanset hvor de behandles. Se efter, hvilke udvidelser du har installeret, og slå dem fra, du ikke bruger.
• En delt computer eller en uden skærmlås udsætter dine downloadede filer på samme måde som alle andre.
• At noget ikke uploades, betyder ikke, at resultatet er sikkert at dele: en flettet PDF indeholder stadig det samme, som originalerne indeholdt.

God praksis til følsomme dokumenter

• Foretræk værktøjer, der behandler i browseren, og tjek det med en af de to prøver i denne guide.
• Del kun det mindst mulige: hvis ansøgningen beder om forsiden af dokumentet, så send ikke også bagsiden.
• Hvis modtageren tillader det, så tilføj et vandmærke med formålet med forsendelsen for at gøre misbrug af kopien sværere.
• Slet mellemfiler i mappen med downloads, når du er færdig.
• Undgå offentlige wifi-netværk, når du sender vigtige dokumenter, og hold browseren opdateret.
• Vær skeptisk over for værktøjer, der kræver, at du opretter dig, for noget så enkelt som at flette to filer.

Ofte stillede spørgsmål