Kaks viisi sama asja teha
Kui leht ütleb „ühenda PDF“ või „tihenda pilt“, on kaks võimalikku arhitektuuri. Esimeses liigub sinu fail internetis ettevõtte serverisse, seal töödeldakse seda ja tulemus tuleb tagasi sinu seadmesse. Teises laeb leht alla tööriista koodi (JavaScript ja mõned teegid) ning see kood töötab sinu brauseris, kasutades sinu seadme mälu ja protsessorit. Fail ei lahku sealt kunagi.
Praktikas näevad need väljastpoolt peaaegu ühesugused välja: valid faili, puudutad nuppu ja laed tulemuse alla. Erinevus on selles, millist teed sinu dokument läbis. Seetõttu tasub osata ühte teisest eristada, mitte loota avalehel olevale lausele.
Millised riskid on dokumendi üleslaadimisel
Faili üleslaadimine tähendab, et väljaspool sinu kontrolli on olemas koopia, kasvõi ajutine. See koopia liigub läbi võrgu, salvestatakse kellegi ketastele ja võib jääda varukoopiatesse või logidesse. Pole vaja ühtegi konkreetset ettevõtet kahtlustada: risk on struktuurne. Mida kauem ja mida rohkemates kohtades andmed viibivad, seda rohkem on võimalusi, et neid hoitakse oodatust kauem, juurdepääs seadistatakse valesti või need lekivad intsidendis.
See kaalub eriti teatud failide puhul:
- Isikut tõendavad dokumendid (ID-kaart, pass, juhiluba), mille abil saab inimeseks esineda.
- Lepingud, palgalehed, pangaväljavõtted ja maksudeklaratsioonid.
- Meditsiiniuuringud ja tõendid.
- Isiklikud fotod või pereliikmete fotod, eriti alaealiste omad.
Kui töötlemine toimub sinu seadmes, seda liiki riski faili enda jaoks lihtsalt ei ole: pole kaitsta võõrast koopiat.
Test 1: kasuta seda ilma internetita
See on lihtsaim ja kõige raskemini vaidlustatav kontroll. Kui tööriist töötab ilma ühenduseta, ei saa see töö ajal sinu faili kuhugi saata.
- Ava tööriist, näiteks Tihenda pilt või Ühenda PDF, ja oota, kuni leht on laadimise lõpetanud.
- Katkesta ühendus: lülita wifi välja või aktiveeri lennurežiim.
- Vali fail (tööriistas Tihenda pilt foto, tööriistas Ühenda PDF kaks PDF-i) ja kasuta tööriista tavapäraselt.
- Laadi tulemus alla.
Kui see töötab hästi, ei sõltu töötlemine serverist. Aus märkus: mõned tööriistad laevad teegi alla alles siis, kui seda vaja on, seega kui see ei tööta ilma ühenduseta, ei ole see vastupidise veenev tõend. Sel juhul proovi uuesti, kasutades tööriista korra internetiga, et kõik komponendid laeksid, ja korda testi pärast ühenduse katkestamist. Ja kui leht suletakse või laaditakse ühenduseta olles uuesti, küsib see sisu uuesti internetist: tee test lehte uuesti laadimata.
Test 2: vaata vahekaarti Network töötlemise ajal
Esimene test ütleb, et see töötab ilma serverita. See lubab sul oma silmaga näha, mis sinu brauserist välja läheb. Kõigil kaasaegsetel lauaarvuti brauseritel on arendajatööriistad, mis salvestavad iga võrgupäringu.
- Ava tööriist ja vajuta F12 (või Ctrl+Shift+I; Macis Cmd+Option+I), et avada arendajatööriistad.
- Mine vahekaardile „Võrk“ („Network“, kui su brauser on inglise keeles).
- Puuduta tühjendamise ikooni, et kustutada varasemate päringute loend.
- Vali oma fail ja töötle seda, näiteks tööriistaga Tihenda pilt.
- Vaata loendit. Jälgi suuruse veergu ehk „Transferred“ ja päringu tüüpi: faili üleslaadimine ilmuks POST- või PUT-päringuna, mille suurus on sinu failiga sarnane.
Selles saidil töötlemisel ei peaks sa nägema midagi sellist. Küll on tavaline, et ilmub mõni väike mõne baidine päring: anonüümse statistika logi oma, mida kirjeldatakse järgmises jaotises. Saad sellel klõpsata ja vaadata koormuse vahekaarti („Payload“): näed andmeid nagu tööriista nimi, keel või tulemuse kood, mitte sinu faili sisu ega nime. Kui mõni päev päring ületab oluliselt selle suuruse, mida plaanisid üles laadida, siis tasub küsida, kuhu see läheb.
Mida ABC SyG täpselt salvestab
Brauseris töötlemine ei tähenda, et sait midagi ei salvesta. Seda ütleb meie privaatsuspoliitika:
- Sinu faile ei laadita meie serveritesse ega saadeta kolmandatele osapooltele. Lehe sulgemisel need kaovad.
- Kontosid ei ole ja me ei kogu sinu nime, e-posti ega failide sisu.
- Nagu iga sait, salvestab hostinguteenuse pakkuja serveri logidesse tehnilisi andmeid, näiteks IP-aadressi, brauseri tüüpi ja küsitud lehti, et saiti käitada ja kaitsta.
- Salvestame anonüümseid kasutus- ja veasündmusi: milline tööriist ja keel, mitu faili ja nende ligikaudne suurusvahemik, kui kaua kulus, kas õnnestus, veakoodid, brauseri ja operatsioonisüsteemi tüüp, kust külastus üldjoontes tuli (otsingumootor, sotsiaalvõrgustik, teise saidi link või otsekülastus) ja kas puudutad linki Androidi rakendusele Google Plays, sidumata seda ühegi inimesega.
- Me ei salvesta kunagi sinu failide ega tekstide nimesid ega sisu. Selle statistika jaoks ei kasuta me küpsiseid ega identifikaatoreid ja ei salvesta sinu IP-d: kuritarvituste piiramiseks kasutatakse korraks ainult lühendatud versiooni. Logid kustutatakse 180 päeva pärast.
- Kui sinu brauser saadab „Do Not Track“ või Global Privacy Control, ei salvesta me midagi.
- Tööriistad ei loo oma küpsiseid. Eelistuste meeldejätmiseks salvestab sait sinu brauserisse (kohalikku mällu, ilma küpsisteta ja ühelegi serverile saatmata) hele- või tumeda teema ning mõne tööriista ja mängu seaded või rekordid; saad need igal ajal brauseri seadetest kustutada. Sinu faile ei salvestata kunagi.
Reklaam on eraldi peatükk: sait kasutab Google AdSense'i ning Google ja tema partnerid võivad reklaamide näitamiseks kasutada küpsiseid; kus seadus seda nõuab, küsime enne nõusolekut. Reklaamiküpsistel ei ole sinu failidega mingit pistmist, kuid seda tasub teada. Täielik poliitika on saidi privaatsuslehel.
Näide: asjaajamise paberite ettevalmistamine neid kuhugi üles laadimata
Kujuta ette, et portaal nõuab ühes PDF-is isikut tõendava dokumendi esi- ja tagakülge ning elukoha tõendit ja lisaks fotot, mis kaalub vähem kui teatud piir. Brauseri tööriistadega saad selle lahendada nii:
- Vali tööriistas Tihenda pilt dokumendi fotod, vali „Sihtsuurus“, sisesta portaali nõutud maksimum ja puuduta „Tihenda“. Tihendamisel eemaldatakse metaandmed, nagu kaamera mudel ja GPS-asukoht.
- Lisa tööriistas Ühenda PDF PDF-failid nupuga „Vali PDF-failid“, järjesta need nuppudega „Liiguta üles“ ja „Liiguta alla“ ning puuduta „Ühenda PDF“.
- Laadi tulemus alla ja kontrolli, et iga lehekülg oleks enne saatmist hästi loetav.
Ühelgi sammul ei läbinud nende dokumentide sisu saidi serverit. Kui tahad kindel olla, tee seda wifi väljalülitatuna pärast lehe laadimist.
Mida see mudel ei garanteeri
Brauseris töötlemine vähendab suurt riski, kuid ei kõrvalda kõiki, ja seda tasub ausalt öelda:
- Sait on endiselt kood, mille su brauser alla laadis. Kui sait homme käitumist muudab, ei kata tänane kontroll tulevikku; seetõttu on harjumus vaadata vahekaarti Network väärtuslikum kui üks kontroll.
- Kui su seadmes on pahavara või lehti lugev brauserilaiendus, võib see laiend näha sinu faile sõltumata sellest, kus neid töödeldakse. Vaata üle, millised laiendused on paigaldatud, ja keela need, mida ei kasuta.
- Jagatud arvuti või ekraanilukuta arvuti paljastab sinu allalaaditud failid nagu iga teinegi.
- See, et midagi ei laeta üles, ei tähenda, et tulemus oleks jagamiseks ohutu: ühendatud PDF sisaldab endiselt sama, mida originaalid.
Head tavad tundlike dokumentide jaoks
- Eelista tööriistu, mis töötlevad brauseris, ja kontrolli seda ühe selle juhendi kahest testist.
- Jaga ainult miinimumi: kui asjaajamine nõuab dokumendi esikülge, ära saada lisaks tagakülge.
- Kui adressaat lubab, lisa veemärk saatmise eesmärgiga, et raskendada koopia väärkasutust.
- Kustuta vahefailid allalaadimiste kaustast, kui oled valmis.
- Väldi avalike wifi-võrkude kasutamist oluliste dokumentide saatmiseks ja hoia brauser ajakohasena.
- Ole umbusklik tööriistade suhtes, mis nõuavad registreerumist nii lihtsa asja jaoks nagu kahe faili ühendamine.
Korduma kippuvad küsimused
Kuidas ma tean, kas tööriist laeb mu failid üles?
Proovi seda kasutada ilma ühenduseta pärast lehe laadimist ja vaata töötlemise ajal arendajatööriistade vahekaarti „Võrk“ (F12). Kui ei ilmu suurt päringut, mis sinu faili kannaks, siis seda ei laadita üles.
Kas brauseris töötlemine on aeglasem?
See sõltub sinu seadmest: see kasutab selle protsessorit ja mälu. Tavaliste fotode ja PDF-ide puhul on see kiire; väga suurte failidega võib vana telefon viibida või ebaõnnestuda.
Kas ABC SyG näeb fotosid või PDF-e, mida kasutan?
Ei. Faile ei laadita meie serveritesse. Salvestame ainult anonüümset statistikat, näiteks milline tööriist oli kasutusel, mitu faili ja nende ligikaudne suurusvahemik, ja mitte kunagi nende nimesid ega sisu.
Kas sait salvestab minu IP-aadressi?
Kasutusstatistikas me seda ei salvesta: kuritarvituste piiramiseks kasutatakse korraks ainult lühendatud versiooni. Hostinguteenuse pakkuja, nagu iga hosting, salvestab serveri logidesse tehnilisi andmeid, näiteks IP, et saiti käitada ja kaitsta.
Mis juhtub, kui mu brauser saadab „Do Not Track“?
Kui su brauser saadab Do Not Track või Global Privacy Control, ei salvesta sait mingit kasutusstatistikat.