دو روش برای یک کار
وقتی صفحه‌ای می‌گوید «ادغام PDF» یا «فشرده‌سازی تصویر»، دو معماری ممکن است. در اولی فایل شما از راه اینترنت به سرور یک شرکت می‌رسد، همان‌جا پردازش می‌شود و نتیجه به دستگاه شما برمی‌گردد. در دومی، صفحه کد ابزار (جاوااسکریپت و چند کتابخانه) را دانلود میکند و آن کد داخل مرورگر شما، با حافظه و پردازندهٔ دستگاهتان کار میکند. فایل هرگز از آنجا بیرون نمی‌رود.
در عمل از بیرون تقریباً یکسان دیده می‌شوند: فایل را انتخاب می‌کنید، دکمه‌ای می‌زنید و نتیجه را دانلود می‌کنید. تفاوت در مسیری است که سندتان طی کرده. برای همین بهتر است بتوانید این دو را از هم تشخیص دهید، نه اینکه به یک جملهٔ صفحهٔ اول اعتماد کنید.
آپلود یک سند چه خطرهایی دارد
آپلود یعنی نسخه‌ای بیرون از کنترل شما وجود دارد، حتی اگر موقت باشد. آن نسخه از شبکه می‌گذرد، روی دیسک کسی ذخیره می‌شود و ممکن است در پشتیبان‌ها یا گزارش‌ها بماند. لازم نیست به شرکت خاصی بدگمان باشید: خطر ساختاری است. هرچه داده مدت بیشتری و در جاهای بیشتری بماند، احتمال اینکه بیش از انتظار نگه داشته شود، دسترسی اشتباه تنظیم شود یا در یک حادثه نشت کند بیشتر است.
این موضوع برای بعضی فایلها اهمیت ویژه دارد:
- مدارک شناسایی (کارت ملی، پاسپورت، گواهینامه) که برای جعل هویت یک نفر به کار می‌آیند.
- قراردادها، فیش حقوقی، صورت‌حساب‌های بانکی و اظهارنامه‌های مالیاتی.
- آزمایش‌ها و گواهی‌های پزشکی.
- عکس‌های شخصی یا خانوادگی، به‌ویژه عکس کودکان.
اگر پردازش روی دستگاه شما انجام شود، این دسته از خطر برای خود فایل اصلاً وجود ندارد: نسخهٔ بیگانه‌ای نیست که بخواهید از آن محافظت کنید.
آزمایش 1: بدون اینترنت از آن استفاده کنید
این ساده‌ترین بررسی است و بحث‌کردن دربارهٔ آن از همه سخت‌تر. اگر ابزاری بدون اتصال کار کند، نمی‌تواند هنگام کار فایل شما را به جایی بفرستد.
- ابزار را باز کنید، مثلاً فشرده‌سازی تصویر یا ادغام PDF، و صبر کنید صفحه کامل بارگذاری شود.
- اتصال را قطع کنید: وای‌فای را خاموش یا حالت هواپیما را روشن کنید.
- یک فایل انتخاب کنید (در فشرده‌سازی تصویر یک عکس؛ در ادغام PDF دو فایل PDF) و ابزار را عادی به کار ببرید.
- نتیجه را دانلود کنید.
اگر درست کار کرد، پردازش به سرور وابسته نیست. یک نکتهٔ صادقانه: بعضی ابزارها کتابخانه‌ای را فقط وقتی لازم شود دانلود می‌کنند، پس اگر بدون اتصال خراب شد، این دلیل قطعی برعکسش نیست. در آن صورت یک بار ابزار را با اینترنت به کار ببرید تا همهٔ اجزایش بارگذاری شود و بعد از قطع اتصال آزمایش را تکرار کنید. و اگر صفحه در حالت بدون اتصال بسته یا دوباره بارگذاری شود، دوباره از اینترنت محتوایش را می‌خواهد: آزمایش را بدون بارگذاری دوباره انجام دهید.
آزمایش 2: هنگام پردازش تب Network را ببینید
آزمایش اول می‌گوید بدون سرور کار میکند. این یکی به شما امکان می‌دهد با چشم خودتان ببینید چه چیزی از مرورگرتان بیرون میرود. همهٔ مرورگرهای مدرن رایانه ابزارهای توسعه‌دهنده دارند که هر درخواست شبکه را ثبت می‌کنند.
- ابزار را باز کنید و F12 (یا Ctrl+Shift+I؛ در مک Cmd+Option+I) را بزنید تا ابزارهای توسعه‌دهنده باز شود.
- وارد تب «Network» (شبکه) شوید.
- روی نماد پاک کردن بزنید تا فهرست درخواست‌های قبلی پاک شود.
- فایلتان را انتخاب و پردازش کنید، مثلاً با فشرده‌سازی تصویر.
- فهرست را بررسی کنید. به ستون اندازه یا «Transferred» و نوع درخواست نگاه کنید: آپلود فایل به‌صورت درخواست POST یا PUT با اندازه‌ای نزدیک به فایل شما دیده می‌شود.
آنچه باید در این سایت هنگام پردازش ببینید چیزی شبیه آن نیست. طبیعی است که یک درخواست کوچک چند بایتی دیده شود: همان ثبت آمار ناشناس که در بخش بعد شرح داده شده است. می‌توانید روی آن کلیک کنید و تب محتوای ارسالی («Payload») را ببینید: داده‌هایی مثل نام ابزار، زبان یا یک کد نتیجه می‌بینید، نه محتوا یا نام فایل خود را. اگر روزی درخواستی بسیار بزرگ‌تر از چیزی بود که می‌خواستید بفرستید، آن‌وقت ارزش دارد بپرسید به کجا میرود.
ABC SyG دقیقاً چه چیزی را ذخیره میکند
پردازش در مرورگر به این معنا نیست که سایت هیچ چیزی ثبت نمی‌کند. این چیزی است که سیاست حریم خصوصی ما می‌گوید:
- فایل‌های شما روی سرورهای ما آپلود یا برای شخص ثالث فرستاده نمیشوند. با بستن صفحه از بین می‌روند.
- حساب کاربری وجود ندارد و نام، ایمیل یا محتوای فایل‌هایتان را جمع نمیکنیم.
- مثل هر سایتی، ارائهدهندهٔ هاست دادههای فنی مثل نشانی IP، نوع مرورگر و صفحه‌های درخواست‌شده را در گزارشهای سرور ثبت میکند تا سایت را اداره و محافظت کند.
- رویدادهای ناشناس استفاده و خطا را ثبت میکنیم: کدام ابزار و زبان، چند فایل و بازهٔ تقریبی حجم آن‌ها، چقدر طول کشید، موفق بود یا نه، کدهای خطا، نوع مرورگر و سیستم‌عامل، منشأ کلی بازدید (موتور جستجو، شبکهٔ اجتماعی، پیوند یک سایت دیگر یا بازدید مستقیم) و اینکه روی پیوند برنامهٔ اندروید در Google Play می‌زنید یا نه، بدون اینکه به هیچ شخصی وصل شود.
- هرگز نام یا محتوای فایلها یا متن‌های شما را ثبت نمیکنیم. برای این آمار از کوکی یا شناسه استفاده نمیکنیم و IP شما را ذخیره نمیکنیم: فقط برای محدود کردن سوءاستفاده، کوتاهشدهای از آن برای مدتی کوتاه به کار میرود. گزارش‌ها پس از 180 روز حذف می‌شوند.
- اگر مرورگر شما «Do Not Track» یا Global Privacy Control بفرستد، چیزی ثبت نمیکنیم.
- ابزارها کوکی اختصاصی نمی‌سازند. برای یادآوری ترجیحات، سایت در مرورگر شما (حافظهٔ محلی، بدون کوکی و بدون ارسال به هیچ سروری) پوستهٔ روشن یا تیره و تنظیمات یا رکوردهای بعضی ابزارها و بازی‌ها را نگه می‌دارد؛ هر وقت خواستید از تنظیمات مرورگر پاکشان کنید. فایل‌های شما هرگز ذخیره نمیشوند.
تبلیغات فصل جداگانه‌ای است: سایت از Google AdSense استفاده میکند و گوگل و شرکایش ممکن است برای نمایش تبلیغ از کوکی استفاده کنند؛ هرجا قانون بخواهد، پیش از آن رضایت می‌گیریم. کوکی‌های تبلیغات به فایل‌های شما ربطی ندارند، اما دانستنش خوب است. سیاست کامل در صفحهٔ حریم خصوصی سایت است.
مثال: آماده کردن مدارک یک کار اداری بدون آپلود آن‌ها در هیچ جا
تصور کنید یک درگاه از شما می‌خواهد در یک PDF پشت و روی مدرک شناسایی و یک مدرک آدرس بفرستید، و علاوه بر آن عکسی که از حد معینی سنگین‌تر نباشد. با ابزارهای مرورگر می‌توانید این‌طور حل کنید:
- با فشرده‌سازی تصویر، عکس‌های مدرک را انتخاب کنید، «حجم هدف» را برگزینید، حداکثری را که درگاه می‌خواهد بنویسید و «فشرده‌سازی» را بزنید. هنگام فشرده‌سازی فراداده‌هایی مثل مدل دوربین و مکان GPS حذف می‌شوند.
- با ادغام PDF، فایل‌های PDF را با «انتخاب فایل‌های PDF» اضافه کنید، با «انتقال به بالا» و «انتقال به پایین» مرتبشان کنید و «ادغام PDF» را بزنید.
- نتیجه را دانلود کنید و پیش از ارسال بررسی کنید هر صفحه خوانا باشد.
در هیچ مرحله‌ای محتوای آن مدارک از سرور سایت نگذشت. اگر می‌خواهید مطمئن شوید، بعد از بارگذاری صفحه این کار را با وای‌فای خاموش انجام دهید.
این مدل چه چیزی را تضمین نمی‌کند
پردازش در مرورگر یک خطر بزرگ را کم میکند، اما همه را از بین نمی‌برد و بهتر است صریح گفته شود:
- سایت همچنان کدی است که مرورگر شما دانلود کرده. اگر فردا رفتار سایت عوض شود، بررسی امروز آینده را پوشش نمی‌دهد؛ برای همین عادت نگاه کردن به تب Network از یک بررسی واحد باارزش‌تر است.
- اگر دستگاه شما بدافزار یا افزونه‌ای دارد که صفحه‌ها را می‌خواند، آن افزونه میتواند فایل‌هایتان را ببیند، مهم نیست کجا پردازش شود. افزونه‌های نصب‌شده را بررسی کنید و آن‌هایی را که استفاده نمی‌کنید غیرفعال کنید.
- رایانهٔ مشترک یا بدون قفل صفحه، فایل‌های دانلودشدهٔ شما را مثل هر فایل دیگری در معرض دید می‌گذارد.
- اینکه چیزی آپلود نمی‌شود به این معنا نیست که نتیجه برای به‌اشتراک‌گذاری امن است: یک PDF ادغام‌شده همچنان همان چیزی را دارد که فایل‌های اصلی داشتند.
توصیه‌هایی برای مدارک حساس
- ابزارهایی را ترجیح دهید که در مرورگر پردازش می‌کنند و با یکی از دو آزمایش این راهنما بررسی‌شان کنید.
- فقط حداقل را بفرستید: اگر کار اداری روی مدرک را می‌خواهد، پشتش را هم نفرستید.
- اگر گیرنده اجازه می‌دهد، واترمارکی با هدف ارسال اضافه کنید تا سوءاستفاده از نسخه سخت‌تر شود.
- وقتی کارتان تمام شد، فایل‌های میانی را از پوشهٔ دانلود پاک کنید.
- برای ارسال مدارک مهم از وای‌فای عمومی استفاده نکنید و مرورگر را به‌روز نگه دارید.
- به ابزارهایی که برای کار ساده‌ای مثل ادغام دو فایل ثبت‌نام می‌خواهند بدگمان باشید.
پرسش‌های متداول
چطور بفهمم ابزاری فایل‌هایم را آپلود میکند؟
بعد از بارگذاری صفحه، آن را بدون اتصال امتحان کنید و هنگام پردازش تب «Network» ابزارهای توسعه‌دهنده (F12) را ببینید. اگر درخواست بزرگی که فایل شما را ببرد دیده نشد، آپلود نمی‌شود.
آیا پردازش در مرورگر کندتر است؟
به دستگاه شما بستگی دارد: از پردازنده و حافظهٔ آن استفاده میکند. برای عکس و PDF معمولی سریع است؛ با فایل‌های خیلی بزرگ، گوشی قدیمی ممکن است کند شود یا خطا بدهد.
آیا ABC SyG میتواند عکسها یا PDFهایی را که به کار میبرم ببیند؟
نه. فایلها روی سرورهای ما آپلود نمیشوند. فقط آمار ناشناس مثل اینکه کدام ابزار استفاده شد، چند فایل و بازهٔ تقریبی حجم را ثبت میکنیم و هرگز نام یا محتوایشان را نه.
آیا سایت نشانی IP من را ذخیره میکند؟
در آمار استفاده ذخیره نمیکنیم: فقط برای محدود کردن سوءاستفاده نسخهٔ کوتاهشدهای از آن برای مدتی کوتاه به کار میرود. ارائهدهندهٔ هاست، مثل هر هاستی، دادههای فنی مثل IP را در گزارشهای سرور ثبت میکند تا سایت را اداره و محافظت کند.
اگر مرورگرم «Do Not Track» بفرستد چه می‌شود؟
اگر مرورگر شما Do Not Track یا Global Privacy Control بفرستد، سایت هیچ آماری از استفاده ثبت نمی‌کند.