Miksi tiedostot kannattaa käsitellä selaimessa ja miten voit tarkistaa sen itse

Kaksi tapaa tehdä sama asia

Kun sivu sanoo «yhdistä PDF» tai «pakkaa kuva», mahdollisia arkkitehtuureja on kaksi. Ensimmäisessä tiedostosi kulkee internetin kautta yrityksen palvelimelle, siellä se käsitellään ja tulos palaa laitteellesi. Toisessa sivu lataa työkalun koodin (JavaScriptin ja joitakin kirjastoja) ja koodi toimii selaimesi sisällä laitteesi muistilla ja suorittimella. Tiedosto ei koskaan poistu sieltä.

Käytännössä ulkopuolelta ne näyttävät lähes samalta: valitset tiedoston, napautat painiketta ja lataat tuloksen. Ero on siinä, minkä reitin asiakirjasi kulki. Siksi kannattaa osata erottaa toisistaan, sen sijaan että luottaisi etusivun lauseeseen.

Mitä riskejä asiakirjan lähettämisessä on

Tiedoston lähettäminen tarkoittaa, että hallinnastasi riippumaton kopio on olemassa, vaikka vain väliaikaisesti. Kopio kulkee verkossa, tallentuu jonkun levyille ja voi päätyä varmuuskopioihin tai lokeihin. Ketään yksittäistä yritystä ei tarvitse epäillä: riski on rakenteellinen. Mitä kauemmin ja mitä useammassa paikassa tieto kulkee, sitä enemmän on mahdollisuuksia, että sitä säilytetään ennakoitua pidempään, pääsy määritetään väärin tai se vuotaa häiriötilanteessa.

Tämä painaa erityisesti tietyissä tiedostoissa:

• Henkilöllisyysasiakirjat (henkilökortti, passi, ajokortti), joilla voi esiintyä toisena henkilönä.
• Sopimukset, palkkakuitit, pankkiyhteenvedot ja veroilmoitukset.
• Lääketieteelliset tutkimukset ja todistukset.
• Henkilökohtaiset kuvat tai perheenjäsenten kuvat, erityisesti alaikäisistä.

Jos käsittely tapahtuu laitteellasi, tätä riskiluokkaa ei tiedoston osalta ole lainkaan: ei ole vierasta kopiota suojattavaksi.

Koe 1: käytä sitä ilman nettiä

Tämä on yksinkertaisin ja vaikeimmin kiistettävä tarkistus. Jos työkalu toimii ilman yhteyttä, se ei voi lähettää tiedostoasi minnekään käsittelyn aikana.

1. Avaa työkalu, esimerkiksi Pienennä kuvan koko tai Yhdistä PDF, ja odota, että sivu on latautunut kokonaan.
2. Katkaise yhteys: sammuta wifi tai ota lentotila käyttöön.
3. Valitse tiedosto (Pienennä kuvan koko -työkalussa kuva, Yhdistä PDF -työkalussa kaksi PDF-tiedostoa) ja käytä työkalua normaalisti.
4. Lataa tulos.

Jos se toimii, käsittely ei riipu palvelimesta. Rehellinen huomautus: jotkin työkalut lataavat kirjaston vasta kun sitä tarvitaan, joten jos se epäonnistuu ilman yhteyttä, se ei ole ratkaiseva todiste päinvastaisesta. Siinä tapauksessa käytä työkalua kerran netin kanssa, jotta kaikki osat latautuvat, ja toista koe yhteyden katkaisemisen jälkeen. Ja jos sivu sulkeutuu tai latautuu uudelleen ollessasi ilman yhteyttä, se pyytää sisältönsä taas internetistä: tee koe lataamatta sivua uudelleen.

Koe 2: katso Verkko-välilehteä käsittelyn aikana

Ensimmäinen koe kertoo, että se toimii ilman palvelinta. Tämä antaa sinun nähdä omin silmin, mitä selaimestasi lähtee. Kaikissa nykyaikaisissa työpöytäselaimissa on kehittäjätyökalut, jotka kirjaavat jokaisen verkkopyynnön.

1. Avaa työkalu ja paina F12 (tai Ctrl+Shift+I; Macissa Cmd+Optio+I) avataksesi kehittäjätyökalut.
2. Siirry «Verkko»-välilehdelle («Network», jos selaimesi on englanniksi).
3. Napauta tyhjennyskuvaketta poistaaksesi aiemmat pyynnöt listalta.
4. Valitse tiedostosi ja käsittele se, esimerkiksi Pienennä kuvan koko -työkalulla.
5. Tarkista lista. Katso kokosaraketta tai «Transferred»-saraketta ja pyynnön tyyppiä: tiedoston lähetys näkyisi POST- tai PUT-pyyntönä, jonka koko on lähellä tiedostosi kokoa.

Tällä sivustolla käsittelyn aikana ei pitäisi näkyä mitään sellaista. Sen sijaan on normaalia, että näkyy joku pieni, vain muutaman tavun pyyntö: anonyymien tilastojen kirjaus, joka kuvataan seuraavassa osiossa. Voit napsauttaa sitä ja katsoa hyötykuormaa («Payload»): näet tietoja kuten työkalun nimen, kielen tai tuloskoodin, et tiedostosi sisältöä tai nimeä. Jos jonain päivänä pyyntö ylittää reilusti sen koon, mitä aioit lähettää, silloin kannattaa kysyä, minne se menee.

Mitä ABC SyG tallentaa, tarkasti

Selaimessa käsittely ei tarkoita, ettei sivusto kirjaa mitään. Tämän tietosuojakäytäntömme sanoo:

• Tiedostojasi ei lähetetä palvelimillemme eikä kolmansille osapuolille. Kun suljet sivun, ne katoavat.
• Tilejä ei ole, emmekä kerää nimeäsi, sähköpostiosoitettasi emmekä tiedostojesi sisältöä.
• Kuten kaikilla sivustoilla, hosting-palveluntarjoaja kirjaa palvelimen lokeihin teknisiä tietoja, kuten IP-osoitteen, selaimen tyypin ja pyydetyt sivut, sivuston ylläpitämiseksi ja suojaamiseksi.
• Kirjaamme anonyymejä käyttö- ja virhetapahtumia: mikä työkalu ja kieli, montako tiedostoa ja niiden likimääräinen kokoluokka, kauanko kesti, onnistuiko, virhekoodit, selaimen ja käyttöjärjestelmän tyyppi, mistä vierailu tuli yleisellä tasolla (hakukone, sosiaalinen media, toisen sivuston linkki tai suora vierailu) ja jos napautat Android-sovelluksen linkkiä Google Playssa, linkittämättä sitä mihinkään henkilöön.
• Emme koskaan kirjaa tiedostojesi tai tekstiesi nimiä emmekä sisältöä. Näissä tilastoissa emme käytä evästeitä emmekä tunnisteita emmekä tallenna IP-osoitettasi: vain lyhennettyä versiota käytetään hetkellisesti väärinkäytösten rajoittamiseen. Lokit poistetaan 180 päivän kuluttua.
• Jos selaimesi lähettää «Do Not Track» -tiedon tai Global Privacy Controlin, emme kirjaa mitään.
• Työkalut eivät luo omia evästeitä. Asetustesi muistamiseksi sivusto tallentaa selaimeesi (paikalliseen tallennustilaan, ilman evästeitä ja lähettämättä sitä millekään palvelimelle) vaalean tai tumman teeman sekä joidenkin työkalujen ja pelien asetukset tai ennätykset; voit poistaa ne milloin haluat selaimen asetuksista. Tiedostojasi ei koskaan tallenneta.

Mainonta on oma lukunsa: sivusto käyttää Google AdSensea, ja Google ja sen kumppanit voivat käyttää evästeitä mainosten näyttämiseen; missä laki vaatii, pyydämme suostumuksen ensin. Mainosevästeillä ei ole tekemistä tiedostojesi kanssa, mutta siitä kannattaa tietää. Koko käytäntö on sivuston tietosuojasivulla.

Esimerkki: valmistele virastoasioinnin paperit lähettämättä niitä minnekään

Kuvittele, että portaali pyytää yhdessä PDF:ssä henkilöllisyysasiakirjan etu- ja takapuolen sekä osoitetodistuksen ja lisäksi valokuvan, joka painaa alle tietyn rajan. Selaimessa toimivilla työkaluilla voit ratkaista sen näin:

1. Valitse Pienennä kuvan koko -työkalussa asiakirjan kuvat, valitse «Tavoitekoko», kirjoita portaalin vaatima enimmäiskoko ja napauta «Pakkaa». Pakkaamisessa metatiedot, kuten kameramalli ja GPS-sijainti, poistetaan.
2. Lisää Yhdistä PDF -työkalussa PDF-tiedostot «Valitse PDF-tiedostot» -painikkeella, järjestä ne «Siirrä ylös»- ja «Siirrä alas» -painikkeilla ja napauta «Yhdistä PDF».
3. Lataa tulos ja tarkista, että jokainen sivu on luettavissa, ennen kuin lähetät sen.

Missään vaiheessa näiden asiakirjojen sisältö ei kulkenut sivuston palvelimen kautta. Jos haluat olla varma, tee se wifi sammutettuna sivun latautumisen jälkeen.

Mitä tämä malli ei takaa

Selaimessa käsittely vähentää suurta riskiä, mutta ei poista kaikkia, ja se kannattaa sanoa suoraan:

• Sivusto on edelleen koodia, jonka selaimesi latasi. Jos sivusto huomenna muuttaisi käytöstään, tämänpäiväinen tarkistus ei kata tulevaisuutta; siksi Verkko-välilehden katsomisen tapa on arvokkaampi kuin yksi tarkistus.
• Jos laitteessasi on haittaohjelma tai sivuja lukeva selainlaajennus, laajennus voi nähdä tiedostosi riippumatta siitä, missä ne käsitellään. Tarkista, mitä laajennuksia sinulla on asennettuna, ja poista käytöstä ne, joita et käytä.
• Jaettu tietokone tai tietokone ilman näytön lukitusta paljastaa ladatut tiedostosi samoin kuin mitkä tahansa muut.
• Se, ettei jotain lähetetä, ei tarkoita, että tulos olisi turvallinen jaettavaksi: yhdistetty PDF sisältää edelleen saman, mitä alkuperäiset sisälsivät.

Hyvät käytännöt arkaluonteisille asiakirjoille

• Suosi työkaluja, jotka käsittelevät selaimessa, ja tarkista se jommallakummalla tämän oppaan kokeella.
• Jaa vain välttämätön: jos asiointi pyytää asiakirjan etupuolen, älä lähetä takapuolta lisäksi.
• Jos vastaanottaja sallii, lisää vesileima, jossa on lähetyksen tarkoitus, vaikeuttaaksesi kopion väärinkäyttöä.
• Poista välitiedostot latauskansiosta, kun olet valmis.
• Vältä julkisia wifi-verkkoja tärkeiden asiakirjojen lähettämiseen ja pidä selain ajan tasalla.
• Epäile työkaluja, jotka vaativat rekisteröitymistä niinkin yksinkertaiseen asiaan kuin kahden tiedoston yhdistämiseen.

Usein kysytyt kysymykset