Dalawang paraan para sa iisang gawain
Kapag sinabi ng isang pahina na "i-merge ang PDF" o "i-compress ang larawan", may dalawang posibleng arkitektura. Sa una, bumibiyahe ang file mo sa internet papunta sa server ng kumpanya, doon ito pinoproseso at ibinabalik ang resulta sa device mo. Sa ikalawa, dina-download ng pahina ang code ng tool (JavaScript at ilang library) at gumagana ang code na iyon sa loob ng browser mo, gamit ang memorya at processor ng device mo. Hindi kailanman lumalabas doon ang file.
Sa praktika, halos magkapareho ang itsura nila mula sa labas: pipili ka ng file, magpipindot ng button at magda-download ng resulta. Ang pagkakaiba ay nasa dinaanan ng dokumento mo. Kaya mainam na matutunang tukuyin ang isa sa isa, sa halip na magtiwala sa isang pangungusap sa unang pahina.
Anong mga panganib ang dulot ng pag-upload ng dokumento
Ang pag-upload ng file ay nangangahulugang may kopya sa labas ng kontrol mo, kahit pansamantala. Dumadaan ang kopyang iyon sa network, sine-save sa mga disk ng iba at puwedeng manatili sa mga backup o log. Hindi kailangang pagdudahan ang isang partikular na kumpanya: istruktural ang panganib. Habang mas matagal at mas maraming lugar na dinadaanan ng data, mas maraming pagkakataong mapanatili ito nang higit sa inaasahan, magkamali sa pag-configure ng access o tumagas sa isang insidente.
Lalo itong mahalaga sa ilang uri ng file:
- Mga dokumento ng pagkakakilanlan (national ID, pasaporte, driver's license), na magagamit sa pagpapanggap bilang ibang tao.
- Mga kontrata, payslip, bank statement at tax return.
- Mga resulta ng medikal na pagsusuri at sertipiko.
- Mga personal na litrato o litrato ng kamag-anak, lalo na ng mga menor de edad.
Kung sa device mo nangyayari ang pagproseso, hindi talaga umiiral ang kategoryang iyon ng panganib para sa mismong file: walang kopya ng iba na kailangang protektahan.
Pagsubok 1: gamitin ito nang walang internet
Ito ang pinakasimpleng pagsusuri at pinakamahirap salungatin. Kung gumagana ang isang tool nang walang koneksyon, hindi nito maaaring ipinapadala ang file mo kahit saan habang nagtatrabaho.
- Buksan ang tool, halimbawa ang I-compress ang larawan o I-merge ang PDF, at hintaying matapos mag-load ang pahina.
- Putulin ang koneksyon: patayin ang wifi o i-activate ang airplane mode.
- Pumili ng file (sa I-compress ang larawan, isang litrato; sa I-merge ang PDF, dalawang PDF) at gamitin nang normal ang tool.
- I-download ang resulta.
Kung gumagana nang maayos, hindi nakadepende sa server ang pagproseso. Isang tapat na paalala: may mga tool na nagda-download ng library sa oras lang na kailangan nila, kaya kung pumalpak ito nang walang koneksyon, hindi iyon tiyak na patunay ng kabaligtaran. Sa ganoong kaso, subukan ulit sa pamamagitan ng paggamit ng tool nang isang beses habang may internet para ma-load ang lahat ng bahagi nito, at ulitin ang pagsubok pagkatapos mong madiskonekta. At kung magsara o mag-reload ang pahina habang walang koneksyon, hihilingin ulit nito ang nilalaman mula sa internet: gawin ang pagsubok nang hindi nagre-reload.
Pagsubok 2: tingnan ang tab na Network habang nagpoproseso
Sinasabi sa iyo ng unang pagsubok na gumagana ito nang walang server. Ang isang ito ay hinahayaan kang makita mismo ng sarili mong mga mata kung ano ang lumalabas sa browser mo. Lahat ng makabagong desktop browser ay may mga developer tool na nagtatala ng bawat network request.
- Buksan ang tool at pindutin ang F12 (o Ctrl+Shift+I; sa Mac, Cmd+Option+I) para buksan ang mga developer tool.
- Pumunta sa tab na "Network" ("Network" din kung English ang browser mo).
- I-tap ang icon na pambura para linisin ang listahan ng mga naunang request.
- Piliin ang file mo at iproseso ito, halimbawa gamit ang I-compress ang larawan.
- Suriin ang listahan. Tingnan ang column ng size o "Transferred" at ang uri ng request: ang pag-upload ng file ay lalabas bilang POST o PUT request na may sukat na malapit sa file mo.
Ang dapat mong makita sa site na ito habang nagpoproseso ay walang katulad niyan. Normal na may lumabas na maliit na request na ilang byte lang: ang pagtatala ng mga anonymous na estadistika, na inilalarawan sa susunod na seksyon. Puwede mo itong i-click at tingnan ang tab ng payload ("Payload"): makikita mo ang data tulad ng pangalan ng tool, ang wika o isang result code, at hindi ang nilalaman o pangalan ng file mo. Kung balang araw ay lumagpas nang malaki ang isang request sa laki ng ia-upload mo sana, doon na sulit itanong kung saan ito papunta.
Ano ang sine-save ng ABC SyG, nang eksakto
Hindi nangangahulugang walang nire-record ang site kapag sa browser pinoproseso ang mga file. Ito ang sinasabi ng aming patakaran sa privacy:
- Hindi ina-upload ang mga file mo sa aming mga server at hindi ipinapadala sa mga third party. Pagsara ng pahina, nawawala ang mga ito.
- Walang mga account, at hindi namin kinokolekta ang pangalan mo, email mo o ang nilalaman ng mga file mo.
- Tulad ng anumang site, nagtatala ang hosting provider ng mga teknikal na data sa mga log ng server, tulad ng IP address, uri ng browser at mga hiniling na pahina, para patakbuhin at protektahan ang site.
- Nagtatala kami ng mga anonymous na event ng paggamit at mga error: anong tool at wika, ilang file at ang tinatayang saklaw ng laki nila, gaano katagal, kung gumana, mga error code, uri ng browser at operating system, saan nanggaling ang bisita sa pangkalahatang paraan (search engine, social network, link mula sa ibang site o direktang pagbisita) at kung i-tap mo ang link papunta sa Android app sa Google Play, nang hindi iniuugnay sa sinumang tao.
- Hindi kailanman namin nire-record ang mga pangalan o nilalaman ng mga file o teksto mo. Para sa mga estadistikang ito, hindi kami gumagamit ng cookie o identifier at hindi namin sine-save ang IP mo: sandali lang ginagamit ang pinaikling bersyon para limitahan ang pang-aabuso. Binubura ang mga record pagkalipas ng 180 araw.
- Kung nagpapadala ang browser mo ng "Do Not Track" o Global Privacy Control, wala kaming nire-record.
- Walang sariling cookie na ginagawa ang mga tool. Para maalala ang mga kagustuhan mo, sine-save ng site sa browser mo (local storage, walang cookie at hindi ipinapadala sa anumang server) ang light o dark na tema at ang mga setting o record ng ilang tool at laro; puwede mong burahin ang mga ito anumang oras mula sa mga setting ng browser. Hindi kailanman sine-save ang mga file mo.
Hiwalay na kabanata ang advertising: gumagamit ang site ng Google AdSense, at puwedeng gumamit ng cookie ang Google at ang mga partner nito para magpakita ng mga ad; kung saan hinihingi ito ng batas, humihingi kami ng pahintulot bago iyon. Walang kinalaman ang mga cookie ng ad sa mga file mo, pero mainam na malaman ito. Nasa pahina ng privacy ng site ang buong patakaran.
Halimbawa: ihanda ang mga papeles ng isang transaksyon nang hindi ina-upload kahit saan
Isipin na humihingi ang isang portal, sa iisang PDF, ng harap at likod ng ID at isang patunay ng tirahan, at isa pang litratong mas magaan sa isang takdang limitasyon. Gamit ang mga tool sa browser, ganito mo ito malulutas:
- Sa I-compress ang larawan, piliin ang mga litrato ng ID, piliin ang "Target na size", ilagay ang pinakamataas na hinihingi ng portal at i-tap ang "I-compress". Sa pag-compress, natatanggal ang metadata, tulad ng modelo ng camera at lokasyon ng GPS.
- Sa I-merge ang PDF, idagdag ang mga PDF file gamit ang "Pumili ng mga PDF file", ayusin ang pagkakasunod gamit ang "Itaas" at "Ibaba" at i-tap ang "I-merge ang PDF".
- I-download ang resulta at tiyaking nababasa nang maayos ang bawat pahina bago ipadala.
Sa walang hakbang dumaan ang nilalaman ng mga dokumentong iyon sa server ng site. Kung gusto mong makasiguro, gawin ito nang patay ang wifi pagkatapos ma-load ang pahina.
Ano ang hindi ginagarantiya ng modelong ito
Binabawasan ng pagproseso sa browser ang isang malaking panganib, pero hindi nito inaalis ang lahat, at mainam na sabihin ito nang prangka:
- Code pa rin ang site na dina-download ng browser mo. Kung bukas ay magbago ang kilos ng site, hindi sakop ng pagsusuri ngayon ang hinaharap; kaya mas mahalaga ang ugali ng pagtingin sa tab na Network kaysa sa isang beses na pagsusuri.
- Kung may malware ang device mo o extension ng browser na nagbabasa ng mga pahina, makikita ng extension na iyon ang mga file mo saanman ito iproseso. Suriin kung anong mga extension ang naka-install at i-disable ang mga hindi mo ginagamit.
- Ang nakabahaging computer, o walang screen lock, ay naglalantad ng mga na-download mong file tulad ng anumang iba pa.
- Hindi ibig sabihin na ligtas nang ibahagi ang resulta dahil hindi ito na-upload: ang pinagsamang PDF ay naglalaman pa rin ng laman ng mga orihinal.
Mabubuting gawi para sa mga sensitibong dokumento
- Piliin ang mga tool na nagpoproseso sa browser at tiyakin ito gamit ang alinman sa dalawang pagsubok sa gabay na ito.
- Ibahagi lang ang kailangan: kung harap lang ng ID ang hinihingi, huwag nang ipadala pati ang likod.
- Kung pinapayagan ng tatanggap, magdagdag ng watermark na may layunin ng pagpapadala para mas mahirap gamitin nang mali ang kopya.
- Burahin ang mga pansamantalang file sa folder ng downloads kapag tapos ka na.
- Iwasang gumamit ng pampublikong wifi para magpadala ng mahahalagang dokumento, at panatilihing updated ang browser.
- Mag-ingat sa mga tool na nag-uutos na magparehistro para sa napakasimpleng gawain tulad ng pag-merge ng dalawang file.
Mga madalas itanong
Paano ko malalaman kung ina-upload ng isang tool ang mga file ko?
Subukang gamitin ito nang walang koneksyon pagkatapos mag-load ng pahina, at tingnan ang tab na "Network" ng mga developer tool (F12) habang nagpoproseso. Kung walang lumabas na malaking request na may dala ng file mo, hindi ito ina-upload.
Mas mabagal ba ang pagproseso sa browser?
Depende sa device mo: ginagamit nito ang processor at memorya nito. Para sa karaniwang litrato at PDF, mabilis ito; sa napakalalaking file, puwedeng matagalan o pumalpak ang lumang phone.
Nakikita ba ng ABC SyG ang mga litrato o PDF na ginagamit ko?
Hindi. Hindi ina-upload ang mga file sa aming mga server. Anonymous na estadistika lang ang nire-record namin, tulad ng anong tool ang ginamit, ilang file at ang tinatayang saklaw ng laki nila, at hindi kailanman ang mga pangalan o nilalaman nila.
Sine-save ba ng site ang IP address ko?
Hindi namin ito sine-save sa mga estadistika ng paggamit: sandali lang ginagamit ang pinaikling bersyon para limitahan ang pang-aabuso. Ang hosting provider, tulad ng anumang hosting, ay nagtatala ng mga teknikal na data tulad ng IP sa mga log ng server para patakbuhin at protektahan ang site.
Ano ang mangyayari kung nagpapadala ng "Do Not Track" ang browser ko?
Kung nagpapadala ng Do Not Track o Global Privacy Control ang browser mo, walang nire-record na estadistika ng paggamit ang site.