שתי דרכים לעשות אותו דבר
כשדף כותב «איחוד PDF» או «דחיסת תמונות», יש שתי ארכיטקטורות אפשריות. בראשונה, הקובץ שלכם נוסע דרך האינטרנט לשרת של החברה, שם הוא מעובד והתוצאה חוזרת למכשיר שלכם. בשנייה, הדף מוריד את הקוד של הכלי (JavaScript וכמה ספריות) והקוד הזה עובד בתוך הדפדפן שלכם, עם הזיכרון והמעבד של המכשיר שלכם. הקובץ לעולם לא יוצא משם.
בפועל, מבחוץ הם נראים כמעט אותו דבר: בוחרים קובץ, לוחצים על כפתור ומורידים את התוצאה. ההבדל הוא באיזו דרך עבר המסמך שלכם. לכן כדאי לדעת להבחין בין השניים, במקום להסתמך על משפט בעמוד הראשי.
אילו סיכונים יש בהעלאת מסמך
העלאת קובץ אומרת שקיים עותק מחוץ לשליטה שלכם, ולו זמני. העותק הזה עובר ברשת, נשמר בדיסקים של מישהו ועלול להישאר בגיבויים או ביומנים. אין צורך לחשוד באף חברה מסוימת: הסיכון הוא מבני. ככל שנתון נמצא יותר זמן ומגיע ליותר מקומות, יש יותר הזדמנויות שיישמר יותר מהמתוכנן, שהרשאת גישה תוגדר לא נכון או שהוא ידלוף באירוע אבטחה.
זה משמעותי במיוחד עם קבצים מסוימים:
- מסמכי זהות (תעודת זהות, דרכון, רישיון נהיגה), שמשמשים לגניבת זהות.
- חוזים, תלושי שכר, דפי בנק והצהרות מס.
- בדיקות וסיכומים רפואיים ואישורים.
- תמונות אישיות או של בני משפחה, בעיקר של קטינים.
אם העיבוד מתבצע במכשיר שלכם, קטגוריית הסיכון הזאת פשוט לא קיימת עבור הקובץ עצמו: אין עותק זר שצריך להגן עליו.
בדיקה 1: להשתמש בכלי בלי אינטרנט
זו הבדיקה הפשוטה ביותר וגם הקשה ביותר להתווכח איתה. אם כלי עובד בלי חיבור, הוא לא יכול לשלוח את הקובץ שלכם לשום מקום בזמן העבודה.
- פתחו את הכלי, למשל דחיסת תמונות או איחוד PDF, והמתינו עד שהדף יסיים להיטען.
- נתקו את החיבור: כבו את ה-wifi או הפעילו מצב טיסה.
- בחרו קובץ (בדחיסת תמונות, תמונה; באיחוד PDF, שני קובצי PDF) והשתמשו בכלי כרגיל.
- הורידו את התוצאה.
אם זה עובד, העיבוד לא תלוי בשרת. פרט כן: כמה כלים מורידים ספרייה רק כשהם צריכים אותה, ולכן אם זה נכשל בלי חיבור, זו לא הוכחה חד-משמעית לכך שההפך נכון. במקרה כזה, נסו שוב אחרי שהשתמשתם בכלי פעם אחת עם אינטרנט כדי שכל הרכיבים שלו ייטענו, וחזרו על הבדיקה אחרי שנתקתם. ואם הדף נסגר או נטען מחדש כשאין חיבור, הוא יבקש שוב את התוכן שלו מהאינטרנט: עשו את הבדיקה בלי לטעון מחדש.
בדיקה 2: להסתכל בלשונית Network בזמן העיבוד
הבדיקה הראשונה אומרת לכם שזה עובד בלי שרת. הזאת נותנת לכם לראות במו עיניכם מה יוצא מהדפדפן שלכם. כל דפדפני המחשב המודרניים כוללים כלי פיתוח שרושמים כל בקשת רשת.
- פתחו את הכלי ולחצו F12 (או Ctrl+Shift+I; במק, Cmd+Option+I) כדי לפתוח את כלי הפיתוח.
- היכנסו ללשונית «Network» («רשת» אם הדפדפן שלכם בעברית).
- לחצו על סמל הניקוי כדי למחוק את רשימת הבקשות הקודמות.
- בחרו את הקובץ ועבדו אותו, למשל עם דחיסת תמונות.
- עברו על הרשימה. הסתכלו בעמודת הגודל או «Transferred» ובסוג הבקשה: העלאת קובץ תופיע כבקשת POST או PUT בגודל דומה לזה של הקובץ שלכם.
מה שאתם אמורים לראות באתר הזה בזמן העיבוד הוא שום דבר דומה לזה. כן נורמלי שתופיע בקשה קטנה של כמה בתים: זו של רישום הסטטיסטיקה האנונימית, שמתוארת בחלק הבא. אפשר ללחוץ עליה ולהסתכל בלשונית מטען הנתונים («Payload»): תראו נתונים כמו שם הכלי, השפה או קוד תוצאה, ולא את התוכן או את שם הקובץ שלכם. אם יום אחד בקשה תעלה בהרבה על גודל מה שהתכוונתם להעלות, אז כדאי לשאול לאן היא הולכת.
מה ABC SyG שומר, בדיוק
עיבוד בדפדפן לא אומר שהאתר לא רושם כלום. כך כתוב במדיניות הפרטיות שלנו:
- הקבצים שלכם לא מועלים לשרתים שלנו ולא נשלחים לצדדים שלישיים. כשסוגרים את הדף, הם נעלמים.
- אין חשבונות, ואיננו אוספים את שמכם, את הדוא"ל שלכם או את תוכן הקבצים שלכם.
- כמו בכל אתר, ספק האחסון רושם נתונים טכניים ביומני השרת, כמו כתובת ה-IP, סוג הדפדפן והעמודים שהתבקשו, כדי להפעיל ולהגן על האתר.
- אנחנו רושמים אירועי שימוש ושגיאות אנונימיים: איזה כלי ואיזו שפה, כמה קבצים וטווח הגודל המשוער שלהם, כמה זמן לקח, אם זה הצליח, קודי שגיאה, סוג הדפדפן ומערכת ההפעלה, מאיפה הגיעה הביקור באופן כללי (מנוע חיפוש, רשת חברתית, קישור מאתר אחר או ביקור ישיר) ואם לחצתם על הקישור לאפליקציית האנדרואיד ב-Google Play, בלי לקשור זאת לאף אדם.
- לעולם איננו רושמים את השמות או התוכן של הקבצים או הטקסטים שלכם. לסטטיסטיקות האלה איננו משתמשים בעוגיות או במזהים ואיננו שומרים את ה-IP שלכם: משתמשים לזמן קצר רק בגרסה מקוצרת שלו כדי להגביל ניצול לרעה. היומנים נמחקים אחרי 180 ימים.
- אם הדפדפן שלכם שולח «Do Not Track» או Global Privacy Control, איננו רושמים כלום.
- הכלים לא יוצרים עוגיות משלהם. כדי לזכור את ההעדפות שלכם, האתר שומר בדפדפן שלכם (אחסון מקומי, בלי עוגיות ובלי לשלוח אותו לשום שרת) את ערכת הנושא הבהירה או הכהה ואת ההגדרות או השיאים של כמה כלים ומשחקים; אפשר למחוק אותם מתי שרוצים בהגדרות הדפדפן. הקבצים שלכם לעולם לא נשמרים.
הפרסום הוא פרק נפרד: האתר משתמש ב-Google AdSense, וגוגל ושותפיה עשויים להשתמש בעוגיות כדי להציג מודעות; במקום שהחוק דורש זאת, אנחנו מבקשים הסכמה לפני כן. עוגיות הפרסום לא קשורות לקבצים שלכם, אבל כדאי לדעת זאת. המדיניות המלאה נמצאת בעמוד הפרטיות של האתר.
דוגמה: להכין את המסמכים לטופס בלי להעלות אותם לשום מקום
תארו לעצמכם שפורטל מבקש, בקובץ PDF אחד, את הצד הקדמי והאחורי של מסמך הזהות ואישור כתובת מגורים, ובנוסף תמונה שמשקלה קטן מגבול מסוים. עם כלים בדפדפן אפשר לפתור זאת כך:
- עם דחיסת תמונות, בחרו את תמונות המסמך, בחרו «גודל יעד», הזינו את המקסימום שהפורטל דורש ולחצו «דחיסה». בדחיסה נמחקים המטא-נתונים, כמו דגם המצלמה ומיקום ה-GPS.
- עם איחוד PDF, הוסיפו את קובצי ה-PDF עם «בחירת קבצי PDF», סדרו אותם עם «הזזה למעלה» ו«הזזה למטה» ולחצו «איחוד PDF».
- הורידו את התוצאה ובדקו שכל עמוד קריא היטב לפני השליחה.
באף שלב התוכן של המסמכים האלה לא עבר דרך שרת של האתר. אם אתם רוצים להיות בטוחים, עשו זאת כשה-wifi כבוי אחרי שטענתם את הדף.
מה המודל הזה לא מבטיח לכם
עיבוד בדפדפן מצמצם סיכון גדול, אבל לא מבטל את כולם, וכדאי לומר זאת בגלוי:
- האתר עדיין הוא קוד שהדפדפן שלכם הוריד. אם מחר האתר ישנה התנהגות, בדיקה של היום לא מכסה את העתיד; ולכן ההרגל להסתכל בלשונית Network שווה יותר מבדיקה חד-פעמית.
- אם במחשב שלכם יש נוזקה או תוסף לדפדפן שקורא את הדפים, התוסף הזה יכול לראות את הקבצים שלכם בלי קשר לאיפה הם מעובדים. בדקו אילו תוספים מותקנים אצלכם וכבו את אלה שאינכם משתמשים בהם.
- מחשב משותף, או בלי נעילת מסך, חושף את הקבצים שהורדתם בדיוק כמו כל קובץ אחר.
- העובדה שמשהו לא מועלה לא אומרת שהתוצאה בטוחה לשיתוף: PDF מאוחד עדיין מכיל את אותו דבר שהכילו המקורות.
נוהלים טובים למסמכים רגישים
- העדיפו כלים שמעבדים בדפדפן ובדקו זאת באחת משתי הבדיקות במדריך הזה.
- שתפו רק את המינימום: אם הטופס מבקש את הצד הקדמי של המסמך, אל תשלחו גם את האחורי.
- אם הנמען מאפשר, הוסיפו סימן מים עם מטרת השליחה כדי להקשות על שימוש לרעה בעותק.
- מחקו את הקבצים הזמניים מתיקיית ההורדות כשתסיימו.
- הימנעו משימוש ברשתות wifi ציבוריות לשליחת מסמכים חשובים, והחזיקו את הדפדפן מעודכן.
- היזהרו מכלים שדורשים הרשמה בשביל משהו פשוט כמו איחוד שני קבצים.
שאלות נפוצות
איך אני יודע אם כלי מעלה את הקבצים שלי?
נסו להשתמש בו בלי חיבור אחרי שהדף נטען, והסתכלו בלשונית «Network» של כלי הפיתוח (F12) בזמן העיבוד. אם לא מופיעה בקשה גדולה שנושאת את הקובץ שלכם, הוא לא מועלה.
האם עיבוד בדפדפן איטי יותר?
זה תלוי במכשיר שלכם: הוא משתמש במעבד ובזיכרון שלו. לתמונות ול-PDF רגילים זה מהיר; עם קבצים גדולים מאוד, נייד ישן עלול לקחת זמן או להיכשל.
האם ABC SyG יכול לראות את התמונות או ה-PDF שאני משתמש בהם?
לא. הקבצים לא מועלים לשרתים שלנו. אנחנו רושמים רק סטטיסטיקות אנונימיות, כמו באיזה כלי השתמשו, כמה קבצים וטווח הגודל המשוער שלהם, ולעולם לא את השמות או התוכן שלהם.
האם האתר שומר את כתובת ה-IP שלי?
איננו שומרים אותה בסטטיסטיקות השימוש: משתמשים לזמן קצר רק בגרסה מקוצרת שלה כדי להגביל ניצול לרעה. ספק האחסון, כמו כל ספק אחסון, כן רושם נתונים טכניים כמו ה-IP ביומני השרת כדי להפעיל ולהגן על האתר.
מה קורה אם הדפדפן שלי שולח «Do Not Track»?
אם הדפדפן שלכם שולח Do Not Track או Global Privacy Control, האתר לא רושם שום סטטיסטיקת שימוש.