Miért érdemes a böngészőben feldolgozni a fájlokat, és hogyan ellenőrizheted magad?

Két módja ugyanannak

Amikor egy oldal azt mondja, „PDF egyesítés” vagy „kép tömörítése”, két architektúra lehetséges. Az elsőben a fájlod az interneten át egy cég szerverére utazik, ott feldolgozzák, és az eredmény visszakerül a gépedre. A másodikban az oldal letölti az eszköz kódját (JavaScriptet és néhány programkönyvtárat), és ez a kód a böngésződben dolgozik, az eszközöd memóriájával és processzorával. A fájl soha nem hagyja el a gépedet.

A gyakorlatban kívülről szinte ugyanúgy néznek ki: kiválasztod a fájlt, megnyomsz egy gombot, és letöltöd az eredményt. A különbség az, hogy melyik úton járt a dokumentumod. Ezért érdemes megtanulni megkülönböztetni a kettőt ahelyett, hogy a nyitóoldalon álló mondatban bíznál.

Milyen kockázata van egy dokumentum feltöltésének?

A fájl feltöltése azt jelenti, hogy létezik egy másolat az ellenőrzésed alatt kívül, még ha csak ideiglenes is. Ez a másolat áthalad a hálózaton, valakinek a lemezeire kerül, és megmaradhat biztonsági mentésekben vagy naplókban. Nem kell egyetlen konkrét céget sem gyanúsítani: a kockázat strukturális. Minél tovább és minél több helyen jár egy adat, annál több esély van arra, hogy a tervezettnél tovább őrzik, rosszul állítanak be egy hozzáférést, vagy kiszivárog egy incidens során.

Ez különösen nagy súllyal esik latba bizonyos fájloknál:

• Személyazonosító okmányok (személyi igazolvány, útlevél, jogosítvány), amelyekkel valakinek a nevében lehet eljárni.
• Szerződések, bérjegyzékek, bankszámlakivonatok és adóbevallások.
• Orvosi leletek és igazolások.
• Személyes vagy családtagokról készült fotók, különösen kiskorúakról.

Ha a feldolgozás az eszközödön történik, ez a kockázati kategória magára a fájlra nézve egyszerűen nem létezik: nincs idegen másolat, amelyet védeni kellene.

1. próba: használd internet nélkül

Ez a legegyszerűbb ellenőrzés, és a legnehezebben vitatható. Ha egy eszköz kapcsolat nélkül is működik, nem küldheti el a fájlodat sehová, miközben dolgozik.

1. Nyisd meg az eszközt, például a Kép tömörítése vagy a PDF egyesítés oldalt, és várd meg, amíg az oldal betöltődik.
2. Szakítsd meg a kapcsolatot: kapcsold ki a Wi-Fi-t, vagy kapcsold be a repülőgép módot.
3. Válassz egy fájlt (a Kép tömörítésénél egy fotót, a PDF egyesítésnél két PDF-et), és használd az eszközt a szokásos módon.
4. Töltsd le az eredményt.

Ha jól működik, a feldolgozás nem függ szervertől. Egy őszinte megjegyzés: egyes eszközök csak akkor töltenek le egy programkönyvtárat, amikor szükségük van rá, így ha kapcsolat nélkül hibázik, az nem meggyőző bizonyíték az ellenkezőjére. Ilyenkor próbáld újra úgy, hogy egyszer használod az eszközt internettel, hogy minden összetevője betöltődjön, majd a lekapcsolódás után ismételd meg a próbát. És ha az oldal bezárul vagy újratöltődik kapcsolat nélküli állapotban, újra az internetről kéri a tartalmát: a próbát újratöltés nélkül végezd.

2. próba: nézd a Hálózat fület feldolgozás közben

Az első próba azt mondja meg, hogy szerver nélkül működik. Ez lehetővé teszi, hogy a saját szemeddel lásd, mi hagyja el a böngésződet. Minden modern asztali böngésző tartalmaz fejlesztői eszközöket, amelyek minden hálózati kérést naplóznak.

1. Nyisd meg az eszközt, és nyomd meg az F12-t (vagy a Ctrl+Shift+I-t; Macen a Cmd+Option+I-t) a fejlesztői eszközök megnyitásához.
2. Lépj be a „Hálózat” fülre („Network”, ha a böngésződ angol nyelvű).
3. Kattints a törlés ikonra a korábbi kérések listájának kiürítéséhez.
4. Válaszd ki a fájlodat, és dolgozd fel, például a Kép tömörítésével.
5. Nézd át a listát. Figyeld a méret oszlopot vagy a „Transferred” oszlopot és a kérés típusát: egy fájlfeltöltés POST vagy PUT kérésként jelenne meg, a fájlodéhoz hasonló mérettel.

Amit ezen az oldalon feldolgozáskor látnod kellene, az ehhez hasonlóból semmi. Normális, hogy megjelenik egy-egy apró, néhány bájtos kérés: a névtelen statisztikák naplózása, amelyet a következő rész ír le. Rákattinthatsz, és megnézheted a hasznos adat fülét („Payload”): olyan adatokat fogsz látni, mint az eszköz neve, a nyelv vagy egy eredménykód, a fájlod tartalmát vagy nevét viszont nem. Ha egy nap egy kérés mérete jócskán meghaladja azt, amit feltölteni készültél, akkor érdemes megkérdezni, hová megy.

Mit tárol pontosan az ABC SyG?

A böngészőben való feldolgozás nem azt jelenti, hogy az oldal semmit nem naplóz. Ezt mondja az adatvédelmi irányelvünk:

• A fájljaidat nem töltjük fel a szervereinkre, és nem küldjük el harmadik félnek. Az oldal bezárásakor eltűnnek.
• Nincsenek fiókok, és nem gyűjtjük a neved, az e-mail-címed vagy a fájljaid tartalmát.
• Mint minden oldalnál, a tárhelyszolgáltató technikai adatokat naplóz a szerver naplóiban, például az IP-címet, a böngésző típusát és a kért oldalakat, az oldal üzemeltetéséhez és védelméhez.
• Névtelen használati és hibaeseményeket rögzítünk: melyik eszköz és nyelv, hány fájl és hozzávetőleges méretük tartománya, mennyi ideig tartott, sikerült-e, hibakódok, a böngésző és az operációs rendszer típusa, honnan érkezett a látogatás általánosságban (keresőből, közösségi hálózatról, másik oldal hivatkozásából vagy közvetlenül), és ha rákoppintasz az Android-alkalmazásra vezető Google Play hivatkozásra, anélkül, hogy bárkihez kötnénk.
• A fájljaid vagy szövegeid nevét és tartalmát soha nem rögzítjük. E statisztikákhoz nem használunk sütiket vagy azonosítókat, és nem tároljuk az IP-címedet: csak rövid ideig használunk egy lerövidített változatot a visszaélések korlátozására. A naplók 180 nap után törlődnek.
• Ha a böngésződ „Ne kövess” (Do Not Track) vagy Global Privacy Control jelzést küld, semmit nem rögzítünk.
• Az eszközök nem hoznak létre saját sütiket. A beállításaid megjegyzéséhez az oldal a böngésződben tárolja (helyi tárhely, sütik nélkül, szerverre küldés nélkül) a világos vagy sötét témát, valamint néhány eszköz és játék beállításait vagy rekordjait; ezeket bármikor törölheted a böngésző beállításaiból. A fájljaidat soha nem mentjük.

A hirdetés külön fejezet: az oldal a Google AdSense-t használja, és a Google és partnerei sütiket használhatnak hirdetések megjelenítéséhez; ahol a törvény megköveteli, hozzájárulást kérünk előtte. A hirdetési sütiknek nincs közük a fájljaidhoz, de jó tudni róluk. A teljes irányelv az oldal adatvédelmi oldalán olvasható.

Példa: egy ügyintézés iratainak előkészítése anélkül, hogy bárhová feltöltenéd őket

Képzeld el, hogy egy portál egyetlen PDF-ben kéri a személyazonosító igazolvány elejét és hátulját meg egy lakcímigazolást, ráadásul egy bizonyos határnál kisebb fotót. A böngészőben futó eszközökkel így oldhatod meg:

1. A Kép tömörítésével válaszd ki az okmány fotóit, jelöld ki a „Célméret” módot, add meg a portál által megkövetelt maximumot, és koppints a „Tömörítés” gombra. Tömörítéskor a metaadatok, például a fényképezőgép modellje és a GPS-helyadat, törlődnek.
2. A PDF egyesítéssel add hozzá a PDF fájlokat a „PDF fájlok kiválasztása” gombbal, rendezd őket a „Feljebb” és „Lejjebb” gombokkal, és koppints a „PDF egyesítése” gombra.
3. Töltsd le az eredményt, és küldés előtt ellenőrizd, hogy minden oldal jól olvasható.

Egyik lépésben sem haladt át a dokumentumok tartalma az oldal egyetlen szerverén sem. Ha biztos akarsz lenni benne, csináld ki kapcsolt Wi-Fi-vel, miután betöltötted az oldalt.

Amit ez a modell nem garantál

A böngészőben való feldolgozás csökkent egy nagy kockázatot, de nem szüntet meg mindent, és ezt érdemes kertelés nélkül kimondani:

• Az oldal továbbra is olyan kód, amelyet a böngésződ letöltött. Ha holnap az oldal megváltoztatná a viselkedését, a mai ellenőrzés nem fedi a jövőt; ezért a Hálózat fül nézegetésének szokása többet ér egyetlen ellenőrzésnél.
• Ha a gépeden rosszindulatú program van, vagy egy olyan böngészőbővítmény, amely olvassa az oldalakat, az a bővítmény láthatja a fájljaidat, mindegy, hol dolgozzák fel őket. Nézd át, milyen bővítményeid vannak telepítve, és kapcsold ki, amelyeket nem használsz.
• Egy megosztott vagy képernyőzár nélküli számítógép ugyanúgy kiteszi a letöltött fájljaidat, mint bármely másik.
• Az, hogy valami nem töltődik fel, nem jelenti azt, hogy az eredmény biztonságosan megosztható: az egyesített PDF továbbra is ugyanazt tartalmazza, amit az eredetiek.

Jó gyakorlatok érzékeny dokumentumokhoz

• Részesítsd előnyben a böngészőben feldolgozó eszközöket, és ellenőrizd az útmutatóban szereplő két próba valamelyikével.
• Csak a minimumot oszd meg: ha az ügyintézés az okmány elejét kéri, ne küldd el a hátulját is.
• Ha a címzett megengedi, tegyél vízjelet a küldés céljával, hogy megnehezítsd a másolat visszaélésszerű használatát.
• Töröld a köztes fájlokat a letöltések mappájából, amikor végeztél.
• Kerüld a nyilvános Wi-Fi hálózatok használatát fontos dokumentumok küldéséhez, és tartsd naprakészen a böngészőt.
• Légy gyanakvó azokkal az eszközökkel szemben, amelyek regisztrációt követelnek valami olyan egyszerűhöz, mint két fájl egyesítése.

Gyakori kérdések