Kenapa sebaiknya memproses file di browser dan cara membuktikannya sendiri

Dua cara untuk hal yang sama

Ketika sebuah halaman menyebut «gabungkan PDF» atau «kompres gambar», ada dua arsitektur yang mungkin. Pada yang pertama, filemu dikirim lewat internet ke server perusahaan, diproses di sana, lalu hasilnya kembali ke perangkatmu. Pada yang kedua, halaman mengunduh kode alatnya (JavaScript dan beberapa pustaka) dan kode itu bekerja di dalam browser-mu, dengan memori dan prosesor perangkatmu. File itu tidak pernah keluar dari sana.

Dalam praktiknya, dari luar keduanya tampak hampir sama: kamu memilih file, mengetuk tombol, dan mengunduh hasilnya. Perbedaannya ada pada jalur yang ditempuh dokumenmu. Karena itu sebaiknya kamu bisa membedakan keduanya, bukan hanya mengandalkan satu kalimat di halaman depan.

Apa risikonya mengunggah dokumen

Mengunggah file berarti ada salinan di luar kendalimu, meskipun hanya sementara. Salinan itu melewati jaringan, disimpan di disk milik orang lain, dan bisa tertinggal di cadangan atau catatan log. Tidak perlu mencurigai perusahaan tertentu: risikonya bersifat struktural. Semakin lama dan semakin banyak tempat yang dilewati sebuah data, semakin besar peluang data itu disimpan lebih lama dari yang direncanakan, hak akses salah diatur, atau bocor dalam sebuah insiden.

Ini terutama berarti untuk jenis file tertentu:

• Dokumen identitas (KTP, paspor, SIM), yang bisa dipakai untuk menyamar sebagai seseorang.
• Kontrak, slip gaji, laporan mutasi rekening, dan laporan pajak.
• Hasil pemeriksaan medis dan surat keterangan.
• Foto pribadi atau keluarga, terutama anak di bawah umur.

Kalau pemrosesan terjadi di perangkatmu, kategori risiko itu sama sekali tidak ada untuk filenya sendiri: tidak ada salinan milik orang lain yang perlu dilindungi.

Uji 1: memakainya tanpa internet

Ini pemeriksaan paling sederhana dan paling sulit dibantah. Kalau sebuah alat berfungsi tanpa koneksi, ia tidak mungkin mengirim filemu ke mana pun saat bekerja.

1. Buka alatnya, misalnya Kompres gambar atau Gabungkan PDF, dan tunggu sampai halaman selesai dimuat.
2. Putuskan koneksi: matikan wifi atau aktifkan mode pesawat.
3. Pilih file (di Kompres gambar, sebuah foto; di Gabungkan PDF, dua PDF) dan pakai alatnya seperti biasa.
4. Unduh hasilnya.

Kalau berfungsi dengan baik, pemrosesannya tidak bergantung pada server. Satu catatan jujur: beberapa alat baru mengunduh sebuah pustaka saat dibutuhkan, jadi kalau gagal tanpa koneksi, itu bukan bukti pasti sebaliknya. Dalam kasus itu, coba lagi dengan memakai alatnya sekali saat online agar semua komponennya termuat, lalu ulangi uji setelah memutus koneksi. Dan kalau halaman ditutup atau dimuat ulang saat offline, halaman akan kembali meminta isinya dari internet: lakukan ujinya tanpa memuat ulang.

Uji 2: memantau tab Network saat memproses

Uji pertama memberi tahu bahwa alat itu berfungsi tanpa server. Uji ini membiarkanmu melihat dengan mata sendiri apa yang keluar dari browser-mu. Semua browser desktop modern punya alat pengembang yang mencatat setiap permintaan jaringan.

1. Buka alatnya dan tekan F12 (atau Ctrl+Shift+I; di Mac, Cmd+Option+I) untuk membuka alat pengembang.
2. Masuk ke tab «Network» («Jaringan» kalau browser-mu berbahasa Indonesia).
3. Ketuk ikon bersihkan untuk menghapus daftar permintaan sebelumnya.
4. Pilih filemu dan proses, misalnya dengan Kompres gambar.
5. Periksa daftarnya. Perhatikan kolom ukuran atau «Transferred» dan jenis permintaannya: unggahan file akan muncul sebagai permintaan POST atau PUT dengan ukuran mirip filemu.

Yang seharusnya kamu lihat di situs ini saat memproses adalah tidak ada yang seperti itu. Memang wajar kalau ada satu permintaan kecil berukuran beberapa byte: permintaan pencatatan statistik anonim, yang dijelaskan di bagian berikutnya. Kamu bisa mengkliknya dan melihat tab muatan («Payload»): kamu akan melihat data seperti nama alat, bahasa, atau kode hasil, dan bukan isi atau nama filemu. Kalau suatu hari ada permintaan yang ukurannya jauh melebihi apa yang kamu unggah, saat itulah patut bertanya ke mana datanya pergi.

Apa yang disimpan ABC SyG, secara tepat

Memproses di browser tidak berarti situs tidak mencatat apa pun. Inilah isi kebijakan privasi kami:

• Filemu tidak diunggah ke server kami dan tidak dikirim ke pihak ketiga. Saat halaman ditutup, file itu hilang.
• Tidak ada akun, dan kami tidak mengumpulkan namamu, emailmu, atau isi filemu.
• Seperti situs mana pun, penyedia hosting mencatat data teknis di log server, seperti alamat IP, jenis browser, dan halaman yang diminta, untuk menjalankan dan melindungi situs.
• Kami mencatat peristiwa penggunaan dan kesalahan yang anonim: alat dan bahasa apa, berapa file dan kisaran ukurannya, berapa lama prosesnya, berhasil atau tidak, kode kesalahan, jenis browser dan sistem operasi, asal kunjungan secara umum (mesin pencari, media sosial, tautan dari situs lain, atau kunjungan langsung), dan apakah kamu mengetuk tautan ke aplikasi Android di Google Play, tanpa mengaitkannya dengan siapa pun.
• Kami tidak pernah mencatat nama atau isi file atau teksmu. Untuk statistik ini kami tidak memakai cookie atau pengenal dan tidak menyimpan IP-mu: hanya versi yang dipersingkat yang dipakai sebentar untuk membatasi penyalahgunaan. Catatan dihapus setelah 180 hari.
• Kalau browser-mu mengirim «Do Not Track» atau Global Privacy Control, kami tidak mencatat apa pun.
• Alat-alatnya tidak membuat cookie sendiri. Untuk mengingat preferensimu, situs menyimpan di browser-mu (penyimpanan lokal, tanpa cookie dan tanpa dikirim ke server mana pun) tema terang atau gelap serta pengaturan atau rekor beberapa alat dan permainan; kamu bisa menghapusnya kapan saja lewat pengaturan browser. Filemu tidak pernah disimpan.

Iklan adalah bab tersendiri: situs ini memakai Google AdSense, dan Google beserta mitranya dapat memakai cookie untuk menampilkan iklan; di tempat yang diwajibkan hukum, kami meminta persetujuan terlebih dahulu. Cookie iklan tidak ada hubungannya dengan filemu, tetapi sebaiknya kamu tahu. Kebijakan lengkapnya ada di halaman privasi situs.

Contoh: menyiapkan berkas pengurusan tanpa mengunggahnya ke mana pun

Bayangkan sebuah portal meminta, dalam satu PDF, bagian depan dan belakang kartu identitas serta bukti alamat, dan juga sebuah foto yang ukurannya kurang dari batas tertentu. Dengan alat-alat di browser, kamu bisa menyelesaikannya begini:

1. Dengan Kompres gambar, pilih foto-foto dokumen, pilih «Ukuran target», isi batas maksimum yang diminta portal, dan ketuk «Kompres». Saat dikompres, metadata seperti model kamera dan lokasi GPS dihapus.
2. Dengan Gabungkan PDF, tambahkan file PDF dengan «Pilih file PDF», urutkan dengan «Naikkan» dan «Turunkan», lalu ketuk «Gabungkan PDF».
3. Unduh hasilnya dan periksa bahwa setiap halaman terbaca jelas sebelum mengirimkannya.

Di langkah mana pun, isi dokumen itu tidak melewati server situs ini. Kalau ingin yakin, lakukan dengan wifi dimatikan setelah halamannya dimuat.

Apa yang tidak dijamin oleh model ini

Memproses di browser mengurangi satu risiko besar, tetapi tidak menghilangkan semuanya, dan sebaiknya dikatakan terus terang:

• Situs ini tetap berupa kode yang diunduh browser-mu. Kalau besok situs berubah perilaku, pemeriksaan hari ini tidak mencakup masa depan; karena itu kebiasaan memantau tab Network lebih berharga daripada satu kali pemeriksaan.
• Kalau perangkatmu terkena malware atau punya ekstensi browser yang membaca halaman, ekstensi itu bisa melihat filemu di mana pun file itu diproses. Periksa ekstensi apa yang terpasang dan nonaktifkan yang tidak kamu pakai.
• Komputer bersama, atau tanpa kunci layar, membuat file yang kamu unduh terbuka seperti file lain mana pun.
• File yang tidak diunggah bukan berarti hasilnya aman untuk dibagikan: PDF gabungan tetap berisi hal yang sama dengan isi aslinya.

Praktik terbaik untuk dokumen sensitif

• Pilih alat yang memproses di browser dan buktikan dengan salah satu dari kedua uji di panduan ini.
• Bagikan seperlunya saja: kalau pengurusan hanya meminta bagian depan dokumen, jangan kirim bagian belakangnya juga.
• Kalau penerimanya mengizinkan, tambahkan watermark berisi tujuan pengiriman untuk menyulitkan penyalahgunaan salinan.
• Hapus file perantara dari folder unduhan setelah selesai.
• Hindari memakai jaringan wifi publik untuk mengirim dokumen penting, dan perbarui browser-mu.
• Waspadai alat yang mewajibkan pendaftaran hanya untuk hal sesederhana menggabungkan dua file.

Pertanyaan yang sering diajukan