ファイルをブラウザ内で処理するとよい理由と、自分で確かめる方法

同じことをする2つの方法

ページに「PDF結合」や「画像圧縮」とあるとき、仕組みは2通り考えられます。1つ目は、ファイルがインターネットを通じて会社のサーバーに届き、そこで処理され、結果があなたの端末に戻ってくる方式です。2つ目は、ページがツールのコード(JavaScriptといくつかのライブラリ)をダウンロードし、そのコードがあなたのブラウザの中で、端末のメモリとプロセッサーを使って動く方式です。ファイルはそこから外に出ません。

実際には、外から見るとほとんど同じです。ファイルを選び、ボタンをタップし、結果をダウンロードします。違いは、書類がどの経路をたどったかです。だから、トップページの一文を信じるのではなく、見分け方を知っておくことが大切です。

書類をアップロードするリスク

ファイルをアップロードすると、一時的であっても、あなたの管理の外にコピーが存在することになります。そのコピーはネットワークを通り、誰かのディスクに保存され、バックアップやログに残ることもあります。特定の会社を疑う必要はありません。リスクは構造的なものです。データが長い時間、多くの場所を通るほど、想定以上に保管されたり、アクセス設定を誤ったり、事故で流出したりする機会が増えます。

これは、次のようなファイルでとくに重要です。

• 身分証明書(マイナンバーカード、パスポート、運転免許証など)。なりすましに使われるおそれがあります。
• 契約書、給与明細、銀行の取引明細、確定申告書。
• 健康診断の結果や診断書。
• 本人や家族の写真、とくに子どもの写真。

処理があなたの端末の中で行われるなら、ファイルそのものについては、この種のリスクがそもそも存在しません。守るべき他人のコピーがないからです。

テスト1:インターネットなしで使ってみる

最も簡単で、最も反論しにくい確認です。ツールがオフラインで動くなら、処理中にファイルをどこかに送っているはずがありません。

1. ツール(たとえば画像圧縮やPDF結合)を開き、ページの読み込みが終わるまで待ちます。
2. 接続を切ります。Wi-Fiをオフにするか、機内モードにします。
3. ファイルを選び(画像圧縮なら写真を、PDF結合ならPDFを2つ)、ツールを普通に使います。
4. 結果をダウンロードします。

問題なく動けば、処理はサーバーに依存していません。正直に言うと、ツールによっては必要になった時点でライブラリをダウンロードするため、オフラインで失敗しても、サーバーを使っているとは断定できません。その場合は、一度インターネットにつないでツールを使い、すべての部品を読み込んでから、接続を切って、もう一度テストしてください。また、オフライン中にページを閉じたり再読み込みしたりすると、また内容をインターネットから取り直そうとします。再読み込みせずにテストしてください。

テスト2:処理中に「ネットワーク」タブを見る

最初のテストは、サーバーなしで動くことを教えてくれます。このテストでは、ブラウザから何が出ていくのかを、自分の目で見られます。最近のパソコン用ブラウザには、すべてのネットワーク通信を記録する開発者ツールが入っています。

1. ツールを開き、F12(またはCtrl+Shift+I。Macではcmd+option+I)を押して、開発者ツールを開きます。
2. 「ネットワーク」タブ(英語のブラウザでは「Network」)を開きます。
3. クリアのアイコンをクリックして、以前の通信の一覧を消します。
4. ファイルを選んで、たとえば画像圧縮で処理します。
5. 一覧を確認します。サイズの列や「Transferred」と、通信の種類を見ましょう。ファイルのアップロードなら、ファイルと同じくらいのサイズのPOSTまたはPUT通信として表示されます。

このサイトで処理するとき、それに近いものは何も表示されないはずです。ごく小さな、数バイトの通信が出るのは普通です。次の節で説明する、匿名の統計の記録です。それをクリックして「ペイロード」(Payload)のタブを見ると、ツール名、言語、結果のコードなどのデータが入っていて、ファイルの中身や名前はありません。アップロードしようとしていたものより通信がはるかに大きくなったなら、そのときは、どこへ送られているのか確かめる価値があります。

ABC SyGが保存する情報を、正確に

ブラウザで処理することは、サイトが何も記録しないという意味ではありません。プライバシーポリシーには、次のように書かれています。

• ファイルは、当社のサーバーにアップロードされず、第三者にも送られません。ページを閉じると消えます。
• アカウントはなく、お名前、メールアドレス、ファイルの内容を収集しません。
• どのサイトもそうであるように、ホスティング事業者は、サイトの運営と保護のために、IPアドレス、ブラウザの種類、リクエストされたページなどの技術的なデータを、サーバーのログに記録します。
• 匿名の利用イベントとエラーを記録します。どのツールと言語か、ファイルの数とおおまかなサイズの範囲、処理にかかった時間、成功したかどうか、エラーコード、ブラウザとOSの種類、訪問のおおまかな経路(検索エンジン、SNS、他のサイトのリンク、直接訪問)、Android版アプリへのGoogle Playのリンクをタップしたかどうかです。特定の人とは結びつけません。
• ファイルやテキストの名前と内容は、一切記録しません。この統計には、Cookieも識別子も使わず、IPアドレスも保存しません。乱用を防ぐために、短縮した形が一時的に使われるだけです。ログは180日後に削除されます。
• ブラウザが「トラッキング拒否」(Do Not Track)またはGlobal Privacy Controlを送っている場合は、何も記録しません。
• ツールは、独自のCookieを作りません。設定を覚えるために、サイトはお使いのブラウザ(ローカルストレージ。Cookieなし、サーバーへの送信なし)に、ライトモードかダークモードかと、一部のツールやゲームの設定や記録を保存します。ブラウザの設定から、いつでも削除できます。ファイルは決して保存されません。

広告は別の話です。サイトではGoogle AdSenseを使っており、Googleとそのパートナーは、広告を表示するためにCookieを使うことがあります。法律で求められている地域では、事前に同意をお願いしています。広告のCookieはファイルとは関係ありませんが、知っておくとよいでしょう。ポリシーの全文は、サイトのプライバシーのページにあります。

例:手続きの書類を、どこにもアップロードせずに準備する

あるポータルサイトから、身分証明書の表と裏、住所の証明書類を1つのPDFにまとめることと、さらに一定のサイズ以下の写真を求められたとします。ブラウザのツールなら、次のように解決できます。

1. 「画像圧縮」で、身分証明書の写真を選び、「目標サイズ」を選択し、ポータルが求める最大サイズを入力して、「圧縮」をタップします。圧縮すると、カメラの機種やGPSの位置情報などのメタデータが削除されます。
2. 「PDF結合」で、「PDFファイルを選択」からPDFファイルを追加し、「上へ」と「下へ」で並べ替えて、「PDFを結合」をタップします。
3. 結果をダウンロードし、送る前に、各ページがきちんと読めるか確認します。

どの手順でも、これらの書類の内容がサイトのサーバーを通ることはありませんでした。確実にしたいなら、ページを読み込んだあと、Wi-Fiをオフにして行ってください。

このやり方が保証しないこと

ブラウザで処理すると大きなリスクは減りますが、すべてなくなるわけではありません。はっきり言っておきます。

• サイトは、ブラウザがダウンロードしたコードです。明日サイトの動作が変わったら、今日の確認は将来を保証しません。だから、一度きりの確認よりも、ネットワークタブを見る習慣のほうに価値があります。
• 端末にマルウェアがあったり、ページを読み取るブラウザ拡張機能が入っていたりすると、処理される場所に関係なく、その拡張機能がファイルを見られます。インストールしている拡張機能を確認し、使っていないものは無効にしましょう。
• 共有のパソコンや、画面ロックのないパソコンでは、ダウンロードしたファイルも、ほかのファイルと同じように見られてしまいます。
• アップロードされないからといって、結果を共有しても安全とは限りません。結合したPDFには、元のファイルにあった内容がそのまま入っています。

機密書類を扱うときのおすすめの習慣

• ブラウザ内で処理するツールを選び、このガイドの2つのテストのどちらかで確かめましょう。
• 共有するのは必要最小限だけにしましょう。手続きで身分証明書の表だけが必要なら、裏は送らないようにします。
• 相手が許すなら、送る目的を書いた透かしを入れて、コピーの不正な利用を防ぎましょう。
• 終わったら、ダウンロードフォルダの途中のファイルを削除しましょう。
• 大事な書類を送るときは、公共のWi-Fiを避け、ブラウザを最新の状態に保ちましょう。
• 2つのファイルを結合するだけのことに、登録を求めるツールは避けましょう。

よくある質問