Kāpēc vērts apstrādāt failus pārlūkprogrammā un kā to pārbaudīt pašam

Divi veidi, kā darīt to pašu

Kad lapa saka «apvienot PDF» vai «saspiest attēlu», iespējamas divas arhitektūras. Pirmajā jūsu fails ceļo pa internetu uz uzņēmuma serveri, tur tiek apstrādāts, un rezultāts atgriežas jūsu ierīcē. Otrajā lapa lejupielādē rīka kodu (JavaScript un dažas bibliotēkas), un šis kods darbojas jūsu pārlūkprogrammā, izmantojot jūsu ierīces atmiņu un procesoru. Fails nekad no turienes neiziet.

Praksē no malas tie izskatās gandrīz vienādi: izvēlaties failu, pieskaraties pogai un lejupielādējat rezultātu. Atšķirība ir tajā, kādu ceļu jūsu dokuments ir veicis. Tāpēc vērts prast atšķirt vienu no otra, nevis paļauties uz frāzi sākumlapā.

Kādi riski ir dokumenta augšupielādei

Augšupielādējot failu, ārpus jūsu kontroles rodas kopija, pat ja tikai uz laiku. Šī kopija iet pa tīklu, tiek saglabāta kāda diskos un var palikt rezerves kopijās vai žurnālos. Nav jāturas aizdomās par kādu konkrētu uzņēmumu: risks ir strukturāls. Jo ilgāk un pa vairākām vietām dati ceļo, jo lielāka iespēja, ka tie tiks saglabāti ilgāk nekā paredzēts, piekļuve tiks nepareizi iestatīta vai dati noplūdīs incidentā.

Tas ir īpaši svarīgi dažiem failiem:

• Personu apliecinoši dokumenti (pase, ID karte, autovadītāja apliecība), kurus var izmantot, lai uzdotos par citu cilvēku.
• Līgumi, algu lapiņas, bankas izraksti un nodokļu deklarācijas.
• Medicīniskie izmeklējumi un izziņas.
• Personīgi vai ģimenes locekļu fotoattēli, it īpaši bērnu.

Ja apstrāde notiek jūsu ierīcē, šī riska kategorija pašam failam vienkārši neeksistē: nav svešas kopijas, kas jāaizsargā.

1. tests: lietot rīku bez interneta

Tā ir vienkāršākā pārbaude, un to ir vissmagāk apstrīdēt. Ja rīks darbojas bez savienojuma, tas nevar sūtīt jūsu failu nekur, kamēr strādā.

1. Atveriet rīku, piemēram, Saspiest attēlu vai Apvienot PDF, un pagaidiet, kamēr lapa pabeidz ielādi.
2. Atvienojiet savienojumu: izslēdziet Wi-Fi vai ieslēdziet lidmašīnas režīmu.
3. Izvēlieties failu (Saspiest attēlu: fotoattēlu; Apvienot PDF: divus PDF) un lietojiet rīku kā parasti.
4. Lejupielādējiet rezultātu.

Ja tas darbojas, apstrāde nav atkarīga no servera. Viena godīga piebilde: daži rīki bibliotēku lejupielādē tikai tad, kad tā ir vajadzīga, tāpēc, ja bez savienojuma nedarbojas, tas nav pārliecinošs pierādījums pretējam. Tādā gadījumā vienreiz izmantojiet rīku ar internetu, lai ielādētos visas tā daļas, un atkārtojiet testu pēc atvienošanās. Un, ja lapa tiek aizvērta vai pārlādēta bez savienojuma, tā atkal pieprasīs saturu no interneta: veiciet testu, nepārlādējot.

2. tests: skatīties cilni Network apstrādes laikā

Pirmais tests parāda, ka tas darbojas bez servera. Šis ļauj ar savām acīm redzēt, kas iziet no jūsu pārlūkprogrammas. Visās mūsdienu datoru pārlūkprogrammās ir izstrādātāju rīki, kas reģistrē katru tīkla pieprasījumu.

1. Atveriet rīku un nospiediet F12 (vai Ctrl+Shift+I; Mac datorā Cmd+Option+I), lai atvērtu izstrādātāju rīkus.
2. Atveriet cilni «Network» («Tīkls», ja jūsu pārlūkprogramma ir latviešu valodā).
3. Pieskarieties tīrīšanas ikonai, lai notīrītu iepriekšējo pieprasījumu sarakstu.
4. Izvēlieties savu failu un apstrādājiet to, piemēram, ar Saspiest attēlu.
5. Pārskatiet sarakstu. Apskatiet izmēra kolonnu jeb «Transferred» un pieprasījuma veidu: faila augšupielāde parādītos kā POST vai PUT pieprasījums ar izmēru, kas līdzinās jūsu faila izmēram.

Šajā vietnē apstrādes laikā nevajadzētu redzēt neko tamlīdzīgu. Normāli, ka parādās kāds mazs pieprasījums ar dažiem baitiem: anonīmās statistikas reģistrēšanai, kas aprakstīta nākamajā sadaļā. Varat uz tā noklikšķināt un apskatīt kravas cilni («Payload»): redzēsiet datus, piemēram, rīka nosaukumu, valodu vai rezultāta kodu, nevis faila saturu vai nosaukumu. Ja kādreiz pieprasījums ievērojami pārsniedz to, ko gatavojāties augšupielādēt, tad gan ir vērts painteresēties, kurp tas iet.

Ko ABC SyG saglabā, precīzi

Apstrāde pārlūkprogrammā nenozīmē, ka vietne neko nereģistrē. Lūk, ko saka mūsu privātuma politika:

• Jūsu faili netiek augšupielādēti mūsu serveros un netiek sūtīti trešajām pusēm. Aizverot lapu, tie pazūd.
• Nav kontu, un mēs nevācam jūsu vārdu, e-pastu vai failu saturu.
• Tāpat kā jebkurai vietnei, hostinga nodrošinātājs servera žurnālos reģistrē tehniskus datus, piemēram, IP adresi, pārlūkprogrammas veidu un pieprasītās lapas, lai vietni darbinātu un aizsargātu.
• Mēs reģistrējam anonīmus lietošanas un kļūdu notikumus: kurš rīks un valoda, cik failu un to aptuvenais izmēra diapazons, cik ilgi tas aizņēma, vai izdevās, kļūdu kodi, pārlūkprogrammas un operētājsistēmas veids, no kurienes apmeklējums nācis vispārīgi (meklētājs, sociālais tīkls, saite no citas vietnes vai tiešs apmeklējums) un vai pieskaraties saitei uz Android lietotni Google Play, nesaistot to ar nevienu personu.
• Mēs nekad nereģistrējam jūsu failu vai tekstu nosaukumus vai saturu. Šai statistikai neizmantojam sīkfailus vai identifikatorus un neglabājam jūsu IP: īslaicīgi tiek izmantota tikai saīsināta versija ļaunprātīgas izmantošanas ierobežošanai. Žurnāli tiek dzēsti pēc 180 dienām.
• Ja jūsu pārlūkprogramma sūta «Do Not Track» vai Global Privacy Control, mēs neko nereģistrējam.
• Rīki neveido savus sīkfailus. Lai atcerētos jūsu preferences, vietne jūsu pārlūkprogrammā (lokālajā krātuvē, bez sīkfailiem un nesūtot uz nevienu serveri) saglabā gaišo vai tumšo motīvu un dažu rīku un spēļu iestatījumus vai rekordus; varat tos dzēst jebkurā laikā pārlūkprogrammas iestatījumos. Jūsu faili netiek saglabāti nekad.

Reklāma ir atsevišķa nodaļa: vietne izmanto Google AdSense, un Google un tā partneri var izmantot sīkfailus reklāmu rādīšanai; kur likums to prasa, pirms tam lūdzam piekrišanu. Reklāmu sīkfaili nav saistīti ar jūsu failiem, bet to vērts zināt. Pilnā politika ir vietnes privātuma lapā.

Piemērs: sagatavot dokumentus kādam pieteikumam, neaugšupielādējot tos nekur

Iedomājieties, ka portāls prasa vienā PDF personu apliecinoša dokumenta priekšpusi un aizmuguri un dzīvesvietas apliecinājumu, kā arī fotoattēlu, kas sver mazāk par noteiktu ierobežojumu. Ar rīkiem pārlūkprogrammā to var atrisināt šādi:

1. Ar Saspiest attēlu izvēlieties dokumenta fotoattēlus, atlasiet «Mērķa izmērs», ierakstiet portāla prasīto maksimumu un pieskarieties «Saspiest». Saspiežot, tiek dzēsti metadati, piemēram, kameras modelis un GPS atrašanās vieta.
2. Ar Apvienot PDF pievienojiet PDF failus ar «Izvēlieties PDF failus», sakārtojiet tos ar «Pārvietot uz augšu» un «Pārvietot uz leju» un pieskarieties «Apvienot PDF».
3. Lejupielādējiet rezultātu un pirms nosūtīšanas pārbaudiet, vai katra lapa ir labi lasāma.

Nevienā solī šo dokumentu saturs nav gājis caur vietnes serveri. Ja gribat būt droši, darbiniet to ar izslēgtu Wi-Fi pēc lapas ielādes.

Ko šis modelis negarantē

Apstrāde pārlūkprogrammā samazina lielu risku, bet ne visus, un par to vērts runāt tieši:

• Vietne joprojām ir kods, ko lejupielādēja jūsu pārlūkprogramma. Ja rīt vietne mainītu uzvedību, šodienas pārbaude nākotni neaptver; tāpēc ieradums skatīties cilni Network ir vērtīgāks par vienreizēju pārbaudi.
• Ja jūsu ierīcē ir ļaunprātīga programma vai pārlūkprogrammas paplašinājums, kas lasa lapas, šis paplašinājums var redzēt jūsu failus neatkarīgi no tā, kur tie tiek apstrādāti. Pārbaudiet, kādi paplašinājumi ir uzstādīti, un atspējojiet tos, kurus nelietojat.
• Koplietošanas dators vai dators bez ekrāna bloķēšanas pakļauj jūsu lejupielādētos failus tāpat kā jebkurus citus.
• Tas, ka kaut kas netiek augšupielādēts, nenozīmē, ka rezultāts ir drošs kopīgošanai: apvienotais PDF joprojām satur to pašu, ko saturēja oriģināli.

Labā prakse ar sensitīviem dokumentiem

• Dodiet priekšroku rīkiem, kas apstrādā pārlūkprogrammā, un pārbaudiet to ar kādu no šīs rokasgrāmatas diviem testiem.
• Kopīgojiet tikai nepieciešamo minimumu: ja pieteikumam vajag dokumenta priekšpusi, nesūtiet arī aizmuguri.
• Ja saņēmējs to atļauj, pievienojiet ūdenszīmi ar nosūtīšanas mērķi, lai apgrūtinātu kopijas ļaunprātīgu izmantošanu.
• Pēc darba beigām izdzēsiet starpposma failus no lejupielāžu mapes.
• Izvairieties lietot publiskos Wi-Fi tīklus svarīgu dokumentu sūtīšanai un atjauniniet pārlūkprogrammu.
• Esiet piesardzīgi pret rīkiem, kas prasa reģistrēties tik vienkāršam darbam kā divu failu apvienošana.

Biežāk uzdotie jautājumi