Kenapa lebih baik memproses fail dalam pelayar dan cara menyemaknya sendiri

Dua cara untuk melakukan perkara yang sama

Apabila sesebuah laman berkata «gabung PDF» atau «mampatkan imej», ada dua seni bina yang mungkin. Pada yang pertama, fail anda bergerak melalui internet ke pelayan syarikat, diproses di sana, dan hasilnya kembali ke peranti anda. Pada yang kedua, laman memuat turun kod alat itu (JavaScript dan beberapa pustaka) dan kod itu berjalan di dalam pelayar anda, menggunakan memori dan pemproses peranti anda. Fail itu tidak pernah keluar dari situ.

Dari luar, kedua-duanya hampir sama: anda pilih fail, tekan butang dan muat turun hasilnya. Perbezaannya ialah laluan yang dilalui dokumen anda. Sebab itu anda perlu tahu membezakannya, bukannya bergantung pada satu ayat di halaman utama.

Apakah risiko memuat naik dokumen

Memuat naik fail bermakna wujud satu salinan di luar kawalan anda, walaupun sementara. Salinan itu melalui rangkaian, disimpan dalam cakera milik orang lain dan boleh tinggal dalam salinan sandaran atau log. Tidak perlu mengesyaki mana-mana syarikat tertentu: risikonya bersifat struktur. Semakin lama dan semakin banyak tempat yang dilalui sesuatu data, semakin besar peluang ia disimpan lebih lama daripada yang dirancang, akses dikonfigurasi dengan salah atau ia bocor dalam sesuatu insiden.

Ini lebih penting untuk jenis fail tertentu:

• Dokumen pengenalan (kad pengenalan, pasport, lesen memandu), yang boleh disalahgunakan untuk menyamar sebagai seseorang.
• Kontrak, slip gaji, penyata bank dan borang cukai.
• Laporan perubatan dan sijil.
• Foto peribadi atau foto ahli keluarga, terutamanya kanak-kanak.

Jika pemprosesan berlaku pada peranti anda, jenis risiko itu memang tidak wujud untuk fail itu sendiri: tiada salinan orang lain yang perlu dilindungi.

Ujian 1: gunakannya tanpa internet

Ini semakan paling mudah dan paling sukar dipertikaikan. Jika sesuatu alat berfungsi tanpa sambungan, ia tidak mungkin menghantar fail anda ke mana-mana semasa bekerja.

1. Buka alat itu, contohnya Mampatkan imej atau Gabung PDF, dan tunggu laman habis dimuatkan.
2. Putuskan sambungan: matikan Wi-Fi atau hidupkan mod penerbangan.
3. Pilih fail (dalam Mampatkan imej, satu foto; dalam Gabung PDF, dua PDF) dan gunakan alat itu seperti biasa.
4. Muat turun hasilnya.

Jika ia berfungsi dengan baik, pemprosesan tidak bergantung pada pelayan. Satu perkara jujur: sesetengah alat memuat turun pustaka hanya apabila diperlukan, jadi jika ia gagal tanpa sambungan, itu bukan bukti muktamad sebaliknya. Dalam kes itu, cuba gunakan alat itu sekali dengan internet supaya semua komponennya dimuatkan, kemudian ulang ujian selepas memutuskan sambungan. Dan jika laman ditutup atau dimuat semula ketika tiada sambungan, ia akan meminta kandungannya dari internet lagi: buat ujian ini tanpa memuat semula.

Ujian 2: lihat tab Rangkaian semasa memproses

Ujian pertama memberitahu anda bahawa alat itu berfungsi tanpa pelayan. Yang ini membolehkan anda melihat sendiri apa yang keluar dari pelayar anda. Semua pelayar desktop moden ada alat pembangun yang merekodkan setiap permintaan rangkaian.

1. Buka alat itu dan tekan F12 (atau Ctrl+Shift+I; pada Mac, Cmd+Option+I) untuk membuka alat pembangun.
2. Masuk ke tab «Rangkaian» («Network» jika pelayar anda dalam bahasa Inggeris).
3. Klik ikon kosongkan untuk memadam senarai permintaan terdahulu.
4. Pilih fail anda dan proseskannya, contohnya dengan Mampatkan imej.
5. Semak senarai itu. Perhatikan lajur saiz atau «Transferred» dan jenis permintaan: muat naik fail akan muncul sebagai permintaan POST atau PUT dengan saiz hampir sama dengan fail anda.

Yang sepatutnya anda lihat di tapak ini semasa memproses ialah tiada apa-apa seperti itu. Memang biasa jika ada satu permintaan kecil beberapa bait: permintaan untuk merekodkan statistik tanpa nama, yang diterangkan dalam bahagian seterusnya. Anda boleh klik padanya dan lihat tab muatan («Payload»): anda akan nampak data seperti nama alat, bahasa atau kod hasil, bukan kandungan atau nama fail anda. Jika suatu hari ada permintaan yang jauh lebih besar daripada apa yang anda mahu muat naik, ketika itulah patut tertanya-tanya ke mana ia pergi.

Apa yang disimpan oleh ABC SyG, dengan tepat

Memproses dalam pelayar tidak bermakna tapak tidak merekodkan apa-apa. Inilah yang dinyatakan dalam dasar privasi kami:

• Fail anda tidak dimuat naik ke pelayan kami dan tidak dihantar kepada pihak ketiga. Apabila anda menutup halaman, ia hilang.
• Tiada akaun, dan kami tidak mengumpul nama, e-mel atau kandungan fail anda.
• Seperti mana-mana tapak, penyedia pengehosan merekodkan data teknikal dalam log pelayan, seperti alamat IP, jenis pelayar dan halaman yang diminta, untuk mengendalikan dan melindungi tapak.
• Kami merekodkan peristiwa penggunaan dan ralat tanpa nama: alat dan bahasa yang digunakan, bilangan fail dan julat saiz anggarannya, berapa lama ia mengambil masa, sama ada ia berjaya, kod ralat, jenis pelayar dan sistem pengendalian, dari mana lawatan datang secara umum (enjin carian, rangkaian sosial, pautan dari tapak lain atau lawatan terus) dan sama ada anda mengetik pautan ke aplikasi Android di Google Play, tanpa dikaitkan dengan mana-mana individu.
• Kami tidak pernah merekodkan nama atau kandungan fail atau teks anda. Untuk statistik ini kami tidak menggunakan kuki atau pengecam dan tidak menyimpan IP anda: hanya versi dipendekkan digunakan seketika untuk mengekang penyalahgunaan. Rekod dipadam selepas 180 hari.
• Jika pelayar anda menghantar «Do Not Track» atau Global Privacy Control, kami tidak merekodkan apa-apa.
• Alat-alat ini tidak mencipta kuki sendiri. Untuk mengingati keutamaan anda, tapak menyimpan dalam pelayar anda (storan setempat, tanpa kuki dan tanpa dihantar ke mana-mana pelayan) tema cerah atau gelap serta tetapan atau rekod sesetengah alat dan permainan; anda boleh memadamnya bila-bila masa melalui tetapan pelayar. Fail anda tidak pernah disimpan.

Pengiklanan ialah perkara berasingan: tapak ini menggunakan Google AdSense, dan Google serta rakan kongsinya boleh menggunakan kuki untuk memaparkan iklan; di tempat undang-undang menghendakinya, kami meminta persetujuan terlebih dahulu. Kuki iklan tiada kaitan dengan fail anda, tetapi elok anda tahu. Dasar penuh ada di halaman privasi tapak.

Contoh: menyediakan dokumen untuk satu urusan tanpa memuat naiknya ke mana-mana

Bayangkan sebuah portal meminta, dalam satu PDF, bahagian depan dan belakang dokumen pengenalan serta bukti alamat, dan juga satu foto yang saiznya kurang daripada had tertentu. Dengan alat dalam pelayar anda boleh menyelesaikannya begini:

1. Dengan Mampatkan imej, pilih foto dokumen itu, pilih «Saiz sasaran», masukkan maksimum yang dikehendaki portal dan ketik «Mampatkan». Semasa memampat, metadata seperti model kamera dan lokasi GPS dibuang.
2. Dengan Gabung PDF, tambah fail PDF dengan «Pilih fail PDF», susun dengan «Alih ke atas» dan «Alih ke bawah» dan ketik «Gabung PDF».
3. Muat turun hasilnya dan semak setiap halaman jelas dibaca sebelum menghantarnya.

Pada mana-mana langkah, kandungan dokumen itu tidak melalui pelayan tapak. Jika anda mahu lebih yakin, lakukannya dengan Wi-Fi dimatikan selepas laman dimuatkan.

Apa yang tidak dijamin oleh model ini

Memproses dalam pelayar mengurangkan satu risiko besar, tetapi tidak menghapuskan semuanya, dan elok dinyatakan secara terus terang:

• Tapak ini tetap kod yang dimuat turun oleh pelayar anda. Jika esok tapak mengubah tingkah lakunya, semakan hari ini tidak merangkumi masa depan; sebab itu tabiat melihat tab Rangkaian lebih bernilai daripada satu semakan sahaja.
• Jika peranti anda ada perisian hasad atau sambungan pelayar yang membaca halaman, sambungan itu boleh melihat fail anda walau di mana ia diproses. Semak sambungan yang dipasang dan lumpuhkan yang tidak digunakan.
• Komputer yang dikongsi, atau tanpa kunci skrin, mendedahkan fail yang anda muat turun sama seperti fail lain.
• Sesuatu tidak dimuat naik tidak bermakna hasilnya selamat untuk dikongsi: PDF yang digabungkan masih mengandungi perkara yang sama seperti fail asalnya.

Amalan baik untuk dokumen sensitif

• Pilih alat yang memproses dalam pelayar dan sahkannya dengan salah satu daripada dua ujian dalam panduan ini.
• Kongsi yang minimum sahaja: jika urusan itu meminta bahagian depan dokumen, jangan hantar bahagian belakang sekali.
• Jika penerima membenarkan, tambah tera air dengan tujuan penghantaran untuk menyukarkan salah guna salinan itu.
• Padam fail perantaraan daripada folder muat turun apabila selesai.
• Elakkan menggunakan Wi-Fi awam untuk menghantar dokumen penting, dan pastikan pelayar sentiasa dikemas kini.
• Berhati-hati dengan alat yang memaksa anda mendaftar hanya untuk sesuatu semudah menggabungkan dua fail.

Soalan lazim