Waarom bestanden in de browser verwerken slim is en hoe je het zelf controleert

Twee manieren om hetzelfde te doen

Als een pagina zegt «PDF samenvoegen» of «afbeelding verkleinen», zijn er twee mogelijke architecturen. In de eerste reist je bestand via internet naar een server van het bedrijf, wordt het daar verwerkt en komt het resultaat terug naar je apparaat. In de tweede downloadt de pagina de code van de tool (JavaScript en enkele bibliotheken) en werkt die code binnen je browser, met het geheugen en de processor van je apparaat. Het bestand verlaat je apparaat nooit.

In de praktijk lijken ze van buiten bijna hetzelfde: je kiest het bestand, tikt op een knop en downloadt het resultaat. Het verschil zit in de weg die je document heeft afgelegd. Daarom is het slim het ene van het andere te kunnen onderscheiden, in plaats van te vertrouwen op een zin op de voorpagina.

Welke risico's heeft het uploaden van een document

Een bestand uploaden betekent dat er een kopie buiten je controle bestaat, al is het tijdelijk. Die kopie gaat over het netwerk, wordt op andermans schijven opgeslagen en kan in back-ups of logbestanden blijven staan. Je hoeft geen enkel bedrijf in het bijzonder te verdenken: het risico is structureel. Hoe langer en via hoe meer plekken een gegeven reist, hoe groter de kans dat het langer wordt bewaard dan voorzien, dat een toegang verkeerd wordt ingesteld of dat het bij een incident lekt.

Dit weegt vooral zwaar bij bepaalde bestanden:

• Identiteitsdocumenten (identiteitskaart, paspoort, rijbewijs), waarmee iemand zich voor een ander kan uitgeven.
• Contracten, loonstroken, bankafschriften en belastingaangiften.
• Medische onderzoeken en verklaringen.
• Persoonlijke foto's of foto's van familieleden, vooral van minderjarigen.

Gebeurt de verwerking op je apparaat, dan bestaat die categorie risico voor het bestand zelf gewoon niet: er is geen vreemde kopie om te beschermen.

Proef 1: gebruiken zonder internet

Dit is de eenvoudigste controle en de moeilijkst te betwisten. Als een tool zonder verbinding werkt, kan hij je bestand tijdens het werk nergens naartoe sturen.

1. Open de tool, bijvoorbeeld Afbeelding verkleinen of PDF samenvoegen, en wacht tot de pagina klaar is met laden.
2. Verbreek de verbinding: zet wifi uit of schakel de vliegtuigmodus in.
3. Kies een bestand (bij Afbeelding verkleinen een foto; bij PDF samenvoegen twee PDF's) en gebruik de tool gewoon.
4. Download het resultaat.

Als het goed werkt, hangt de verwerking niet van een server af. Een eerlijk detail: sommige tools downloaden een bibliotheek pas wanneer ze die nodig hebben, dus als het zonder verbinding mislukt, is dat geen sluitend bewijs van het tegendeel. Probeer het dan opnieuw door de tool eerst één keer met internet te gebruiken, zodat alle onderdelen worden geladen, en herhaal de proef nadat je de verbinding hebt verbroken. En als de pagina zonder verbinding wordt gesloten of herladen, vraagt hij zijn inhoud opnieuw aan internet: doe de proef zonder te herladen.

Proef 2: het tabblad Netwerk bekijken tijdens het verwerken

De eerste proef zegt dat het zonder server werkt. Met deze zie je met eigen ogen wat je browser verlaat. Alle moderne desktopbrowsers hebben ontwikkelaarstools die elk netwerkverzoek registreren.

1. Open de tool en druk op F12 (of Ctrl+Shift+I; op een Mac Cmd+Option+I) om de ontwikkelaarstools te openen.
2. Ga naar het tabblad «Netwerk» («Network» als je browser in het Engels staat).
3. Klik op het wis-icoon om de lijst met eerdere verzoeken leeg te maken.
4. Kies je bestand en verwerk het, bijvoorbeeld met Afbeelding verkleinen.
5. Bekijk de lijst. Let op de kolom met de grootte of «Transferred» en op het type verzoek: een bestandsupload verschijnt als een POST- of PUT-verzoek met een grootte die lijkt op die van je bestand.

Wat je op deze site bij het verwerken zou moeten zien, is niets wat daarop lijkt. Wel is het normaal dat er een klein verzoek van enkele bytes verschijnt: dat van de registratie van anonieme statistieken, die in de volgende sectie wordt beschreven. Je kunt erop klikken en het tabblad met de inhoud («Payload») bekijken: je ziet gegevens zoals de naam van de tool, de taal of een resultaatcode, en niet de inhoud of de naam van je bestand. Als een verzoek ooit veel groter is dan wat je wilde uploaden, is het de moeite waard je af te vragen waar het naartoe gaat.

Wat ABC SyG precies bewaart

In de browser verwerken betekent niet dat de site niets registreert. Dit staat in ons privacybeleid:

• Je bestanden worden niet naar onze servers geüpload en niet naar derden gestuurd. Als je de pagina sluit, verdwijnen ze.
• Er zijn geen accounts en we verzamelen je naam, je e-mailadres of de inhoud van je bestanden niet.
• Zoals elke site registreert de hostingprovider technische gegevens in de serverlogs, zoals het IP-adres, het type browser en de opgevraagde pagina's, om de site te laten werken en te beveiligen.
• We registreren anonieme gebruiks- en foutgebeurtenissen: welke tool en taal, hoeveel bestanden en hun ruwe groottebereik, hoe lang het duurde, of het gelukt is, foutcodes, type browser en besturingssysteem, waar het bezoek globaal vandaan kwam (zoekmachine, sociaal netwerk, link van een andere site of direct bezoek) en of je op de link naar de Android-app in Google Play tikt, zonder dit aan een persoon te koppelen.
• We registreren nooit de namen of de inhoud van je bestanden of teksten. Voor deze statistieken gebruiken we geen cookies of identificatiecodes en bewaren we je IP niet: er wordt alleen kort een ingekorte versie gebruikt om misbruik te beperken. De registraties worden na 180 dagen verwijderd.
• Stuurt je browser «Do Not Track» of Global Privacy Control, dan registreren we niets.
• De tools maken geen eigen cookies. Om je voorkeuren te onthouden bewaart de site in je browser (lokale opslag, zonder cookies en zonder het naar een server te sturen) het lichte of donkere thema en de instellingen of records van sommige tools en spellen; je kunt ze altijd wissen via de instellingen van je browser. Je bestanden worden nooit bewaard.

Advertenties zijn een apart hoofdstuk: de site gebruikt Google AdSense, en Google en zijn partners kunnen cookies gebruiken om advertenties te tonen; waar de wet het eist, vragen we eerst toestemming. De cookies van advertenties hebben niets met je bestanden te maken, maar het is goed het te weten. Het volledige beleid staat op de privacypagina van de site.

Voorbeeld: de papieren voor een aanvraag klaarmaken zonder ze ergens te uploaden

Stel dat een portaal in één PDF de voor- en achterkant van je identiteitsbewijs en een bewijs van woonadres vraagt, plus een foto die minder weegt dan een bepaalde limiet. Met tools in de browser los je dat zo op:

1. Kies met Afbeelding verkleinen de foto's van het document, selecteer «Doelgrootte», vul het maximum in dat het portaal eist en tik op «Comprimeren». Bij het comprimeren worden de metagegevens verwijderd, zoals het cameramodel en de GPS-locatie.
2. Voeg met PDF samenvoegen de PDF-bestanden toe met «Kies PDF-bestanden», zet ze in volgorde met «Omhoog» en «Omlaag» en tik op «PDF samenvoegen».
3. Download het resultaat en controleer of elke pagina goed leesbaar is voordat je het verstuurt.

In geen enkele stap is de inhoud van die documenten via een server van de site gegaan. Wil je het zeker weten, doe het dan met wifi uit nadat je de pagina hebt geladen.

Wat dit model je niet garandeert

In de browser verwerken verkleint een groot risico, maar niet alle, en dat zeggen we liever eerlijk:

• De site blijft code die je browser heeft gedownload. Als de site morgen anders gaat werken, dekt een controle van vandaag de toekomst niet; daarom is de gewoonte om naar het tabblad Netwerk te kijken meer waard dan één controle.
• Als je apparaat malware heeft of een browserextensie die pagina's leest, kan die extensie je bestanden zien, ongeacht waar ze worden verwerkt. Controleer welke extensies je hebt geïnstalleerd en schakel de extensies uit die je niet gebruikt.
• Een gedeelde computer, of een zonder schermvergrendeling, stelt je gedownloade bestanden bloot zoals elk ander bestand.
• Dat iets niet wordt geüpload, betekent niet dat het resultaat veilig is om te delen: een samengevoegde PDF bevat nog steeds hetzelfde als de originelen.

Goede gewoonten voor gevoelige documenten

• Kies tools die in de browser verwerken en controleer het met een van de twee proeven uit deze gids.
• Deel alleen het hoogstnodige: vraagt de aanvraag de voorkant van het document, stuur dan niet ook de achterkant mee.
• Staat de ontvanger het toe, voeg dan een watermerk met het doel van de verzending toe om misbruik van de kopie te bemoeilijken.
• Verwijder de tussenbestanden uit je downloadmap als je klaar bent.
• Gebruik geen openbare wifinetwerken om belangrijke documenten te versturen en houd je browser up-to-date.
• Wees wantrouwig tegenover tools die registratie eisen voor iets zo simpels als twee bestanden samenvoegen.

Veelgestelde vragen