Hvorfor det lønner seg å behandle filer i nettleseren, og hvordan du sjekker det selv

To måter å gjøre det samme på

Når en side sier «slå sammen PDF» eller «komprimere bilde», finnes det to mulige arkitekturer. I den første reiser filen din over internett til en server hos selskapet, blir behandlet der, og resultatet kommer tilbake til enheten din. I den andre laster siden ned koden til verktøyet (JavaScript og noen biblioteker), og koden jobber inne i nettleseren din, med minnet og prosessoren på enheten din. Filen forlater aldri enheten.

I praksis ser de nesten like ut utenfra: du velger filen, trykker på en knapp og laster ned resultatet. Forskjellen ligger i hvilken vei dokumentet ditt har tatt. Derfor lønner det seg å kunne skille det ene fra det andre, i stedet for å stole på en setning på forsiden.

Hvilke risikoer er det ved å laste opp et dokument?

Å laste opp en fil betyr at det finnes en kopi utenfor din kontroll, selv om den bare er midlertidig. Kopien går gjennom nettverket, lagres på noens disker og kan havne i sikkerhetskopier eller logger. Du trenger ikke mistenke noe bestemt selskap: risikoen er strukturell. Jo lengre tid og jo flere steder en opplysning går gjennom, desto flere sjanser er det for at den lagres lenger enn forutsatt, at en tilgang settes opp feil, eller at den lekker i en hendelse.

Dette betyr særlig mye for visse filer:

• Identitetsdokumenter (pass, førerkort, nasjonalt ID-kort), som kan brukes til å utgi seg for å være en annen.
• Kontrakter, lønnsslipper, kontoutskrifter og skattemeldinger.
• Medisinske undersøkelser og attester.
• Personlige bilder eller bilder av familiemedlemmer, særlig av barn.

Hvis behandlingen skjer på enheten din, finnes ikke denne risikokategorien i det hele tatt for selve filen: det er ingen fremmed kopi å beskytte.

Test 1: bruk det uten internett

Dette er den enkleste kontrollen og den vanskeligste å diskutere. Hvis et verktøy fungerer uten tilkobling, kan det ikke sende filen din noe sted mens det jobber.

1. Åpne verktøyet, for eksempel Komprimere bilde eller Slå sammen PDF, og vent til siden er ferdig lastet.
2. Koble fra: slå av wifi eller aktiver flymodus.
3. Velg en fil (i Komprimere bilde et bilde, i Slå sammen PDF to PDF-er) og bruk verktøyet som vanlig.
4. Last ned resultatet.

Hvis det fungerer, er ikke behandlingen avhengig av en server. En ærlig merknad: noen verktøy laster ned et bibliotek først når de trenger det, så hvis det svikter uten tilkobling, er det ikke et avgjørende bevis for det motsatte. I så fall prøver du å bruke verktøyet én gang med internett, slik at alle delene lastes, og gjentar testen etter at du har koblet fra. Og hvis siden lukkes eller lastes på nytt mens du er uten tilkobling, vil den be om innholdet sitt fra internett igjen: gjør testen uten å laste siden på nytt.

Test 2: se på Nettverk-fanen mens du behandler

Den første testen forteller deg at det fungerer uten server. Denne lar deg se med egne øyne hva som forlater nettleseren din. Alle moderne nettlesere for datamaskin har utviklerverktøy som registrerer hver nettverksforespørsel.

1. Åpne verktøyet og trykk på F12 (eller Ctrl+Shift+I; på Mac Cmd+Alt+I) for å åpne utviklerverktøyene.
2. Gå til fanen «Nettverk» («Network» hvis nettleseren din er på engelsk).
3. Trykk på ikonet for å tømme listen over tidligere forespørsler.
4. Velg filen din og behandle den, for eksempel med Komprimere bilde.
5. Se gjennom listen. Se på kolonnen for størrelse eller «Transferred» og på typen forespørsel: en filopplasting ville vises som en POST- eller PUT-forespørsel med en størrelse som ligner på filen din.

Det du bør se på dette nettstedet når du behandler, er ingenting som ligner på det. Det er normalt at det dukker opp en liten forespørsel på noen få byte: den som registrerer anonym statistikk, og som beskrives i neste avsnitt. Du kan klikke på den og se på fanen for nyttelast («Payload»): du ser data som navnet på verktøyet, språket eller en resultatkode, og ikke innholdet i eller navnet på filen din. Hvis en forespørsel en dag er mye større enn det du skulle laste opp, er det på tide å spørre seg hvor den går.

Hva ABC SyG lagrer, helt nøyaktig

Å behandle i nettleseren betyr ikke at nettstedet ikke registrerer noe. Dette står i personvernerklæringen vår:

• Filene dine lastes ikke opp til serverne våre og sendes ikke til tredjeparter. Når du lukker siden, forsvinner de.
• Det finnes ingen kontoer, og vi samler ikke inn navnet ditt, e-posten din eller innholdet i filene dine.
• Som alle nettsteder registrerer vertsleverandøren tekniske data i serverloggene, som IP-adresse, nettlesertype og forespurte sider, for å drifte og beskytte nettstedet.
• Vi registrerer anonyme hendelser om bruk og feil: hvilket verktøy og språk, hvor mange filer og omtrentlig størrelsesområde, hvor lang tid det tok, om det fungerte, feilkoder, type nettleser og operativsystem, hvor besøket kom fra i grove trekk (søkemotor, sosiale medier, lenke fra et annet nettsted eller direkte besøk) og om du trykker på lenken til Android-appen på Google Play, uten å knytte det til noen person.
• Vi registrerer aldri navnene på eller innholdet i filene eller tekstene dine. Til denne statistikken bruker vi ikke informasjonskapsler eller identifikatorer, og vi lagrer ikke IP-adressen din: bare en forkortet versjon brukes kortvarig for å begrense misbruk. Loggene slettes etter 180 dager.
• Hvis nettleseren din sender «Do Not Track» eller Global Privacy Control, registrerer vi ingenting.
• Verktøyene lager ingen egne informasjonskapsler. For å huske innstillingene dine lagrer nettstedet i nettleseren din (lokal lagring, uten informasjonskapsler og uten å sende det til noen server) lyst eller mørkt tema og innstillingene eller rekordene i noen verktøy og spill; du kan slette dem når du vil i nettleserinnstillingene. Filene dine lagres aldri.

Reklame er et kapittel for seg: nettstedet bruker Google AdSense, og Google og samarbeidspartnerne kan bruke informasjonskapsler for å vise annonser; der loven krever det, ber vi om samtykke først. Annonsekapslene har ikke noe med filene dine å gjøre, men det er greit å vite. Hele erklæringen finner du på nettstedets personvernside.

Eksempel: gjør klar papirene til en søknad uten å laste dem opp noe sted

Tenk deg at en portal ber om forsiden og baksiden av ID-kortet og en adressebekreftelse samlet i én PDF, og dessuten et bilde som veier mindre enn en viss grense. Med verktøy i nettleseren kan du løse det slik:

1. Med Komprimere bilde velger du bildene av dokumentet, velger «Målstørrelse», skriver inn maksimum portalen krever og trykker på «Komprimer». Ved komprimering fjernes metadata, som kameramodell og GPS-posisjon.
2. Med Slå sammen PDF legger du til PDF-filene med «Velg PDF-filer», sorterer dem med «Flytt opp» og «Flytt ned» og trykker på «Slå sammen PDF».
3. Last ned resultatet og sjekk at hver side er leselig før du sender det.

I ingen av trinnene gikk innholdet i disse dokumentene gjennom en server hos nettstedet. Hvis du vil være sikker, gjør du det med wifi avslått etter at siden er lastet.

Hva denne modellen ikke garanterer

Å behandle i nettleseren reduserer en stor risiko, men ikke alle, og det bør sies rett ut:

• Nettstedet er fortsatt kode som nettleseren din har lastet ned. Hvis nettstedet endrer oppførsel i morgen, dekker ikke en kontroll i dag fremtiden; derfor er vanen med å se på Nettverk-fanen mer verdt enn én enkelt sjekk.
• Hvis datamaskinen din har skadelig programvare eller en nettleserutvidelse som leser sidene, kan utvidelsen se filene dine uansett hvor de behandles. Se gjennom hvilke utvidelser du har installert, og slå av de du ikke bruker.
• En delt datamaskin, eller en uten skjermlås, utsetter de nedlastede filene dine på samme måte som alle andre.
• At noe ikke lastes opp, betyr ikke at resultatet er trygt å dele: en sammenslått PDF inneholder fortsatt det samme som originalene gjorde.

God praksis for sensitive dokumenter

• Foretrekk verktøy som behandler i nettleseren, og sjekk det med en av de to testene i denne guiden.
• Del bare det som er nødvendig: hvis søknaden ber om forsiden av ID-kortet, sender du ikke baksiden i tillegg.
• Hvis mottakeren tillater det, legger du til et vannmerke med formålet for forsendelsen for å gjøre det vanskeligere å misbruke kopien.
• Slett mellomfiler fra nedlastingsmappen når du er ferdig.
• Unngå offentlige wifi-nett når du sender viktige dokumenter, og hold nettleseren oppdatert.
• Vær skeptisk til verktøy som krever registrering for noe så enkelt som å slå sammen to filer.

Ofte stilte spørsmål