Dwa sposoby na to samo
Gdy strona mówi „połącz PDF” lub „kompresuj zdjęcie”, możliwe są dwie architektury. W pierwszej Twój plik wędruje przez internet na serwer firmy, tam jest przetwarzany, a wynik wraca na Twoje urządzenie. W drugiej strona pobiera kod narzędzia (JavaScript i kilka bibliotek), a ten kod pracuje wewnątrz Twojej przeglądarki, z pamięcią i procesorem Twojego urządzenia. Plik nigdy stamtąd nie wychodzi.
W praktyce z zewnątrz wyglądają niemal tak samo: wybierasz plik, dotykasz przycisku i pobierasz wynik. Różnica polega na tym, jaką drogę przebył Twój dokument. Dlatego warto umieć odróżnić jedno od drugiego, zamiast polegać na zdaniu na stronie głównej.
Jakie ryzyko wiąże się z wysyłaniem dokumentu
Wysłanie pliku oznacza, że istnieje kopia poza Twoją kontrolą, nawet jeśli tymczasowa. Ta kopia przechodzi przez sieć, trafia na czyjeś dyski i może zostać w kopiach zapasowych lub dziennikach. Nie trzeba podejrzewać żadnej konkretnej firmy: ryzyko jest strukturalne. Im dłużej i w im więcej miejsc przebywa dana informacja, tym więcej okazji, by została zatrzymana dłużej niż planowano, by źle skonfigurowano dostęp albo by wyciekła podczas incydentu.
Ma to szczególne znaczenie przy niektórych plikach:
- Dokumenty tożsamości (dowód osobisty, paszport, prawo jazdy), które służą do podszywania się pod osobę.
- Umowy, paski wynagrodzeń, wyciągi bankowe i zeznania podatkowe.
- Badania medyczne i zaświadczenia.
- Zdjęcia osobiste lub rodziny, zwłaszcza dzieci.
Jeśli przetwarzanie odbywa się na Twoim urządzeniu, ta kategoria ryzyka w odniesieniu do samego pliku po prostu nie istnieje: nie ma cudzej kopii do ochrony.
Test 1: użyj narzędzia bez internetu
To najprostsza weryfikacja i najtrudniejsza do podważenia. Jeśli narzędzie działa bez połączenia, nie może wysyłać Twojego pliku nigdzie podczas pracy.
- Otwórz narzędzie, na przykład Kompresja zdjęć lub Połącz PDF, i poczekaj, aż strona zakończy ładowanie.
- Odłącz połączenie: wyłącz Wi-Fi lub włącz tryb samolotowy.
- Wybierz plik (w Kompresji zdjęć zdjęcie, w Połącz PDF dwa pliki PDF) i użyj narzędzia jak zwykle.
- Pobierz wynik.
Jeśli działa bez zarzutu, przetwarzanie nie zależy od serwera. Szczera uwaga: niektóre narzędzia pobierają bibliotekę dopiero wtedy, gdy jej potrzebują, więc jeśli coś nie działa offline, nie jest to rozstrzygający dowód. W takim przypadku użyj raz narzędzia z internetem, aby załadowały się wszystkie jego składniki, i powtórz test po odłączeniu. A jeśli strona zostanie zamknięta lub odświeżona bez połączenia, znowu poprosi internet o swoją zawartość: rób test bez odświeżania.
Test 2: obserwuj kartę Sieć podczas przetwarzania
Pierwszy test mówi Ci, że działa bez serwera. Ten pozwala na własne oczy zobaczyć, co wychodzi z Twojej przeglądarki. Wszystkie nowoczesne przeglądarki na komputer mają narzędzia deweloperskie, które rejestrują każde zapytanie sieciowe.
- Otwórz narzędzie i naciśnij F12 (lub Ctrl+Shift+I; na Macu Cmd+Option+I), aby otworzyć narzędzia deweloperskie.
- Przejdź do karty „Sieć” („Network”, jeśli przeglądarka jest po angielsku).
- Kliknij ikonę czyszczenia, aby usunąć listę poprzednich zapytań.
- Wybierz plik i przetwórz go, na przykład w Kompresji zdjęć.
- Przejrzyj listę. Zwróć uwagę na kolumnę z rozmiarem lub „Transferred” oraz na typ zapytania: wysłanie pliku wyglądałoby jak zapytanie POST lub PUT o rozmiarze zbliżonym do rozmiaru Twojego pliku.
Na tej stronie podczas przetwarzania nie powinieneś zobaczyć niczego podobnego. Normalne jest natomiast, że pojawi się jakieś małe zapytanie o kilku bajtach: rejestr anonimowych statystyk, opisany w następnej sekcji. Możesz go kliknąć i obejrzeć kartę ładunku („Payload”): zobaczysz dane takie jak nazwa narzędzia, język lub kod wyniku, a nie zawartość ani nazwę Twojego pliku. Jeśli kiedyś zapytanie będzie znacznie większe od tego, co zamierzałeś wysłać, wtedy warto zapytać, dokąd idzie.
Co dokładnie zapisuje ABC SyG
Przetwarzanie w przeglądarce nie oznacza, że strona niczego nie rejestruje. Oto, co mówi nasza polityka prywatności:
- Twoje pliki nie są wysyłane na nasze serwery ani przekazywane stronom trzecim. Po zamknięciu strony znikają.
- Nie ma kont i nie zbieramy Twojego imienia, adresu e-mail ani zawartości plików.
- Jak każda strona, dostawca hostingu zapisuje dane techniczne w dziennikach serwera, takie jak adres IP, typ przeglądarki i żądane strony, aby obsługiwać i chronić stronę.
- Rejestrujemy anonimowe zdarzenia użycia i błędów: jakie narzędzie i język, ile plików i w przybliżeniu jakiego rozmiaru, jak długo trwało, czy się udało, kody błędów, typ przeglądarki i systemu operacyjnego, skąd ogólnie przyszła wizyta (wyszukiwarka, sieć społecznościowa, link z innej strony lub wejście bezpośrednie) oraz czy dotykasz linku do aplikacji na Androida w Google Play, bez łączenia tego z jakąkolwiek osobą.
- Nigdy nie rejestrujemy nazw ani zawartości Twoich plików czy tekstów. Do tych statystyk nie używamy plików cookie ani identyfikatorów i nie zapisujemy Twojego IP: krótko używana jest tylko skrócona wersja, by ograniczać nadużycia. Rejestry są usuwane po 180 dniach.
- Jeśli Twoja przeglądarka wysyła „Do Not Track” lub Global Privacy Control, niczego nie rejestrujemy.
- Narzędzia nie tworzą własnych plików cookie. Aby zapamiętać Twoje preferencje, strona zapisuje w przeglądarce (pamięć lokalna, bez plików cookie i bez wysyłania na żaden serwer) motyw jasny lub ciemny oraz ustawienia lub rekordy niektórych narzędzi i gier; możesz je usunąć w każdej chwili w ustawieniach przeglądarki. Twoje pliki nigdy nie są zapisywane.
Reklama to osobny rozdział: strona korzysta z Google AdSense, a Google i jego partnerzy mogą używać plików cookie do wyświetlania reklam; tam, gdzie wymaga tego prawo, prosimy o zgodę. Pliki cookie reklam nie mają związku z Twoimi plikami, ale warto o nich wiedzieć. Pełna polityka jest na stronie prywatności serwisu.
Przykład: przygotuj dokumenty do urzędowej sprawy bez wysyłania ich gdziekolwiek
Wyobraź sobie, że portal prosi w jednym pliku PDF o przód i tył dowodu osobistego oraz potwierdzenie adresu, a do tego o zdjęcie ważące mniej niż określony limit. Z narzędziami w przeglądarce możesz to załatwić tak:
- W Kompresji zdjęć wybierz zdjęcia dokumentu, wybierz „Docelowy rozmiar”, wpisz maksimum wymagane przez portal i dotknij „Kompresuj”. Podczas kompresji usuwane są metadane, takie jak model aparatu i lokalizacja GPS.
- W Połącz PDF dodaj pliki PDF przyciskiem „Wybierz pliki PDF”, ułóż je przyciskami „Przesuń w górę” i „Przesuń w dół” i dotknij „Połącz PDF”.
- Pobierz wynik i sprawdź, czy każda strona jest czytelna, zanim go wyślesz.
Na żadnym etapie zawartość tych dokumentów nie przeszła przez serwer strony. Jeśli chcesz mieć pewność, zrób to z wyłączonym Wi-Fi po załadowaniu strony.
Czego ten model nie gwarantuje
Przetwarzanie w przeglądarce zmniejsza duże ryzyko, ale nie eliminuje wszystkich, i warto powiedzieć to otwarcie:
- Strona nadal jest kodem, który pobrała Twoja przeglądarka. Jeśli jutro strona zmieni zachowanie, dzisiejsza weryfikacja nie obejmie przyszłości; dlatego nawyk zaglądania na kartę Sieć jest wart więcej niż jednorazowe sprawdzenie.
- Jeśli Twój komputer ma złośliwe oprogramowanie lub rozszerzenie przeglądarki, które czyta strony, to rozszerzenie może zobaczyć Twoje pliki bez względu na to, gdzie są przetwarzane. Sprawdź, jakie rozszerzenia masz zainstalowane, i wyłącz te, których nie używasz.
- Współdzielony komputer lub komputer bez blokady ekranu naraża pobrane pliki tak samo jak wszelkie inne.
- To, że coś nie jest wysyłane, nie znaczy, że wynik jest bezpieczny do udostępniania: połączony PDF nadal zawiera to samo, co oryginały.
Dobre praktyki dla dokumentów wrażliwych
- Wybieraj narzędzia, które przetwarzają w przeglądarce, i sprawdzaj to jednym z dwóch testów z tego poradnika.
- Udostępniaj tylko to, co konieczne: jeśli sprawa wymaga przodu dokumentu, nie wysyłaj dodatkowo tyłu.
- Jeśli odbiorca na to pozwala, dodaj znak wodny z celem wysyłki, aby utrudnić niewłaściwe użycie kopii.
- Usuń pliki pośrednie z folderu pobranych, gdy skończysz.
- Unikaj publicznych sieci Wi-Fi przy wysyłaniu ważnych dokumentów i aktualizuj przeglądarkę.
- Nie ufaj narzędziom, które wymagają rejestracji do czegoś tak prostego jak połączenie dwóch plików.
Najczęściej zadawane pytania
Skąd wiem, czy narzędzie wysyła moje pliki?
Spróbuj użyć go bez połączenia po załadowaniu strony i obserwuj kartę „Sieć” w narzędziach deweloperskich (F12) podczas przetwarzania. Jeśli nie pojawia się duże zapytanie niosące Twój plik, nic nie jest wysyłane.
Czy przetwarzanie w przeglądarce jest wolniejsze?
To zależy od urządzenia: korzysta z jego procesora i pamięci. Przy zwykłych zdjęciach i PDF jest szybkie; przy bardzo dużych plikach stary telefon może działać wolno lub zawieść.
Czy ABC SyG widzi zdjęcia lub PDF, których używam?
Nie. Pliki nie są wysyłane na nasze serwery. Rejestrujemy tylko anonimowe statystyki, takie jak jakie narzędzie użyto, ile plików i w przybliżeniu jakiego rozmiaru, a nigdy ich nazw ani zawartości.
Czy strona zapisuje mój adres IP?
Nie zapisujemy go w statystykach użycia: krótko używana jest tylko skrócona wersja, by ograniczać nadużycia. Dostawca hostingu, jak każdy hosting, zapisuje dane techniczne, takie jak IP, w dziennikach serwera, aby obsługiwać i chronić stronę.
Co się dzieje, gdy moja przeglądarka wysyła „Do Not Track”?
Jeśli przeglądarka wysyła Do Not Track lub Global Privacy Control, strona nie rejestruje żadnych statystyk użycia.