Почему стоит обрабатывать файлы в браузере и как проверить это самому

Два способа сделать одно и то же

Когда страница предлагает «объединить PDF» или «сжать изображение», возможны две архитектуры. В первой ваш файл по интернету отправляется на сервер компании, там обрабатывается, и результат возвращается на ваше устройство. Во второй страница скачивает код инструмента (JavaScript и несколько библиотек), и этот код работает внутри вашего браузера, используя память и процессор вашего устройства. Файл никогда не покидает его.

На практике снаружи они выглядят почти одинаково: вы выбираете файл, нажимаете кнопку и скачиваете результат. Разница в том, каким путём прошёл ваш документ. Поэтому полезно уметь отличать одно от другого, а не полагаться на фразу на главной странице.

Чем рискует тот, кто загружает документ

Загрузка файла означает, что существует копия вне вашего контроля, пусть и временная. Эта копия проходит по сети, хранится на чьих-то дисках и может остаться в резервных копиях или журналах. Подозревать какую-то конкретную компанию не нужно: риск структурный. Чем дольше и по большему числу мест движутся данные, тем больше шансов, что они сохранятся дольше, чем предполагалось, что доступ будет настроен неверно или что они утекут при инциденте.

Особенно это важно для некоторых файлов:

• Удостоверения личности (паспорт, водительские права), с помощью которых можно выдать себя за другого человека.
• Договоры, справки о зарплате, банковские выписки и налоговые декларации.
• Медицинские исследования и справки.
• Личные фотографии или фотографии родственников, особенно детей.

Если обработка происходит на вашем устройстве, для самого файла такой категории риска просто нет: нет чужой копии, которую нужно защищать.

Проверка 1: воспользоваться инструментом без интернета

Это самая простая проверка, и с ней труднее всего спорить. Если инструмент работает без соединения, он не может отправлять ваш файл куда-либо в процессе работы.

1. Откройте инструмент, например «Сжатие изображений» или «Объединить PDF», и дождитесь полной загрузки страницы.
2. Отключите соединение: выключите Wi-Fi или включите режим полёта.
3. Выберите файл (в «Сжатии изображений» — фото, в «Объединить PDF» — два PDF) и пользуйтесь инструментом как обычно.
4. Скачайте результат.

Если всё работает, обработка не зависит от сервера. Честная оговорка: некоторые инструменты скачивают библиотеку только тогда, когда она нужна, так что сбой без соединения не является убедительным доказательством обратного. В этом случае один раз воспользуйтесь инструментом с интернетом, чтобы загрузились все его компоненты, и повторите проверку после отключения. А если страница закроется или перезагрузится без соединения, она снова запросит содержимое из интернета: проводите проверку без перезагрузки.

Проверка 2: смотреть вкладку «Сеть» во время обработки

Первая проверка говорит, что инструмент работает без сервера. Эта позволяет увидеть собственными глазами, что уходит из вашего браузера. Во всех современных браузерах для компьютера есть инструменты разработчика, которые записывают каждый сетевой запрос.

1. Откройте инструмент и нажмите F12 (или Ctrl+Shift+I; на Mac — Cmd+Option+I), чтобы открыть инструменты разработчика.
2. Перейдите на вкладку «Сеть» («Network», если браузер на английском).
3. Нажмите значок очистки, чтобы стереть список прежних запросов.
4. Выберите файл и обработайте его, например в «Сжатии изображений».
5. Просмотрите список. Обратите внимание на столбец размера или «Transferred» и на тип запроса: загрузка файла выглядела бы как запрос POST или PUT с размером, близким к размеру вашего файла.

На этом сайте при обработке вы не должны увидеть ничего подобного. Нормально, если появится небольшой запрос в несколько байт: это запись анонимной статистики, о которой рассказывается в следующем разделе. Можно щёлкнуть по нему и посмотреть вкладку с передаваемыми данными («Payload»): вы увидите такие данные, как название инструмента, язык или код результата, а не содержимое или имя вашего файла. Если когда-нибудь запрос окажется намного больше того, что вы собирались загрузить, вот тогда стоит задуматься, куда он идёт.

Что именно сохраняет ABC SyG

Обработка в браузере не означает, что сайт ничего не регистрирует. Вот что говорит наша политика конфиденциальности:

• Ваши файлы не загружаются на наши серверы и не отправляются третьим лицам. При закрытии страницы они исчезают.
• Учётных записей нет, и мы не собираем ваше имя, адрес электронной почты или содержимое ваших файлов.
• Как любой сайт, хостинг-провайдер записывает технические данные в журналы сервера, например IP-адрес, тип браузера и запрошенные страницы, чтобы обеспечивать работу и защиту сайта.
• Мы регистрируем анонимные события использования и ошибки: какой инструмент и язык, сколько файлов и их примерный диапазон размера, сколько времени заняло, успешно ли прошло, коды ошибок, тип браузера и операционной системы, откуда в общих чертах пришёл посетитель (поисковик, соцсеть, ссылка с другого сайта или прямой заход) и нажимаете ли вы на ссылку на Android-приложение в Google Play, без привязки к какому-либо человеку.
• Мы никогда не регистрируем названия или содержимое ваших файлов или текстов. Для этой статистики мы не используем файлы cookie и идентификаторы и не храним ваш IP: ненадолго используется только сокращённая версия, чтобы ограничивать злоупотребления. Записи удаляются через 180 дней.
• Если ваш браузер отправляет «Не отслеживать» или Global Privacy Control, мы ничего не регистрируем.
• Инструменты не создают собственных cookie. Чтобы запомнить ваши предпочтения, сайт сохраняет в вашем браузере (локальное хранилище, без cookie и без отправки на какой-либо сервер) светлую или тёмную тему, а также настройки или рекорды некоторых инструментов и игр; вы можете удалить их в любой момент в настройках браузера. Ваши файлы не сохраняются никогда.

Реклама — отдельная тема: сайт использует Google AdSense, и Google и его партнёры могут использовать cookie для показа объявлений; там, где этого требует закон, мы запрашиваем согласие заранее. Рекламные cookie не имеют отношения к вашим файлам, но об этом полезно знать. Полная политика размещена на странице конфиденциальности сайта.

Пример: подготовить документы для оформления, не загружая их никуда

Представьте, что портал просит в одном PDF лицевую и оборотную сторону удостоверения личности и подтверждение адреса, а также фото, весящее меньше определённого предела. С помощью инструментов в браузере это решается так:

1. В «Сжатии изображений» выберите фотографии документа, выберите «Целевой размер», укажите максимум, которого требует портал, и нажмите «Сжать». При сжатии удаляются метаданные, такие как модель камеры и GPS-координаты.
2. В «Объединить PDF» добавьте PDF-файлы кнопкой «Выбрать PDF-файлы», расставьте их порядок кнопками «Выше» и «Ниже» и нажмите «Объединить PDF».
3. Скачайте результат и проверьте, что каждая страница хорошо читается, прежде чем отправлять.

Ни на одном шаге содержимое этих документов не проходило через сервер сайта. Если хотите убедиться, сделайте это с выключенным Wi-Fi после загрузки страницы.

Чего эта модель не гарантирует

Обработка в браузере снижает серьёзный риск, но не исключает все, и об этом стоит сказать прямо:

• Сайт по-прежнему — код, который скачал ваш браузер. Если завтра сайт изменит поведение, сегодняшняя проверка не защитит от этого в будущем; поэтому привычка смотреть вкладку «Сеть» ценнее разовой проверки.
• Если на вашем устройстве есть вредоносная программа или расширение браузера, читающее страницы, это расширение может видеть ваши файлы независимо от того, где они обрабатываются. Проверьте, какие расширения у вас установлены, и отключите те, которыми не пользуетесь.
• Общий компьютер или компьютер без блокировки экрана подвергает ваши скачанные файлы такому же риску, как и любые другие.
• То, что файл не загружается, не означает, что результатом безопасно делиться: объединённый PDF содержит всё то же, что содержали исходные файлы.

Рекомендации для конфиденциальных документов

• Предпочитайте инструменты, обрабатывающие файлы в браузере, и проверяйте это одним из двух способов из этого руководства.
• Делитесь только необходимым минимумом: если для оформления нужна лицевая сторона документа, не отправляйте заодно и оборотную.
• Если получатель позволяет, добавьте водяной знак с целью отправки, чтобы затруднить неправомерное использование копии.
• Удаляйте промежуточные файлы из папки загрузок, когда закончите.
• Не используйте общественные сети Wi-Fi для отправки важных документов и держите браузер обновлённым.
• Не доверяйте инструментам, которые требуют регистрации ради чего-то столь простого, как объединение двух файлов.

Частые вопросы