Prečo sa oplatí spracovať súbory v prehliadači a ako si to overiť sami

Dva spôsoby, ako urobiť to isté

Keď stránka hovorí «spojiť PDF» alebo «komprimovať obrázok», sú možné dve architektúry. V prvej váš súbor putuje cez internet na server firmy, tam sa spracuje a výsledok sa vráti do vášho zariadenia. V druhej si stránka stiahne kód nástroja (JavaScript a niekoľko knižníc) a tento kód pracuje vo vašom prehliadači, s pamäťou a procesorom vášho zariadenia. Súbor ho nikdy neopustí.

V praxi vyzerajú zvonka takmer rovnako: vyberiete súbor, klepnete na tlačidlo a stiahnete výsledok. Rozdiel je v tom, akou cestou váš dokument prešiel. Preto sa oplatí vedieť jedno od druhého rozlíšiť, namiesto toho, aby ste verili vete na úvodnej stránke.

Aké riziká má nahrávanie dokumentu

Nahratie súboru znamená, že existuje kópia mimo vašej kontroly, aj keď len dočasná. Táto kópia prechádza sieťou, ukladá sa na cudzie disky a môže zostať v zálohách alebo záznamoch. Nemusíte podozrievať žiadnu konkrétnu firmu: riziko je štrukturálne. Čím dlhšie a na viacerých miestach údaj putuje, tým viac príležitostí je, že sa uchová dlhšie, než sa predpokladalo, že sa zle nastaví prístup alebo unikne pri incidente.

Zvlášť to platí pri niektorých súboroch:

• Doklady totožnosti (občiansky preukaz, pas, vodičský preukaz), ktoré sa dajú zneužiť na vydávanie sa za inú osobu.
• Zmluvy, výplatné pásky, bankové výpisy a daňové priznania.
• Lekárske vyšetrenia a potvrdenia.
• Osobné fotografie alebo fotografie príbuzných, najmä maloletých.

Ak sa spracovanie odohráva vo vašom zariadení, táto kategória rizika samotný súbor jednoducho nezasahuje: nie je tu cudzia kópia, ktorú treba chrániť.

Skúška 1: používať nástroj bez internetu

Je to najjednoduchšia kontrola a tá, o ktorej sa najťažšie diskutuje. Ak nástroj funguje bez pripojenia, nemôže počas práce posielať váš súbor nikam.

1. Otvorte nástroj, napríklad Zmenšiť obrázok alebo Spojiť PDF, a počkajte, kým sa stránka úplne načíta.
2. Odpojte pripojenie: vypnite wifi alebo zapnite režim v lietadle.
3. Vyberte súbor (v Zmenšiť obrázok fotografiu, v Spojiť PDF dve PDF) a používajte nástroj ako zvyčajne.
4. Stiahnite výsledok.

Ak to funguje bez problémov, spracovanie nezávisí od servera. Úprimná poznámka: niektoré nástroje sťahujú knižnicu až vtedy, keď ju potrebujú, takže ak to bez pripojenia zlyhá, nie je to presvedčivý dôkaz opaku. V takom prípade nástroj raz použite s internetom, aby sa načítali všetky jeho súčasti, a skúšku zopakujte po odpojení. A ak sa stránka bez pripojenia zavrie alebo znova načíta, bude si obsah opäť pýtať z internetu: skúšku robte bez opätovného načítania.

Skúška 2: sledovať kartu Sieť počas spracovania

Prvá skúška vám povie, že to funguje bez servera. Táto vám dovolí na vlastné oči vidieť, čo z vášho prehliadača odchádza. Všetky moderné prehliadače pre počítače obsahujú vývojárske nástroje, ktoré zaznamenávajú každú sieťovú požiadavku.

1. Otvorte nástroj a stlačte F12 (alebo Ctrl+Shift+I; na Macu Cmd+Option+I), čím otvoríte vývojárske nástroje.
2. Prejdite na kartu «Sieť» («Network», ak je váš prehliadač v angličtine).
3. Klepnite na ikonu vymazania, aby ste zmazali zoznam predchádzajúcich požiadaviek.
4. Vyberte súbor a spracujte ho, napríklad v Zmenšiť obrázok.
5. Prezrite si zoznam. Všímajte si stĺpec s veľkosťou alebo «Transferred» a typ požiadavky: nahranie súboru by sa zobrazilo ako požiadavka POST alebo PUT s veľkosťou podobnou veľkosti vášho súboru.

Na tejto stránke by ste pri spracovaní nemali vidieť nič také. Je však normálne, že sa objaví nejaká malá požiadavka s niekoľkými bajtmi: zápis anonymných štatistík, ktorý je opísaný v ďalšej časti. Môžete na ňu kliknúť a pozrieť si kartu užitočných údajov («Payload»): uvidíte údaje ako názov nástroja, jazyk alebo kód výsledku, a nie obsah ani názov vášho súboru. Ak niekedy niektorá požiadavka výrazne prekročí veľkosť toho, čo ste chceli nahrať, vtedy sa oplatí spýtať, kam smeruje.

Čo ABC SyG ukladá, presne

Spracovanie v prehliadači neznamená, že stránka nezaznamenáva nič. Toto uvádzajú naše zásady ochrany súkromia:

• Vaše súbory sa nenahrávajú na naše servery ani sa neposielajú tretím stranám. Po zatvorení stránky zmiznú.
• Nie sú tu účty a nezhromažďujeme vaše meno, e-mail ani obsah vašich súborov.
• Ako každá stránka, aj poskytovateľ hostingu zaznamenáva technické údaje v záznamoch servera, ako je adresa IP, typ prehliadača a požadované stránky, aby mohol stránku prevádzkovať a chrániť.
• Zaznamenávame anonymné udalosti používania a chyby: ktorý nástroj a jazyk, koľko súborov a ich približný rozsah veľkosti, ako dlho to trvalo, či to fungovalo, kódy chýb, typ prehliadača a operačného systému, odkiaľ návšteva prišla vo všeobecnosti (vyhľadávač, sociálna sieť, odkaz z inej stránky alebo priama návšteva) a či klepnete na odkaz na aplikáciu pre Android v Google Play, bez prepojenia s akoukoľvek osobou.
• Nikdy nezaznamenávame názvy ani obsah vašich súborov alebo textov. Pre tieto štatistiky nepoužívame súbory cookie ani identifikátory a neukladáme vašu IP adresu: krátko sa používa len skrátená verzia na obmedzenie zneužívania. Záznamy sa mažú po 180 dňoch.
• Ak váš prehliadač odosiela «Do Not Track» alebo Global Privacy Control, nezaznamenávame nič.
• Nástroje nevytvárajú vlastné súbory cookie. Aby si stránka zapamätala vaše preferencie, ukladá vo vašom prehliadači (lokálne úložisko, bez cookies a bez odosielania na akýkoľvek server) svetlú alebo tmavú tému a nastavenia alebo rekordy niektorých nástrojov a hier; môžete ich kedykoľvek vymazať v nastaveniach prehliadača. Vaše súbory sa nikdy neukladajú.

Reklama je samostatná kapitola: stránka používa Google AdSense a Google a jeho partneri môžu používať súbory cookie na zobrazovanie reklám; tam, kde to vyžaduje zákon, žiadame o súhlas vopred. Reklamné súbory cookie nemajú nič spoločné s vašimi súbormi, ale je dobré to vedieť. Úplné zásady nájdete na stránke o ochrane súkromia.

Príklad: pripraviť papiere na vybavenie bez nahrávania kamkoľvek

Predstavte si, že portál od vás vyžaduje v jedinom PDF prednú a zadnú stranu dokladu totožnosti a potvrdenie o bydlisku a navyše fotografiu, ktorá váži menej než určitý limit. S nástrojmi v prehliadači to vyriešite takto:

1. V Zmenšiť obrázok vyberte fotografie dokladu, zvoľte «Cieľová veľkosť», zadajte maximum, ktoré portál požaduje, a klepnite na «Komprimovať». Pri komprimácii sa odstránia metadáta, ako model fotoaparátu a poloha GPS.
2. V Spojiť PDF pridajte súbory PDF tlačidlom «Vyberte PDF súbory», zoraďte ich pomocou «Posunúť vyššie» a «Posunúť nižšie» a klepnite na «Spojiť PDF».
3. Stiahnite výsledok a skontrolujte, či je každá strana dobre čitateľná, skôr než ho odošlete.

V žiadnom kroku obsah týchto dokumentov neprešiel cez server stránky. Ak chcete mať istotu, urobte to s vypnutou wifi po načítaní stránky.

Čo tento model nezaručuje

Spracovanie v prehliadači znižuje veľké riziko, ale nie všetky, a treba to povedať na rovinu:

• Stránka je stále kód, ktorý váš prehliadač stiahol. Ak by sa zajtra správanie stránky zmenilo, dnešná kontrola nepokryje budúcnosť; preto má zvyk sledovať kartu Sieť väčšiu cenu než jediná kontrola.
• Ak má váš počítač malvér alebo rozšírenie prehliadača, ktoré číta stránky, toto rozšírenie môže vidieť vaše súbory bez ohľadu na to, kde sa spracúvajú. Skontrolujte, aké rozšírenia máte nainštalované, a vypnite tie, ktoré nepoužívate.
• Zdieľaný počítač alebo počítač bez zámku obrazovky vystavuje vaše stiahnuté súbory rovnako ako akékoľvek iné.
• To, že sa niečo nenahráva, neznamená, že výsledok je bezpečný na zdieľanie: spojené PDF stále obsahuje to isté, čo obsahovali originály.

Osvedčené postupy pre citlivé dokumenty

• Uprednostňujte nástroje, ktoré spracúvajú v prehliadači, a overte si to jednou z dvoch skúšok z tohto návodu.
• Zdieľajte len to nevyhnutné: ak vybavenie žiada prednú stranu dokladu, neposielajte aj zadnú.
• Ak to príjemca dovoľuje, pridajte vodoznak s účelom odoslania, aby sa sťažilo zneužitie kópie.
• Po skončení vymažte medzisúbory z priečinka so stiahnutými súbormi.
• Nepoužívajte verejné siete wifi na odosielanie dôležitých dokumentov a udržiavajte prehliadač aktualizovaný.
• Dajte si pozor na nástroje, ktoré vyžadujú registráciu pre niečo také jednoduché, ako je spojenie dvoch súborov.

Často kladené otázky