Zakaj se splača obdelovati datoteke v brskalniku in kako to preveriš sam

Dva načina za isto stvar

Ko stran pravi „združi PDF“ ali „stisni sliko“, sta mogoči dve arhitekturi. Pri prvi tvoja datoteka potuje po internetu do strežnika podjetja, tam se obdela, rezultat pa se vrne na tvojo napravo. Pri drugi stran prenese kodo orodja (JavaScript in nekaj knjižnic) in ta koda dela znotraj tvojega brskalnika, s pomnilnikom in procesorjem tvoje naprave. Datoteka tega prostora nikoli ne zapusti.

V praksi sta od zunaj videti skoraj enako: izbereš datoteko, tapneš gumb in preneseš rezultat. Razlika je v tem, kakšno pot je prehodil tvoj dokument. Zato je koristno znati razlikovati eno od drugega, namesto da se zaneseš na stavek na naslovnici.

Kakšna so tveganja pri nalaganju dokumenta

Nalaganje datoteke pomeni, da obstaja kopija zunaj tvojega nadzora, četudi začasna. Ta kopija potuje po omrežju, se shrani na diske nekoga drugega in lahko ostane v varnostnih kopijah ali dnevnikih. Ni treba sumiti nobenega podjetja posebej: tveganje je strukturno. Dlje in na več mestih kot podatek potuje, več je priložnosti, da se zadrži dlje od predvidenega, da je dostop napačno nastavljen ali da pride do uhajanja ob incidentu.

To je še posebej pomembno pri nekaterih datotekah:

• Osebni dokumenti (osebna izkaznica, potni list, vozniško dovoljenje), ki omogočajo posnemanje osebe.
• Pogodbe, plačilne liste, bančni izpiski in davčne napovedi.
• Zdravstvene preiskave in potrdila.
• Osebne fotografije ali fotografije družinskih članov, zlasti otrok.

Če obdelava poteka na tvoji napravi, ta kategorija tveganja za samo datoteko preprosto ne obstaja: ni tuje kopije, ki bi jo bilo treba zaščititi.

Preizkus 1: uporaba brez interneta

To je najpreprostejše preverjanje in tisto, o katerem je najtežje razpravljati. Če orodje deluje brez povezave, med delom ne more pošiljati tvoje datoteke nikamor.

1. Odpri orodje, na primer Stisni sliko ali Združi PDF, in počakaj, da se stran do konca naloži.
2. Prekini povezavo: izklopi wifi ali vklopi način letala.
3. Izberi datoteko (pri Stisni sliko fotografijo, pri Združi PDF dva PDF-ja) in orodje uporabi običajno.
4. Prenesi rezultat.

Če deluje brez težav, obdelava ni odvisna od strežnika. Pošteno opozorilo: nekatera orodja knjižnico prenesejo šele, ko jo potrebujejo, zato neuspeh brez povezave ni dokončen dokaz o nasprotnem. V tem primeru orodje enkrat uporabi z internetom, da se naložijo vse komponente, in preizkus ponovi po prekinitvi povezave. Če se stran zapre ali osveži brez povezave, bo vsebino spet zahtevala z interneta: preizkusi brez osveževanja.

Preizkus 2: oglej si zavihek Omrežje med obdelavo

Prvi preizkus ti pove, da deluje brez strežnika. Ta ti omogoči, da na lastne oči vidiš, kaj zapusti tvoj brskalnik. Vsi sodobni namizni brskalniki vsebujejo razvijalska orodja, ki beležijo vsako omrežno zahtevo.

1. Odpri orodje in pritisni F12 (ali Ctrl+Shift+I; na Macu Cmd+Option+I), da odpreš razvijalska orodja.
2. Odpri zavihek „Omrežje“ („Network“, če je brskalnik v angleščini).
3. Tapni ikono za brisanje, da izbrišeš seznam prejšnjih zahtev.
4. Izberi datoteko in jo obdelaj, na primer s Stisni sliko.
5. Preglej seznam. Poglej stolpec velikosti ali „Transferred“ in vrsto zahteve: nalaganje datoteke bi se pokazalo kot zahteva POST ali PUT z velikostjo, podobno tvoji datoteki.

Na tej strani med obdelavo ne bi smel videti ničesar podobnega. Običajno pa se pojavi kakšna majhna zahteva s samo nekaj bajti: tista za beleženje anonimne statistike, opisana v naslednjem razdelku. Lahko klikneš nanjo in pogledaš zavihek koristne vsebine („Payload“): videl boš podatke, kot so ime orodja, jezik ali koda rezultata, ne pa vsebine ali imena tvoje datoteke. Če bi kdaj zahteva po velikosti močno presegala to, kar si hotel naložiti, se vsekakor splača vprašati, kam gre.

Kaj ABC SyG shranjuje, natančno

Obdelava v brskalniku ne pomeni, da stran ne beleži ničesar. To piše v naši politiki zasebnosti:

• Tvojih datotek ne nalagamo na naše strežnike in jih ne pošiljamo tretjim osebam. Ko zapreš stran, izginejo.
• Računov ni in ne zbiramo tvojega imena, e-pošte ali vsebine tvojih datotek.
• Kot vsaka stran tudi ponudnik gostovanja beleži tehnične podatke v dnevnikih strežnika, na primer naslov IP, vrsto brskalnika in zahtevane strani, da stran deluje in je zaščitena.
• Beležimo anonimne dogodke uporabe in napake: katero orodje in jezik, koliko datotek in njihov približen razpon velikosti, koliko časa je trajalo, ali je delovalo, kode napak, vrsto brskalnika in operacijskega sistema, od kod je prišel obisk na splošno (iskalnik, družbeno omrežje, povezava z druge strani ali neposreden obisk) in ali tapneš povezavo do aplikacije za Android v Google Play, brez povezave z nobeno osebo.
• Nikoli ne beležimo imen ali vsebine tvojih datotek ali besedil. Za te statistike ne uporabljamo piškotkov ali identifikatorjev in ne shranjujemo tvojega IP: za omejevanje zlorab se na kratko uporablja samo skrajšana različica. Zapisi se izbrišejo po 180 dneh.
• Če tvoj brskalnik pošlje „Do Not Track“ ali Global Privacy Control, ne beležimo ničesar.
• Orodja ne ustvarjajo lastnih piškotkov. Za pomnjenje tvojih nastavitev stran v tvojem brskalniku shrani (lokalna shramba, brez piškotkov in brez pošiljanja na kateri koli strežnik) svetlo ali temno temo ter nastavitve ali rekorde nekaterih orodij in iger; izbrišeš jih lahko kadar koli v nastavitvah brskalnika. Tvojih datotek ne shranjujemo nikoli.

Oglaševanje je poglavje zase: stran uporablja Google AdSense, Google in njegovi partnerji pa lahko uporabljajo piškotke za prikaz oglasov; kjer to zahteva zakon, pred tem prosimo za soglasje. Piškotki za oglase nimajo zveze z datotekami, a je dobro to vedeti. Celotna politika je na strani o zasebnosti.

Primer: priprava dokumentov za postopek brez nalaganja kamorkoli

Predstavljaj si, da portal v enem samem PDF-ju zahteva sprednjo in zadnjo stran osebnega dokumenta in potrdilo o prebivališču ter še fotografijo, ki ne sme presegati določene velikosti. Z orodji v brskalniku to rešiš takole:

1. Pri Stisni sliko izberi fotografije dokumenta, izberi „Ciljna velikost“, vpiši največjo velikost, ki jo zahteva portal, in tapni „Stisni“. Pri stiskanju se odstranijo metapodatki, kot sta model kamere in lokacija GPS.
2. Pri Združi PDF dodaj datoteke PDF z „Izberi datoteke PDF“, uredi jih z „Premakni gor“ in „Premakni dol“ ter tapni „Združi PDF“.
3. Prenesi rezultat in preveri, ali je vsaka stran dobro berljiva, preden ga pošlješ.

V nobenem koraku vsebina teh dokumentov ni šla skozi strežnik strani. Če želiš biti prepričan, to naredi z izklopljenim wifijem, potem ko se je stran naložila.

Česa ta model ne zagotavlja

Obdelava v brskalniku zmanjša veliko tveganje, ne odpravi pa vseh, in to je treba povedati naravnost:

• Stran je še vedno koda, ki jo je prenesel tvoj brskalnik. Če bi se jutri vedenje strani spremenilo, današnje preverjanje ne pokriva prihodnosti; zato je navada pregledovanja zavihka Omrežje vredna več kot eno samo preverjanje.
• Če ima tvoja naprava zlonamerno programje ali razširitev brskalnika, ki bere strani, lahko ta razširitev vidi tvoje datoteke, ne glede na to, kje se obdelujejo. Preglej, katere razširitve imaš nameščene, in onemogoči tiste, ki jih ne uporabljaš.
• Skupni računalnik ali računalnik brez zaklepanja zaslona izpostavlja tvoje prenesene datoteke tako kot vse druge.
• To, da se nekaj ne naloži, ne pomeni, da je rezultat varen za deljenje: združeni PDF še vedno vsebuje isto kot izvirniki.

Dobre prakse za občutljive dokumente

• Raje izberi orodja, ki obdelujejo v brskalniku, in to preveri z enim od obeh preizkusov iz tega vodnika.
• Deli samo najnujnejše: če postopek zahteva sprednjo stran dokumenta, ne pošiljaj še zadnje.
• Če prejemnik dovoli, dodaj vodni žig z namenom pošiljanja, da otežiš zlorabo kopije.
• Ko končaš, izbriši vmesne datoteke iz mape s prenosi.
• Ne uporabljaj javnih omrežij wifi za pošiljanje pomembnih dokumentov in redno posodabljaj brskalnik.
• Bodi previden pri orodjih, ki zahtevajo registracijo za nekaj tako preprostega, kot je združevanje dveh datotek.

Pogosta vprašanja