Därför är det bra att bearbeta filer i webbläsaren och hur du kontrollerar det själv

Två sätt att göra samma sak

När en sida säger ”slå ihop PDF” eller ”komprimera bild” finns det två möjliga upplägg. I det första skickas din fil via internet till företagets server, bearbetas där och resultatet kommer tillbaka till din enhet. I det andra laddar sidan ner verktygets kod (JavaScript och några bibliotek) och koden arbetar inne i din webbläsare, med enhetens minne och processor. Filen lämnar aldrig enheten.

I praktiken ser de nästan likadana ut utifrån: du väljer filen, trycker på en knapp och laddar ner resultatet. Skillnaden ligger i vilken väg ditt dokument har tagit. Därför är det bra att kunna se skillnad, i stället för att förlita sig på en mening på startsidan.

Vilka risker finns med att ladda upp ett dokument?

Att ladda upp en fil innebär att det finns en kopia utanför din kontroll, även om den bara är tillfällig. Kopian passerar nätverket, sparas på någons diskar och kan hamna i säkerhetskopior eller loggar. Du behöver inte misstänka något särskilt företag: risken är strukturell. Ju längre tid och ju fler platser en uppgift passerar, desto större är chansen att den sparas längre än tänkt, att en behörighet ställs in fel eller att den läcker vid en incident.

Det väger särskilt tungt för vissa filer:

• Id-handlingar (id-kort, pass, körkort), som kan användas för att utge sig för att vara en annan person.
• Avtal, lönebesked, kontoutdrag och skattedeklarationer.
• Medicinska undersökningar och intyg.
• Personliga foton eller foton på familjemedlemmar, särskilt barn.

Om bearbetningen sker på din enhet finns den här risken helt enkelt inte för själva filen: det finns ingen främmande kopia att skydda.

Test 1: använd verktyget utan internet

Det är den enklaste kontrollen och den svåraste att ifrågasätta. Om ett verktyg fungerar utan uppkoppling kan det inte skicka din fil någonstans medan det arbetar.

1. Öppna verktyget, till exempel Komprimera bild eller Slå ihop PDF, och vänta tills sidan har laddats klart.
2. Koppla bort anslutningen: stäng av wifi eller aktivera flygplansläge.
3. Välj en fil (i Komprimera bild ett foto, i Slå ihop PDF två PDF-filer) och använd verktyget som vanligt.
4. Ladda ner resultatet.

Om det fungerar utan problem är bearbetningen inte beroende av en server. En ärlig reservation: vissa verktyg laddar ett bibliotek först när de behöver det, så om det misslyckas utan uppkoppling är det inget avgörande bevis för motsatsen. Prova i så fall att använda verktyget en gång med internet så att alla delar laddas, och upprepa testet efter att du kopplat bort dig. Och om sidan stängs eller laddas om utan uppkoppling begär den sitt innehåll från internet igen: gör testet utan att ladda om.

Test 2: titta på fliken Nätverk medan du bearbetar

Det första testet visar att det fungerar utan server. Det här låter dig se med egna ögon vad som lämnar din webbläsare. Alla moderna webbläsare för dator har utvecklarverktyg som loggar varje nätverksanrop.

1. Öppna verktyget och tryck på F12 (eller Ctrl+Shift+I; på Mac Cmd+Alt+I) för att öppna utvecklarverktygen.
2. Gå till fliken ”Nätverk” (”Network” om webbläsaren är på engelska).
3. Klicka på ikonen för att rensa och töm listan med tidigare anrop.
4. Välj din fil och bearbeta den, till exempel med Komprimera bild.
5. Granska listan. Titta på kolumnen för storlek eller ”Transferred” och på typen av anrop: en filuppladdning skulle synas som ett POST- eller PUT-anrop med en storlek som liknar din fils.

På den här sajten bör du inte se något sådant när du bearbetar. Det är däremot normalt att ett litet anrop på några få byte dyker upp: det som registrerar anonym statistik, vilket beskrivs i nästa avsnitt. Du kan klicka på det och titta på fliken för nyttolast (”Payload”): du ser uppgifter som verktygets namn, språket eller en resultatkod, och inte filens innehåll eller namn. Om ett anrop någon gång är mycket större än det du tänkte ladda upp är det dags att fråga sig vart det går.

Vad ABC SyG sparar, exakt

Att bearbeta i webbläsaren betyder inte att sajten inte registrerar någonting. Så här står det i vår integritetspolicy:

• Dina filer laddas inte upp till våra servrar och skickas inte till tredje part. När du stänger sidan försvinner de.
• Det finns inga konton, och vi samlar inte in ditt namn, din e-postadress eller innehållet i dina filer.
• Som alla sajter registrerar webbhotellet tekniska uppgifter i serverloggarna, som IP-adress, webbläsartyp och begärda sidor, för att driva och skydda sajten.
• Vi registrerar anonyma händelser om användning och fel: vilket verktyg och språk, hur många filer och ungefärligt storleksintervall, hur lång tid det tog, om det fungerade, felkoder, typ av webbläsare och operativsystem, var besöket kom ifrån i grova drag (sökmotor, socialt nätverk, länk från en annan sajt eller direktbesök) och om du trycker på länken till Android-appen på Google Play, utan att koppla det till någon person.
• Vi registrerar aldrig namn på eller innehåll i dina filer eller texter. För den här statistiken använder vi inga cookies eller identifierare och vi sparar inte din IP-adress: en förkortad version används bara kortvarigt för att begränsa missbruk. Loggarna raderas efter 180 dagar.
• Om din webbläsare skickar ”Do Not Track” eller Global Privacy Control registrerar vi ingenting.
• Verktygen skapar inga egna cookies. För att komma ihåg dina preferenser sparar sajten i din webbläsare (lokal lagring, utan cookies och utan att skicka något till någon server) det ljusa eller mörka temat samt inställningar eller rekord för vissa verktyg och spel; du kan radera dem när du vill i webbläsarens inställningar. Dina filer sparas aldrig.

Reklam är ett kapitel för sig: sajten använder Google AdSense, och Google och dess partner kan använda cookies för att visa annonser; där lagen kräver det ber vi om samtycke först. Annonscookies har inget med dina filer att göra, men det är bra att veta. Hela policyn finns på sajtens integritetssida.

Exempel: förbereda handlingar till ett ärende utan att ladda upp dem någonstans

Tänk dig att en portal ber dig lämna in framsidan och baksidan av id-handlingen och ett bevis på din adress i en enda PDF, plus ett foto som väger mindre än en viss gräns. Med verktyg i webbläsaren kan du lösa det så här:

1. Med Komprimera bild väljer du fotona av id-handlingen, väljer ”Målstorlek”, anger det maximum som portalen kräver och trycker på ”Komprimera”. Vid komprimeringen tas metadata bort, som kameramodell och GPS-position.
2. Med Slå ihop PDF lägger du till PDF-filerna med ”Välj PDF-filer”, ordnar dem med ”Flytta upp” och ”Flytta ned” och trycker på ”Slå ihop PDF”.
3. Ladda ner resultatet och kontrollera att varje sida går att läsa innan du skickar in det.

I inget steg passerade innehållet i dessa dokument en server hos sajten. Om du vill vara säker gör du det med wifi avstängt efter att du har laddat sidan.

Vad den här modellen inte garanterar

Att bearbeta i webbläsaren minskar en stor risk, men inte alla, och det är bäst att säga det rakt ut:

• Sajten är fortfarande kod som din webbläsare har laddat ner. Om sajten skulle ändra beteende i morgon täcker en kontroll idag inte framtiden; därför är vanan att titta på fliken Nätverk värd mer än en enda kontroll.
• Om din dator har skadlig kod eller ett webbläsartillägg som läser sidorna kan det tillägget se dina filer oavsett var de bearbetas. Se över vilka tillägg du har installerade och stäng av de du inte använder.
• En delad dator, eller en utan skärmlås, exponerar dina nedladdade filer precis som alla andra.
• Att något inte laddas upp betyder inte att resultatet är säkert att dela: en sammanslagen PDF innehåller fortfarande samma sak som originalen.

Goda vanor för känsliga dokument

• Föredra verktyg som bearbetar i webbläsaren och kontrollera det med något av de två testerna i den här guiden.
• Dela bara det som behövs: om ärendet kräver framsidan av id-handlingen ska du inte skicka baksidan också.
• Om mottagaren tillåter det kan du lägga till en vattenstämpel med syftet för utskicket för att försvåra missbruk av kopian.
• Radera mellanfilerna i nedladdningsmappen när du är klar.
• Undvik publika wifi-nätverk när du skickar viktiga dokument, och håll webbläsaren uppdaterad.
• Var misstänksam mot verktyg som kräver registrering för något så enkelt som att slå ihop två filer.

Vanliga frågor