Dosyaları tarayıcıda işlemek neden iyi ve bunu kendin nasıl doğrularsın

Aynı işi yapmanın iki yolu

Bir sayfa “PDF birleştir” ya da “resmi sıkıştır” dediğinde iki olası mimari vardır. Birincisinde dosyan internet üzerinden şirketin bir sunucusuna gider, orada işlenir ve sonuç cihazına geri döner. İkincisinde sayfa aracın kodunu (JavaScript ve bazı kütüphaneler) indirir ve bu kod senin tarayıcının içinde, cihazının belleği ve işlemcisiyle çalışır. Dosya oradan hiç çıkmaz.

Pratikte dışarıdan neredeyse aynı görünürler: dosyayı seçersin, bir düğmeye dokunursun ve sonucu indirirsin. Fark, belgenin hangi yolu izlediğindedir. Bu yüzden ana sayfadaki bir cümleye güvenmek yerine ikisini ayırt edebilmek gerekir.

Bir belge yüklemenin riskleri

Bir dosya yüklemek, geçici de olsa kontrolün dışında bir kopyanın var olması demektir. Bu kopya ağdan geçer, birilerinin disklerinde saklanır ve yedeklerde ya da kayıtlarda kalabilir. Belirli bir şirketten şüphelenmeye gerek yok: risk yapısaldır. Bir veri ne kadar uzun süre ve ne kadar çok yerden geçerse, öngörülenden fazla saklanması, bir erişimin yanlış yapılandırılması ya da bir olayda sızması ihtimali o kadar artar.

Bu, bazı dosyalarda özellikle ağırdır:

• Kimlik belgeleri (kimlik kartı, pasaport, ehliyet); bir kişinin yerine geçmeye yarar.
• Sözleşmeler, maaş bordroları, banka ekstreleri ve vergi beyannameleri.
• Tıbbi tetkikler ve raporlar.
• Kişisel ya da aile fotoğrafları, özellikle çocukların.

İşleme cihazında gerçekleşiyorsa, dosyanın kendisi için bu risk kategorisi hiç yoktur: korunması gereken yabancı bir kopya yok.

Deneme 1: internetsiz kullanmak

En basit ve tartışması en zor doğrulamadır. Bir araç bağlantı olmadan çalışıyorsa, çalışırken dosyanı bir yere gönderiyor olamaz.

1. Aracı aç, örneğin Resim küçültme ya da PDF Birleştir, ve sayfanın yüklenmesinin bitmesini bekle.
2. Bağlantıyı kes: Wi-Fi’yi kapat ya da uçak modunu aç.
3. Bir dosya seç (Resim küçültmede bir fotoğraf; PDF Birleştir’de iki PDF) ve aracı normal şekilde kullan.
4. Sonucu indir.

İyi çalışırsa, işleme bir sunucuya bağlı değildir. Dürüst bir ayrıntı: bazı araçlar bir kütüphaneyi ancak ihtiyaç duyunca indirir; bu yüzden bağlantısızken başarısız olması tersinin kesin kanıtı değildir. Bu durumda, tüm bileşenlerinin yüklenmesi için aracı bir kez internetle kullanıp yeniden dene ve bağlantıyı kestikten sonra denemeyi tekrarla. Sayfa bağlantısızken kapanır ya da yenilenirse içeriğini yeniden internetten ister: denemeyi yenilemeden yap.

Deneme 2: işlerken Ağ sekmesine bakmak

Birinci deneme senin için sunucusuz çalıştığını söyler. Bu ise tarayıcından ne çıktığını kendi gözünle görmeni sağlar. Tüm modern masaüstü tarayıcıları, her ağ isteğini kaydeden geliştirici araçları içerir.

1. Aracı aç ve geliştirici araçlarını açmak için F12’ye (ya da Ctrl+Shift+I; Mac’te Cmd+Option+I) bas.
2. “Ağ” sekmesine gir (tarayıcın İngilizceyse “Network”).
3. Önceki isteklerin listesini silmek için temizle simgesine dokun.
4. Dosyanı seç ve işle, örneğin Resim küçültme ile.
5. Listeyi incele. Boyut ya da “Transferred” sütununa ve istek türüne bak: bir dosya yüklemesi, dosyanınkine yakın bir boyutta bir POST ya da PUT isteği olarak görünürdü.

Bu sitede işleme sırasında buna benzer bir şey görmemen gerekir. Birkaç baytlık küçük bir isteğin görünmesi normaldir: bir sonraki bölümde anlatılan anonim istatistik kaydı. Üzerine tıklayıp yük sekmesine (“Payload”) bakabilirsin: aracın adı, dil ya da bir sonuç kodu gibi verileri göreceksin; dosyanın içeriğini ya da adını değil. Bir gün bir istek, yükleyeceğin şeyin boyutunu çok aşarsa, işte o zaman nereye gittiğini sormaya değer.

ABC SyG tam olarak neyi saklar

Tarayıcıda işleme, sitenin hiçbir şey kaydetmediği anlamına gelmez. Gizlilik politikamızın söylediği şudur:

• Dosyaların sunucularımıza yüklenmez ve üçüncü taraflara gönderilmez. Sayfayı kapattığında yok olurlar.
• Hesap yoktur; adını, e-postanı ya da dosyalarının içeriğini toplamayız.
• Her site gibi, barındırma sağlayıcısı siteyi işletmek ve korumak için sunucu kayıtlarında IP adresi, tarayıcı türü ve istenen sayfalar gibi teknik verileri kaydeder.
• Anonim kullanım ve hata olaylarını kaydederiz: hangi araç ve dil, kaç dosya ve yaklaşık boyut aralığı, ne kadar sürdüğü, çalışıp çalışmadığı, hata kodları, tarayıcı ve işletim sistemi türü, ziyaretin genel olarak nereden geldiği (arama motoru, sosyal ağ, başka bir sitenin bağlantısı ya da doğrudan ziyaret) ve Google Play’deki Android uygulamasının bağlantısına dokunup dokunmadığın; hiçbir kişiyle ilişkilendirmeden.
• Dosyalarının ya da metinlerinin adlarını veya içeriğini asla kaydetmeyiz. Bu istatistikler için çerez ya da tanımlayıcı kullanmayız ve IP’ni saklamayız: kötüye kullanımı sınırlamak için yalnızca kısaltılmış bir sürümü kısa süreliğine kullanılır. Kayıtlar 180 gün sonra silinir.
• Tarayıcın “Takip Etme” ya da Global Privacy Control gönderirse hiçbir şey kaydetmeyiz.
• Araçlar kendi çerezlerini oluşturmaz. Tercihlerini hatırlamak için site, tarayıcında (yerel depolama; çerezsiz ve hiçbir sunucuya gönderilmeden) açık ya da koyu temayı ve bazı araç ve oyunların ayarlarını veya rekorlarını saklar; bunları istediğin zaman tarayıcı ayarlarından silebilirsin. Dosyaların hiçbir zaman saklanmaz.

Reklam ayrı bir bölümdür: site Google AdSense kullanır ve Google ile ortakları reklam göstermek için çerez kullanabilir; yasanın gerektirdiği yerlerde önce onay isteriz. Reklam çerezlerinin dosyalarınla ilgisi yoktur, ama bilmekte fayda var. Politikanın tamamı sitenin gizlilik sayfasındadır.

Örnek: bir işlem için belgeleri hiçbir yere yüklemeden hazırlamak

Bir portalın senden tek bir PDF içinde kimlik belgesinin ön ve arka yüzünü ve bir ikametgâh belgesini, ayrıca belirli bir sınırdan daha az yer kaplayan bir fotoğraf istediğini düşün. Tarayıcıda çalışan araçlarla şöyle çözebilirsin:

1. Resim küçültme ile belgenin fotoğraflarını seç, “Hedef boyut”u seç, portalın istediği en yüksek değeri yaz ve “Sıkıştır”a dokun. Sıkıştırırken kamera modeli ve GPS konumu gibi meta veriler silinir.
2. PDF Birleştir ile “PDF dosyalarını seç” ile PDF dosyalarını ekle, “Yukarı taşı” ve “Aşağı taşı” ile sırala ve “PDF'leri birleştir”e dokun.
3. Sonucu indir ve göndermeden önce her sayfanın düzgün okunduğunu kontrol et.

Hiçbir adımda bu belgelerin içeriği sitenin bir sunucusundan geçmedi. Emin olmak istersen sayfayı yükledikten sonra Wi-Fi kapalıyken yap.

Bu modelin garanti etmedikleri

Tarayıcıda işleme büyük bir riski azaltır, ama hepsini ortadan kaldırmaz ve bunu açıkça söylemek gerekir:

• Site, tarayıcının indirdiği bir kod olmaya devam eder. Yarın sitenin davranışı değişirse, bugünkü bir doğrulama geleceği kapsamaz; bu yüzden Ağ sekmesine bakma alışkanlığı tek bir kontrolden daha değerlidir.
• Cihazında kötü amaçlı yazılım ya da sayfaları okuyan bir tarayıcı eklentisi varsa, o eklenti dosyalarını nerede işlenirse işlensin görebilir. Yüklü eklentilerini gözden geçir ve kullanmadıklarını devre dışı bırak.
• Paylaşılan ya da ekran kilidi olmayan bir bilgisayar, indirdiğin dosyaları başka herhangi biri gibi açıkta bırakır.
• Bir şeyin yüklenmemesi, sonucun paylaşmak için güvenli olduğu anlamına gelmez: birleştirilmiş bir PDF, orijinallerin içerdiği her şeyi hâlâ içerir.

Hassas belgeler için iyi uygulamalar

• Tarayıcıda işleyen araçları tercih et ve bunu bu rehberdeki iki denemeden biriyle doğrula.
• Yalnızca gerekeni paylaş: işlem belgenin ön yüzünü istiyorsa arka yüzünü de gönderme.
• Alıcı izin veriyorsa, kopyanın kötüye kullanılmasını zorlaştırmak için gönderim amacını yazan bir filigran ekle.
• İşin bitince indirilenler klasöründeki ara dosyaları sil.
• Önemli belgeleri göndermek için herkese açık Wi-Fi ağlarını kullanmaktan kaçın ve tarayıcını güncel tut.
• İki dosyayı birleştirmek gibi basit bir iş için kayıt olmanı isteyen araçlara güvenme.

Sık sorulan sorular