Чому краще обробляти файли в браузері та як перевірити це самостійно

Два способи зробити те саме

Коли сторінка пропонує «об'єднати PDF» чи «стиснути зображення», можливі дві архітектури. У першій ваш файл через інтернет потрапляє на сервер компанії, там обробляється, а результат повертається на ваш пристрій. У другій сторінка завантажує код інструмента (JavaScript і деякі бібліотеки), і цей код працює всередині вашого браузера, використовуючи пам'ять і процесор вашого пристрою. Файл ніколи звідти не виходить.

На практиці зовні вони виглядають майже однаково: ви вибираєте файл, натискаєте кнопку й завантажуєте результат. Різниця в тому, яким шляхом пройшов ваш документ. Тому варто вміти розрізняти одне від іншого, а не покладатися на фразу на головній сторінці.

Які ризики має завантаження документа

Завантаження файлу означає, що поза вашим контролем існує копія, нехай і тимчасова. Ця копія проходить мережею, зберігається на чиїхось дисках і може лишитися в резервних копіях чи журналах. Не потрібно підозрювати якусь конкретну компанію: ризик структурний. Чим довше й більше місць проходять дані, тим більше шансів, що їх збережуть довше, ніж планувалося, доступ налаштують неправильно або вони витечуть під час інциденту.

Це особливо важливо для певних файлів:

• Документи, що посвідчують особу (паспорт, ID-картка, водійське посвідчення), якими можна видати себе за іншу людину.
• Договори, довідки про заробітну плату, банківські виписки та податкові декларації.
• Медичні обстеження та довідки.
• Особисті фото чи фото рідних, особливо дітей.

Якщо обробка відбувається на вашому пристрої, цієї категорії ризику для самого файлу просто не існує: немає чужої копії, яку треба захищати.

Перевірка 1: використати інструмент без інтернету

Це найпростіша перевірка, і її найважче заперечити. Якщо інструмент працює без з'єднання, він не може надсилати ваш файл нікуди під час роботи.

1. Відкрийте інструмент, наприклад «Стиснути зображення» чи «Об'єднати PDF», і дочекайтеся, поки сторінка завантажиться повністю.
2. Від'єднайтеся від мережі: вимкніть Wi-Fi або ввімкніть режим польоту.
3. Виберіть файл (у «Стиснути зображення» — фото, в «Об'єднати PDF» — два PDF) і скористайтеся інструментом як звичайно.
4. Завантажте результат.

Якщо все працює, обробка не залежить від сервера. Чесне уточнення: деякі інструменти завантажують бібліотеку лише тоді, коли вона потрібна, тож якщо без з'єднання щось не вийшло, це не є остаточним доказом протилежного. У такому разі спробуйте ще раз, один раз скориставшись інструментом з інтернетом, щоб завантажилися всі його компоненти, і повторіть перевірку після відключення. А якщо сторінка закриється або перезавантажиться без з'єднання, вона знову запитуватиме вміст в інтернеті: робіть перевірку без перезавантаження.

Перевірка 2: подивитися вкладку «Мережа» під час обробки

Перша перевірка показує, що все працює без сервера. Ця дає змогу на власні очі побачити, що виходить із вашого браузера. Усі сучасні браузери для комп'ютера мають інструменти розробника, які записують кожен мережевий запит.

1. Відкрийте інструмент і натисніть F12 (або Ctrl+Shift+I; на Mac — Cmd+Option+I), щоб відкрити інструменти розробника.
2. Перейдіть на вкладку «Мережа» («Network», якщо ваш браузер англійською).
3. Торкніться значка очищення, щоб стерти список попередніх запитів.
4. Виберіть свій файл і обробіть його, наприклад у «Стиснути зображення».
5. Перегляньте список. Зверніть увагу на стовпчик розміру чи «Transferred» і на тип запиту: завантаження файлу виглядало б як запит POST або PUT з розміром, схожим на розмір вашого файлу.

На цьому сайті під час обробки ви не маєте побачити нічого подібного. Нормально, якщо з'явиться маленький запит у кілька байтів: запис анонімної статистики, який описано в наступному розділі. Можна клацнути на ньому й подивитися вкладку з корисним навантаженням («Payload»): ви побачите дані на кшталт назви інструмента, мови чи коду результату, а не вміст чи назву вашого файлу. Якщо колись запит значно перевищить розмір того, що ви збиралися надіслати, ось тоді варто запитати себе, куди він іде.

Що саме зберігає ABC SyG

Обробка в браузері не означає, що сайт нічого не реєструє. Ось що сказано в нашій політиці конфіденційності:

• Ваші файли не завантажуються на наші сервери й не надсилаються третім особам. Після закриття сторінки вони зникають.
• Облікових записів немає, і ми не збираємо ваше ім'я, електронну пошту чи вміст ваших файлів.
• Як і будь-який сайт, хостинг-провайдер реєструє технічні дані в журналах сервера, як-от IP-адресу, тип браузера та запитані сторінки, щоб забезпечувати роботу й захист сайту.
• Ми реєструємо анонімні події використання та помилки: який інструмент і яка мова, скільки файлів і приблизний діапазон їхнього розміру, скільки часу це зайняло, чи вдалося, коди помилок, тип браузера та операційної системи, звідки загалом прийшов відвідувач (пошуковик, соцмережа, посилання з іншого сайту чи прямий візит) і чи ви торкаєтеся посилання на застосунок для Android у Google Play, без прив'язки до жодної особи.
• Ми ніколи не реєструємо назви чи вміст ваших файлів або текстів. Для цієї статистики ми не використовуємо cookie та ідентифікатори й не зберігаємо вашу IP-адресу: коротко використовується лише скорочена версія для обмеження зловживань. Записи видаляються через 180 днів.
• Якщо ваш браузер надсилає «Не відстежувати» або Global Privacy Control, ми нічого не реєструємо.
• Інструменти не створюють власних cookie. Щоб запам'ятати ваші уподобання, сайт зберігає у вашому браузері (локальне сховище, без cookie та без надсилання на жоден сервер) світлу чи темну тему, а також налаштування чи рекорди деяких інструментів і ігор; ви можете видалити їх будь-коли в налаштуваннях браузера. Ваші файли ніколи не зберігаються.

Реклама — окрема тема: сайт використовує Google AdSense, і Google та його партнери можуть використовувати cookie для показу оголошень; де цього вимагає закон, ми просимо згоду заздалегідь. Рекламні cookie не мають стосунку до ваших файлів, але про це варто знати. Повна політика є на сторінці конфіденційності сайту.

Приклад: підготувати документи для оформлення, не завантажуючи їх нікуди

Уявіть, що портал просить в одному PDF лицьову та зворотну сторони документа, що посвідчує особу, і підтвердження адреси, а ще фото, що важить менше певного ліміту. За допомогою інструментів у браузері це можна розв'язати так:

1. У «Стиснути зображення» виберіть фото документа, оберіть «Цільовий розмір», вкажіть максимум, якого вимагає портал, і натисніть «Стиснути». Під час стиснення видаляються метадані, як-от модель камери та GPS-координати.
2. В «Об'єднати PDF» додайте PDF-файли кнопкою «Виберіть PDF-файли», впорядкуйте їх за допомогою «Угору» та «Униз» і натисніть «Об'єднати PDF».
3. Завантажте результат і перевірте, що кожна сторінка добре читається, перш ніж надсилати.

Ні на якому кроці вміст цих документів не проходив через сервер сайту. Якщо хочете бути впевнені, зробіть це з вимкненим Wi-Fi після завантаження сторінки.

Чого ця модель не гарантує

Обробка в браузері зменшує великий ризик, але не усуває всіх, і про це слід говорити відверто:

• Сайт усе одно є кодом, який завантажив ваш браузер. Якщо завтра сайт змінить поведінку, сьогоднішня перевірка не охоплює майбутнього; тому звичка дивитися вкладку «Мережа» цінніша за одноразову перевірку.
• Якщо на вашому пристрої є шкідливе ПЗ або розширення браузера, що читає сторінки, це розширення може бачити ваші файли незалежно від того, де вони обробляються. Перегляньте, які розширення встановлено, і вимкніть ті, якими не користуєтеся.
• Спільний комп'ютер або комп'ютер без блокування екрана відкриває ваші завантажені файли так само, як і будь-які інші.
• Те, що файл не завантажується, не означає, що результат безпечно поширювати: об'єднаний PDF і далі містить те саме, що містили оригінали.

Добрі практики для чутливих документів

• Віддавайте перевагу інструментам, що обробляють у браузері, і перевіряйте це однією з двох перевірок із цього посібника.
• Надсилайте лише мінімум: якщо потрібна лицьова сторона документа, не надсилайте ще й зворотну.
• Якщо отримувач дозволяє, додайте водяний знак із зазначенням мети надсилання, щоб ускладнити неправомірне використання копії.
• Видаляйте проміжні файли з папки завантажень, коли закінчите.
• Не користуйтеся публічними мережами Wi-Fi для надсилання важливих документів і підтримуйте браузер оновленим.
• Остерігайтеся інструментів, що вимагають реєстрації для чогось такого простого, як об'єднання двох файлів.

Поширені запитання