لماذا تكون معالجة الملفات في متصفحك أكثر خصوصية من رفعها
ما الذي يحدث لملفك على موقع تحويل عادي، وكيف تعمل المعالجة على الجهاز، وكيف تتحقق منها.
ابحث عن «تحويل PDF إلى Word» أو «ضغط الصور أونلاين» وستجد الصفحة الأولى من النتائج مليئة بمواقع تعمل بالطريقة نفسها: تختار ملفًا، فيُرفع إلى خادمهم، ويُعالج هناك، ثم يظهر رابط للتنزيل. الأمر مريح، ولا يهم كثيرًا مع صورة من إجازة. لكن مع سيرة ذاتية فيها عنوانك، أو نسخة ممسوحة من جواز سفرك، أو عقد، أو كشف حساب بنكي، أو خطاب طبي، يهم كثيرًا جدًا.
ما الذي يحدث على موقع تحويل عادي
- يُرسل ملفك كاملًا إلى خادم لا تعرف عنه شيئًا، في ولاية قضائية لا تستطيع غالبًا تحديدها.
- يُخزّن على القرص ولو لفترة قصيرة، وكثيرًا ما يبقى «حتى 24 ساعة» أو أكثر وفقًا لسياسات الخصوصية لدى أكبر الخدمات.
- تُخزّن النتيجة المحوّلة أيضًا، ويُنشأ رابط للتنزيل. ويستطيع أي شخص يملك هذا الرابط جلب الملف حتى تنتهي صلاحيته.
- قد تسجّل الخدمة اسم الملف وحجمه وعنوان IP الخاص بك والوقت. وبعضها يفحص محتوى الملفات لأغراض الإعلانات أو تدريب النماذج، وشروطها تسمح بذلك.
- الحذف، إن حدث، وعد لا تستطيع التحقق منه.
لا شيء من هذا خبيث بالضرورة. إنه ببساطة نتيجة طريقة بناء النظام. إذا غادر الملف جهازك، أصبحت خصوصيته معتمدة كليًا على ممارسات شخص آخر وأمانه ونزاهته.
البديل: أنجز العمل على جهازك أنت
المتصفحات الحديثة قادرة على قدر كبير من الحوسبة. ثلاث تقنيات تجعل تشغيل أدوات الملفات ممكنًا دون خادم:
- Canvas API تفك ترميز الصور، وتغيّر أبعادها، وترسم عليها، وتعيد ترميزها إلى JPG أو PNG أو WebP. كل أداة صور على هذا الموقع مبنية عليها.
- WebAssembly تشغّل شيفرة مترجمة بسرعة قريبة من البرامج الأصلية داخل البيئة المعزولة للمتصفح. بهذه الطريقة يمكن لمرمّز فيديو FFmpeg كامل، ولعارض PDF، ولمحلل DOCX أن تعمل على صفحة ويب دون تثبيت أي شيء.
- تدفقات الضغط الأصلية تمنح صفحات الويب الوصول إلى محرك gzip المدمج في المتصفح نفسه، وهو ما يشغّل أدوات ZIP وGZIP هنا.
تُنزَّل صفحة الويب مرة واحدة، ومن بعدها تعمل على الملفات الموجودة في ذاكرة متصفحك. وتُسلَّم إليك النتيجة عبر تنزيل عادي يُنشأ محليًا. لا يُرسل أي ملف، ولا أي جزء من ملف. ولا يرى خادم الموقع سوى طلب الصفحة نفسها، تمامًا كما يحدث مع أي صفحة ويب ثابتة.
كيف تتحقق من ذلك بنفسك
لست مضطرًا إلى تصديق كلام سياسة الخصوصية. هناك فحصان يستطيع أي شخص إجراءهما:
- اقطع الاتصال بالإنترنت. افتح صفحة الأداة، ثم أوقف شبكة wifi أو فعّل وضع الطيران. أفلت ملفًا وشغّل الأداة. إذا عملت، فلا يمكن أن يكون أي شيء قد رُفع. كل أداة على هذا الموقع تجتاز هذا الاختبار، مع تنبيه واحد: أدوات الفيديو والصوت تنزّل محرك FFmpeg الخاص بها عند أول استخدام، وتحتاج إلى أن يكون محفوظًا مؤقتًا قبل قطع الاتصال.
- راقب تبويب الشبكة. في أي متصفح على الكمبيوتر، افتح أدوات المطوّر (F12)، واختر Network، ثم شغّل عملية تحويل. سترى طلبات لسكربتات الصفحة نفسها، وإن كانت مفعّلة، إشارات التحليلات والإعلانات، لكن لن ترى أي طلب يحمل ملفك. أما موقع التحويل الذي يعمل على الخادم فيُظهر طلب رفع كبيرًا لحظة إفلاتك للملف.
الموازنات بصراحة
المعالجة على الجهاز ليست سحرًا. ولأنها تستخدم معالج جهازك وذاكرته:
- المهام الكبيرة جدًا، مثل فيديو 4K مدته ساعتان أو مستند ممسوح من ألف صفحة، قد تكون بطيئة أو تستنفد الذاكرة على الهاتف. خادم بمعالج قوي سيكون أسرع في مثل هذه الحالات.
- بعض المهام تحتاج إلى برامج أكبر من أن تعمل داخل المتصفح أو مغلقة المصدر تمامًا. فالتحويل المثالي من Word إلى PDF، مثلًا، يحتاج فعلًا إلى Word. وأداة Word إلى PDF هنا صريحة في أنها تتعامل جيدًا مع المستندات البسيطة وبشكل غير مثالي مع التنسيقات المعقدة.
- أول استخدام لأدوات الفيديو والصوت يتطلب تنزيل محرك بحجم 32 MB مرة واحدة.
أما المهام اليومية التي تشكّل معظم عمليات تحويل الملفات، مثل ضغط الصور، والتحويل بين صيغ الصور، ودمج ملفات PDF وتقسيمها، وضغط الملفات في ZIP وفك ضغط الملفات، فالمتصفح أسرع مما يكفي لها، وفائدة الخصوصية مطلقة وليست مسألة ثقة.
ما يجمعه هذا الموقع وما لا يجمعه
محتوى الملفات: أبدًا، بحكم التصميم. يستخدم الموقع تحليلات مجهولة الهوية لمعرفة الأدوات المستخدمة، ويُموَّل بالإعلانات، وكلاهما موضح في سياسة الخصوصية ويمكن رفضه من إعدادات ملفات تعريف الارتباط. ولا يملك أي منهما أي وصول إلى الملفات التي تعالجها، فهي لا توجد في أي مكان سوى متصفحك أنت.