Защо обработката на файлове в браузъра е по-поверителна от качването им на сървър
Какво се случва с файла ви в обикновен сайт за конвертиране, как работи обработката на устройството и как да я проверите.
Потърсете „конвертиране на PDF в Word“ или „компресиране на изображение онлайн“ и първата страница с резултати е пълна със сайтове, които работят по един и същ начин: избирате файл, той се качва на техния сървър, обработва се там и се появява линк за изтегляне. Удобно е и за снимка от почивката едва ли има значение. За CV с вашия адрес, сканиран паспорт, договор, банково извлечение или медицинско писмо има огромно значение.
Какво се случва в типичен сайт за конвертиране
- Файлът ви се изпраща изцяло към сървър, за който не знаете нищо, в юрисдикция, която вероятно не можете да определите.
- Съхранява се на диск поне за кратко, а често „до 24 часа“ или по-дълго според политиките за поверителност на най-големите услуги.
- Конвертираният резултат също се съхранява и се генерира линк за изтегляне. Всеки, който има този линк, може да изтегли файла, докато линкът не изтече.
- Услугата може да записва името на файла, размера, вашия IP адрес и часа. Някои сканират съдържанието на файловете за реклама или за обучение на модели; условията им го позволяват.
- Изтриването, когато се случи, е обещание, което не можете да проверите.
Нищо от това не е непременно злонамерено. Просто е следствие от архитектурата. Щом един файл напусне устройството ви, поверителността му зависи изцяло от практиките, сигурността и честността на някой друг.
Алтернативата: свършете работата на собственото си устройство
Съвременните браузъри са способни на огромно количество изчисления. Три технологии позволяват инструменти за файлове да работят без сървър:
- Canvas API декодира изображения, мащабира ги, рисува върху тях и ги кодира наново в JPG, PNG или WebP. Всеки инструмент за изображения в този сайт е изграден върху него.
- WebAssembly изпълнява компилиран код със скорост, близка до тази на нативните програми, в защитената среда на браузъра. Така пълен видеоенкодер FFmpeg, визуализатор на PDF и анализатор на DOCX могат да работят в уеб страница, без да инсталирате нищо.
- Вградените потоци за компресиране дават на уеб страниците достъп до собствения gzip механизъм на браузъра, който задвижва инструментите за ZIP и GZIP тук.
Уеб страницата се изтегля веднъж и оттам нататък работи с файловете в паметта на вашия браузър. Резултатът ви се предава чрез обикновено изтегляне, създадено локално. Не се изпраща нито файл, нито част от файл. Сървърът на сайта вижда само заявката за самата страница, точно както при всяка статична уеб страница.
Как да проверите сами
Не е нужно да вярвате на думата на политиката за поверителност. Две проверки, които всеки може да направи:
- Минете офлайн. Заредете страницата на инструмента, след това изключете Wi-Fi или включете самолетния режим. Пуснете файл и стартирайте инструмента. Ако работи, нищо не би могло да бъде качено на сървър. Всеки инструмент в този сайт минава този тест с едно уточнение: инструментите за видео и аудио изтеглят своя FFmpeg механизъм при първото използване и той трябва да е кеширан, преди да минете офлайн.
- Наблюдавайте раздела Network. Във всеки браузър за компютър отворете инструментите за разработчици (F12), изберете Network и стартирайте конвертиране. Ще видите заявки за собствените скриптове на страницата и, ако са разрешени, сигнали за аналитика и реклама, но нито една заявка, която носи вашия файл. Конвертор от страна на сървъра показва голяма заявка за качване в момента, в който пуснете файла.
Честните компромиси
Обработката на устройството не е магия. Тъй като използва процесора и паметта на вашето устройство:
- Много големи задачи, като двучасово 4K видео или сканиран документ от хиляда страници, може да са бавни или да изчерпят паметта на телефона. Сървър с мощен процесор би бил по-бърз за тях.
- Някои задачи изискват софтуер, който просто е твърде голям или твърде затворен, за да работи в браузър. Перфектното преобразуване от Word към PDF например наистина изисква Word. Инструментът Word към PDF тук открито казва, че обработва добре простите документи, а сложните оформления не съвсем точно.
- Първото използване на инструментите за видео и аудио включва еднократно изтегляне на механизъм от 32 MB.
За ежедневните задачи, които съставляват почти всички конвертирания на файлове, като компресиране на снимки, конвертиране между формати на изображения, обединяване и разделяне на PDF и създаване на ZIP, браузърът е повече от достатъчно бърз, а ползата за поверителността е абсолютна, а не въпрос на доверие.
Какво събира и какво не събира този сайт
Съдържание на файлове: никога, по замисъл. Сайтът използва анонимна аналитика, за да вижда кои инструменти се използват, и се издържа от реклама, като и двете са описани в политиката за поверителност и могат да бъдат отказани в настройките за бисквитки. Никоя от тях няма достъп до файловете, които обработвате, а те не съществуват никъде другаде освен във вашия собствен браузър.