Proč je zpracování souborů v prohlížeči soukromější než jejich nahrávání
Co se stane s vaším souborem na běžném webu s převodníkem, jak funguje zpracování v zařízení a jak si to ověřit.
Zadejte do vyhledávače „převést PDF do Wordu“ nebo „komprimovat obrázek online“ a první stránka výsledků je plná webů, které fungují stejně: vyberete soubor, ten se nahraje na jejich server, tam se zpracuje a objeví se odkaz ke stažení. Je to pohodlné a u fotky z dovolené na tom skoro nezáleží. U životopisu s vaší adresou, skenu cestovního pasu, smlouvy, bankovního výpisu nebo lékařské zprávy na tom záleží velmi.
Co se děje na běžném webu s převodníkem
- Váš soubor se celý odešle na server, o kterém nic nevíte, v jurisdikci, kterou pravděpodobně ani nedokážete určit.
- Uloží se na disk přinejmenším na chvíli, podle zásad ochrany soukromí největších služeb často „až na 24 hodin“ nebo déle.
- Uloží se i převedený výsledek a vygeneruje se odkaz ke stažení. Kdokoli s tímto odkazem si může soubor stáhnout, dokud platnost odkazu nevyprší.
- Služba si může zaznamenat název souboru, velikost, vaši IP adresu a čas. Některé služby procházejí obsah souborů pro reklamní účely nebo pro trénování modelů; jejich podmínky to dovolují.
- Smazání, pokud k němu dojde, je slib, který si nemůžete ověřit.
Nic z toho nemusí být zlý úmysl. Je to prostě důsledek architektury. Jakmile soubor opustí vaše zařízení, jeho soukromí závisí výhradně na postupech, zabezpečení a poctivosti někoho jiného.
Alternativa: práce přímo ve vašem zařízení
Moderní prohlížeče zvládnou spoustu výpočtů. Nástroje pro práci se soubory lze bez serveru provozovat díky třem technologiím:
- Canvas API dekóduje obrázky, mění jejich velikost, kreslí do nich a znovu je kóduje do JPG, PNG nebo WebP. Je na něm postaven každý obrázkový nástroj na tomto webu.
- WebAssembly spouští zkompilovaný kód téměř nativní rychlostí uvnitř izolovaného prostředí prohlížeče. Díky tomu může na webové stránce běžet plnohodnotný videokodér FFmpeg, vykreslovač PDF nebo parser DOCX, aniž byste cokoli instalovali.
- Nativní kompresní streamy dávají webovým stránkám přístup k vlastnímu kompresnímu jádru gzip v prohlížeči, na kterém zde běží nástroje pro ZIP a GZIP.
Webová stránka se stáhne jednou a od té chvíle pracuje se soubory v paměti vašeho prohlížeče. Výsledek dostanete běžným stažením, které vznikne přímo u vás. Neodesílá se žádný soubor ani žádná jeho část. Server webu vidí jen požadavek na samotnou stránku, přesně jako u jakékoli jiné statické webové stránky.
Jak si to sami ověřit
Nemusíte se spoléhat jen na slova zásad ochrany soukromí. Existují dvě kontroly, které zvládne každý:
- Přejděte do režimu offline. Načtěte stránku nástroje a pak vypněte Wi-Fi nebo zapněte režim letadlo. Přetáhněte do nástroje soubor a spusťte ho. Pokud to funguje, nemohlo se nic nahrát. Tímto testem projde každý nástroj na tomto webu, s jednou výhradou: nástroje pro video a zvuk si při prvním použití stahují jádro FFmpeg a před přechodem do režimu offline ho musí mít uložené v mezipaměti.
- Sledujte kartu Síť. V libovolném prohlížeči na počítači otevřete nástroje pro vývojáře (F12), zvolte Network (Síť) a spusťte převod. Uvidíte požadavky na vlastní skripty stránky a případně, pokud jsou povolené, analytické a reklamní signály, ale žádný požadavek, který by nesl váš soubor. Převodník na straně serveru ukáže velký požadavek s nahráváním hned ve chvíli, kdy soubor přetáhnete.
Upřímně o kompromisech
Zpracování v zařízení není kouzlo. Protože využívá procesor a paměť vašeho zařízení:
- Velmi velké úlohy, například dvouhodinové video ve 4K nebo tisícistránkový sken, mohou být pomalé nebo na telefonu vyčerpat paměť. Server s výkonným procesorem by je zvládl rychleji.
- Některé úlohy vyžadují software, který je na běh v prohlížeči prostě příliš velký nebo příliš proprietární. Dokonalý převod z Wordu do PDF například opravdu potřebuje Word. Nástroj Word na PDF zde otevřeně uvádí, že jednoduché dokumenty zvládá dobře a složitá rozvržení nedokonale.
- První použití nástrojů pro video a zvuk zahrnuje jednorázové stažení jádra o velikosti 32 MB.
Pro každodenní úlohy, které tvoří téměř všechny převody souborů, tedy kompresi fotek, převod mezi formáty obrázků, slučování a rozdělování PDF a vytváření archivů ZIP, je prohlížeč víc než dost rychlý a přínos pro soukromí je absolutní, ne otázka důvěry.
Co tento web shromažďuje a co ne
Obsah souborů: nikdy, už ze samotné konstrukce. Web používá anonymní analytiku, aby viděl, které nástroje se používají, a je financován z reklamy; obojí je popsáno v zásadách ochrany osobních údajů a obojí můžete odmítnout v nastavení cookies. Ani jedno nemá žádný přístup k souborům, které zpracováváte a které nikde jinde než ve vašem vlastním prohlížeči neexistují.