Zakaj je obdelava datotek v brskalniku bolj zasebna od nalaganja na strežnik
Kaj se zgodi z vašo datoteko na običajni spletni strani za pretvorbo, kako deluje obdelava na napravi in kako to preverite.
Poiščite „pretvori PDF v Word“ ali „stisni sliko na spletu“ in prva stran rezultatov je polna spletnih mest, ki delujejo na enak način: izberete datoteko, ta se naloži na njihov strežnik, tam se obdela in prikaže se povezava za prenos. Priročno je in pri fotografiji s počitnic skoraj ni pomembno. Pri življenjepisu z vašim naslovom, skenu potnega lista, pogodbi, bančnem izpisku ali zdravniškem pismu pa je zelo pomembno.
Kaj se zgodi na običajni spletni strani za pretvorbo
- Vaša datoteka se v celoti pošlje na strežnik, o katerem ne veste ničesar, v pravni pristojnosti, ki je verjetno ne znate določiti.
- Vsaj za kratek čas se shrani na disk, po pravilnikih o zasebnosti največjih storitev pa pogosto „do 24 ur“ ali dlje.
- Shrani se tudi pretvorjeni rezultat in ustvari se povezava za prenos. Kdorkoli ima to povezavo, lahko datoteko prenese, dokler povezava ne poteče.
- Storitev lahko beleži ime datoteke, velikost, vaš naslov IP in čas. Nekatere pregledujejo vsebino datotek za oglaševanje ali učenje modelov; njihovi pogoji to dovoljujejo.
- Izbris, če do njega pride, je obljuba, ki je ne morete preveriti.
Nič od tega ni nujno zlonamerno. Gre preprosto za posledico zasnove sistema. Ko datoteka zapusti vašo napravo, je njena zasebnost v celoti odvisna od praks, varnosti in poštenosti nekoga drugega.
Druga možnost: delo opravite na svoji napravi
Sodobni brskalniki zmorejo ogromno računanja. Tri tehnologije omogočajo, da orodja za datoteke delujejo brez strežnika:
- Canvas API dekodira slike, jih poveča ali pomanjša, riše po njih in jih ponovno kodira v JPG, PNG ali WebP. Na njem temeljijo vsa orodja za slike na tem spletnem mestu.
- WebAssembly izvaja prevedeno kodo s skoraj izvorno hitrostjo v zaščitenem okolju brskalnika. Tako lahko celoten video kodirnik FFmpeg, upodabljalnik PDF in razčlenjevalnik DOCX delujejo na spletni strani, ne da bi karkoli namestili.
- Izvorni tokovi za stiskanje spletnim stranem omogočajo dostop do brskalnikovega lastnega mehanizma gzip, na katerem tukaj temeljita orodji ZIP in GZIP.
Spletna stran se prenese enkrat, nato pa dela z datotekami v pomnilniku vašega brskalnika. Rezultat dobite z običajnim prenosom, ustvarjenim lokalno. Nobena datoteka in noben del datoteke se ne pošlje. Strežnik spletnega mesta vidi le zahtevo za samo stran, natanko tako kot pri katerikoli statični spletni strani.
Kako to preverite sami
Ni vam treba verjeti samo pravilniku o zasebnosti. Dva preizkusa, ki ju lahko opravi vsak:
- Prekinite povezavo. Odprite stran orodja, nato izklopite wifi ali vklopite način za letalo. Spustite datoteko in zaženite orodje. Če deluje, se ni moglo naložiti nič. Vsa orodja na tem spletnem mestu ta preizkus opravijo, z enim pridržkom: orodja za video in zvok ob prvi uporabi prenesejo svoj mehanizem FFmpeg, ki mora biti shranjen v predpomnilniku, preden prekinete povezavo.
- Spremljajte zavihek omrežja. V katerem koli namiznem brskalniku odprite orodja za razvijalce (F12), izberite Network in zaženite pretvorbo. Videli boste zahteve za skripte same strani in, če so omogočeni, signale za analitiko in oglaševanje, ne pa nobene zahteve, ki bi nosila vašo datoteko. Pretvornik na strežniku pokaže veliko zahtevo za nalaganje v trenutku, ko spustite datoteko.
Pošteni kompromisi
Obdelava na napravi ni čarovnija. Ker uporablja procesor in pomnilnik vaše naprave:
- Zelo velika opravila, kot je dvourni video 4K ali tisočstranski sken, so lahko na telefonu počasna ali pa zmanjka pomnilnika. Strežnik z zmogljivim procesorjem bi jih opravil hitreje.
- Nekatera opravila potrebujejo programsko opremo, ki je preprosto prevelika ali preveč lastniška, da bi delovala v brskalniku. Brezhibna pretvorba iz Worda v PDF na primer res potrebuje Word. Orodje Word v PDF tukaj odkrito pove, da preproste dokumente obdela dobro, zapletene postavitve pa ne povsem natančno.
- Prva uporaba orodij za video in zvok vključuje enkraten prenos mehanizma velikosti 32 MB.
Za vsakdanja opravila, ki predstavljajo skoraj vse pretvorbe datotek, kot so stiskanje fotografij, pretvorba med formati slik, združevanje in razdeljevanje PDF-jev ter izdelava datotek ZIP, je brskalnik več kot dovolj hiter, prednost glede zasebnosti pa je popolna in ne stvar zaupanja.
Kaj to spletno mesto zbira in česa ne
Vsebine datotek: nikoli, že po zasnovi. Spletno mesto uporablja anonimno analitiko, da vidi, katera orodja se uporabljajo, vzdržuje pa ga oglaševanje; oboje je opisano v pravilniku o zasebnosti in ga lahko zavrnete v nastavitvah piškotkov. Nič od tega nima dostopa do datotek, ki jih obdelujete, saj te ne obstajajo nikjer drugje kot v vašem lastnem brskalniku.