Artikel

Privatlivsrisici ved onlinefilværktøjer

Gratis onlinefilværktøjer er praktiske, men at uploade en fil overdrager den til en server, du ikke kontrollerer. Hvad det betyder i praksis, og hvordan du beskytter dig selv.

Hvor din fil faktisk ender

Når du uploader en fil til et webbaseret værktøj, rejser den til en fjernserver ejet af en tredjepart. Derfra kan den skrives til disk, caches af et CDN eller kopieres til et backupsystem, inden konverteringen overhovedet er begyndt. Mange tjenester lover at slette filer efter et kort tidsrum, en time er et hyppigt løfte, men du har ingen tekniske midler til at verificere, at sletningen faktisk fandt sted. Den eneste sikkerhed er: en fil, der aldrig forlod din enhed, blev aldrig gemt noget sted, du ikke valgte.

De metadata, du ikke mente at dele

Filer indeholder ofte mere information end det synlige indhold. Billeder taget med en telefon eller et kamera indeholder typisk EXIF-data: GPS-koordinater, enhedsmodellen og det nøjagtige dato og tidspunkt for optagelsen. Kontordokumenter kan indlejre forfatternavnet, virksomheden, revisionshistorik og kommentarer, der aldrig var tænkt som en del af den endelige version. At uploade originalfilen sender alt det med, selv om værktøjets eneste opgave er at ændre størrelse på eller komprimere billedet.

Tredjeparter og det med småt

Gratis værktøjer understøttes ofte af reklamer, som bringer analyseskripter og sporingspixels til siden. Udover det kan Servicevilkår give operatøren en bred licens til at behandle, analysere eller opbevare dit indhold til formål, der ikke har noget med den ønskede konvertering at gøre. Når en fil har forladt din enhed, kan kopier eksistere på steder, du ikke er klar over og ikke kan gennemse. En politik kan også ændres efterfølgende uden at du orienteres.

Sådan reducerer du din eksponering

Den mest pålidelige tilgang er at bruge værktøjer, der kører helt i din browser, så din fil behandles lokalt, og intet transmitteres. Hvis du skal dele et billede offentligt, fjern metadata først, så placerings- og enhedsoplysninger ikke er inkluderet. Når du redigerer følsomme oplysninger i et billede, fjern pixlerne helt frem for at placere en form oven på dem, da de originale data nogle gange kan gendannes under en visuel overlejring. Til opgaver som at fjerne en kendt adgangskode fra en PDF er et lokalt værktøj både hurtigere og sikrere end at sende filen rundt på e-mail.

Værktøjer i denne artikel

Ofte stillede spørgsmål

Sletter onlineværktøjer virkelig mine filer efter konvertering?

Mange tjenester siger, at de gør det, og nogle følger måske op. Problemet er, at du ikke kan bekræfte sletning fra uden for systemet. Sikkerhedskopier, CDN-caches og logningsinfrastruktur kan beholde kopier uafhængigt af, hvad hovedapplikationen gør. En fil, der aldrig blev uploadet, er den eneste fil, du kan være sikker på ikke er gemt et andet sted.

Er en privatlivspolitik nok beskyttelse?

En privatlivspolitik er en juridisk hensigtserklæring, ikke en teknisk kontrol. Den forhindrer ikke en server i at gemme din fil og kan opdateres til enhver tid. At behandle en fil lokalt på din egen enhed fjerner behovet for at udvide den tillid overhovedet, fordi dataene aldrig når en server i første omgang.