Άρθρο

Κίνδυνοι απορρήτου στα διαδικτυακά εργαλεία αρχείων

Τα δωρεάν διαδικτυακά εργαλεία αρχείων είναι βολικά, αλλά η αποστολή ενός αρχείου το παραδίδει σε έναν διακομιστή που δεν ελέγχετε. Να τι σημαίνει αυτό στην πράξη και πώς να προστατευτείτε.

Πού πηγαίνει στην πραγματικότητα το αρχείο σας

Όταν ανεβάζετε ένα αρχείο σε ένα διαδικτυακό εργαλείο, ταξιδεύει σε έναν απομακρυσμένο διακομιστή που ανήκει σε τρίτο. Από εκεί μπορεί να γραφτεί στον δίσκο, να αποθηκευτεί σε cache από ένα CDN ή να αντιγραφεί σε σύστημα εφεδρικών αντιγράφων πριν καν ξεκινήσει η μετατροπή. Πολλές υπηρεσίες υπόσχονται να διαγράψουν αρχεία μετά από σύντομο χρονικό διάστημα, συνήθως αναφέρουν μία ώρα, αλλά δεν έχετε τεχνικό τρόπο να επαληθεύσετε ότι η διαγραφή έγινε πράγματι. Η μόνη βεβαιότητα είναι ότι ένα αρχείο που ποτέ δεν έφυγε από τη συσκευή σας δεν αποθηκεύτηκε πουθενά αλλού χωρίς τη γνώση σας.

Τα μεταδεδομένα που μοιράζεστε χωρίς να το θέλετε

Τα αρχεία συχνά περιέχουν περισσότερες πληροφορίες από το ορατό περιεχόμενο. Οι φωτογραφίες που τραβιούνται με τηλέφωνο ή φωτογραφική μηχανή συνήθως περιέχουν δεδομένα EXIF: GPS συντεταγμένες, το μοντέλο της συσκευής και την ακριβή ημερομηνία και ώρα της λήψης. Τα έγγραφα του Office μπορούν να ενσωματώνουν το όνομα του συγγραφέα, την εταιρεία, το ιστορικό αναθεωρήσεων και σχόλια που δεν προορίζονταν ποτέ να αποτελέσουν μέρος της τελικής έκδοσης. Η αποστολή του αρχικού αρχείου στέλνει όλα αυτά μαζί, ακόμα και αν ο σκοπός του εργαλείου είναι μόνο να αλλάξει μέγεθος ή να συμπιέσει την εικόνα.

Τρίτα μέρη και τα ψιλά γράμματα

Τα δωρεάν εργαλεία υποστηρίζονται συχνά από διαφήμιση, που φέρνει scripts ανάλυσης και pixels παρακολούθησης στη σελίδα. Επιπλέον, οι Όροι Χρήσης μπορεί να παραχωρούν στον φορέα εκμετάλλευσης ευρεία άδεια να επεξεργάζεται, αναλύει ή διατηρεί το περιεχόμενό σας για σκοπούς άσχετους με τη μετατροπή που ζητήσατε. Μόλις ένα αρχείο φύγει από τη συσκευή σας, αντίγραφα μπορούν να υπάρχουν σε μέρη που δεν γνωρίζετε και δεν μπορείτε να ελέγξετε. Μια πολιτική μπορεί επίσης να αλλάξει εκ των υστέρων χωρίς να ειδοποιηθείτε.

Πώς να μειώσετε την έκθεσή σας

Η πιο αξιόπιστη προσέγγιση είναι να χρησιμοποιείτε εργαλεία που λειτουργούν εξ ολοκλήρου στον browser σας, ώστε το αρχείο να επεξεργάζεται τοπικά και τίποτα να μην μεταδίδεται. Αν πρέπει να κοινοποιήσετε μια φωτογραφία δημόσια, αφαιρέστε πρώτα τα μεταδεδομένα της ώστε να μην συμπεριλαμβάνονται η τοποθεσία και τα στοιχεία της συσκευής. Κατά τη διαγραφή ευαίσθητων πληροφοριών σε εικόνα, αφαιρέστε τελείως τα pixels αντί να τοποθετείτε ένα σχήμα από πάνω, καθώς τα αρχικά δεδομένα μπορούν μερικές φορές να ανακτηθούν κάτω από οπτική επικάλυψη. Για εργασίες όπως η αφαίρεση γνωστού κωδικού πρόσβασης από PDF, ένα τοπικό εργαλείο είναι και πιο γρήγορο και πιο ασφαλές από την αποστολή του αρχείου μέσω email.

Εργαλεία αυτού του άρθρου

Συχνές ερωτήσεις

Τα διαδικτυακά εργαλεία διαγράφουν πραγματικά τα αρχεία μου μετά τη μετατροπή;

Πολλές υπηρεσίες το λένε και κάποιες μπορεί πράγματι να το κάνουν. Το πρόβλημα είναι ότι δεν μπορείτε να επιβεβαιώσετε τη διαγραφή από έξω από το σύστημα. Εφεδρικά αντίγραφα, caches CDN και υποδομές καταγραφής μπορεί να διατηρούν αντίγραφα ανεξάρτητα από ό,τι κάνει η κύρια εφαρμογή. Ένα αρχείο που δεν ανέβηκε ποτέ είναι το μόνο αρχείο για το οποίο μπορείτε να είστε σίγουροι ότι δεν αποθηκεύτηκε κάπου αλλού.

Αρκεί μια πολιτική απορρήτου για προστασία;

Μια πολιτική απορρήτου είναι νομική δήλωση πρόθεσης, όχι τεχνικός έλεγχος. Δεν εμποδίζει έναν διακομιστή να αποθηκεύει το αρχείο σας και μπορεί να ενημερωθεί ανά πάσα στιγμή. Η τοπική επεξεργασία ενός αρχείου στη δική σας συσκευή εξαλείφει εντελώς την ανάγκη αυτής της εμπιστοσύνης, επειδή τα δεδομένα δεν φτάνουν ποτέ σε διακομιστή.