Bài viết

Rủi ro về quyền riêng tư của công cụ tệp trực tuyến

Công cụ tệp trực tuyến miễn phí rất tiện, nhưng tải tệp lên có nghĩa là giao nó cho một máy chủ mà bạn không kiểm soát. Đây là ý nghĩa thực tế của điều đó và cách bảo vệ bản thân.

Tệp của bạn thực sự đi đâu

Khi bạn tải tệp lên công cụ dựa trên web, tệp được truyền đến máy chủ từ xa thuộc sở hữu của bên thứ ba. Từ đó, tệp có thể được ghi vào ổ đĩa, được CDN lưu vào bộ nhớ đệm, hoặc sao chép sang hệ thống sao lưu trước khi quá trình chuyển đổi thậm chí bắt đầu. Nhiều dịch vụ hứa xóa tệp sau một khoảng thời gian ngắn, thường là một giờ, nhưng bạn không có phương tiện kỹ thuật nào để xác minh từ bên ngoài rằng việc xóa thực sự đã xảy ra. Điều duy nhất chắc chắn là: tệp chưa bao giờ rời khỏi thiết bị của bạn thì không bao giờ được lưu trữ ở bất kỳ đâu bạn không chọn.

Siêu dữ liệu bạn vô tình chia sẻ

Tệp thường chứa nhiều thông tin hơn nội dung nhìn thấy được. Ảnh chụp bằng điện thoại hoặc máy ảnh thường có dữ liệu EXIF: tọa độ GPS, kiểu máy, và ngày giờ chụp chính xác. Tài liệu Office có thể nhúng tên tác giả, công ty, lịch sử chỉnh sửa, và các nhận xét vốn không có ý định là phần của bản cuối. Tải tệp gốc lên cũng gửi kèm tất cả những thứ đó, dù công việc của công cụ chỉ là thay đổi kích thước hoặc nén ảnh.

Bên thứ ba và điều khoản trong hợp đồng

Công cụ miễn phí thường được hỗ trợ bởi quảng cáo, đưa các script phân tích và pixel theo dõi vào trang. Hơn nữa, Điều khoản Dịch vụ có thể cấp cho nhà khai thác một giấy phép rộng rãi để xử lý, phân tích hoặc lưu giữ nội dung của bạn cho các mục đích không liên quan đến chuyển đổi bạn yêu cầu. Khi tệp rời khỏi thiết bị của bạn, bản sao có thể tồn tại ở những nơi bạn không biết và không thể kiểm tra. Chính sách cũng có thể được cập nhật sau, và bạn có thể không nhận được thông báo.

Cách giảm thiểu rủi ro

Cách đáng tin cậy nhất là dùng công cụ chạy hoàn toàn trong trình duyệt, để tệp được xử lý cục bộ và không có gì được truyền đi. Nếu phải chia sẻ ảnh công khai, hãy xóa siêu dữ liệu trước để thông tin vị trí và thiết bị không bị đính kèm. Khi ẩn thông tin nhạy cảm trong ảnh, hãy xóa hoàn toàn các điểm ảnh thay vì đặt hình dạng lên trên, vì dữ liệu gốc đôi khi có thể được khôi phục từ bên dưới lớp che phủ trực quan. Với các tác vụ như xóa mật khẩu đã biết khỏi PDF, công cụ cục bộ vừa nhanh hơn vừa an toàn hơn so với gửi tệp qua email.

Công cụ trong bài viết này

Câu hỏi thường gặp

Các công cụ trực tuyến có thực sự xóa tệp sau khi chuyển đổi không?

Nhiều dịch vụ nói vậy và một số có thể thực hiện. Vấn đề là bạn không thể xác nhận việc xóa từ bên ngoài hệ thống. Bản sao lưu, bộ nhớ đệm CDN và cơ sở hạ tầng ghi nhật ký có thể lưu giữ bản sao độc lập với bất cứ điều gì ứng dụng chính làm. Tệp chưa bao giờ được tải lên là tệp duy nhất bạn có thể chắc chắn rằng không được lưu ở nơi khác.

Chính sách quyền riêng tư có đủ để bảo vệ không?

Chính sách quyền riêng tư là tuyên bố pháp lý về ý định, không phải biện pháp kiểm soát kỹ thuật. Nó không ngăn máy chủ lưu tệp của bạn và có thể được cập nhật bất cứ lúc nào. Xử lý tệp cục bộ trên thiết bị của chính bạn loại bỏ hoàn toàn nhu cầu mở rộng sự tin tưởng đó, vì dữ liệu không bao giờ đến máy chủ ngay từ đầu.