Чи безпечно стискати файли онлайн? Посібник із приватності

Спробуйте знайти спосіб зменшити розмір фотографії чи PDF — і ви натрапите на сотні сайтів із “безкоштовним онлайн-компресором”. Вони зручні, вони працюють, і здебільшого нічого поганого не стається. Але “онлайн” зазвичай означає одну дуже конкретну річ під капотом: ваш файл завантажується на чужий сервер, обробляється там і повертається назад. Чи безпечно це, цілком залежить від того, чий це сервер і що там роблять із вашими даними. Цей посібник пояснює, що насправді відбувається, коли ви завантажуєте файл, де криються реальні ризики та як відрізнити по-справжньому приватний інструмент від того, що лише називає себе таким.

Що відбувається, коли ви завантажуєте файл для стискання

Традиційний онлайн-компресор виконує простий шлях туди й назад: ваш браузер надсилає оригінальний файл через інтернет на вебсервер, програма там стискає його, а результат повертається, щоб ви могли його завантажити. Саме стискання нешкідливе. Вразливість виникає через усе, що торкається вашого файлу дорогою:

• На диск записуються копії.Щоб обробити файл, сервер майже завжди тимчасово зберігає його. “Тимчасово” може означати секунди або, залежно від завдань очищення та резервних копій, значно довше.
• Журнали та кеші. Вебсервери, мережі доставлення контенту та проксі регулярно записують запити в журнали й можуть кешувати відповіді. Ваш файл або його метадані можуть зберігатися в місцях, які оператор сайту навіть не контролює напряму.
• Сторонні обробники. Багато сайтів не керують власною інфраструктурою; вони передають ваш файл у хмарне сховище, безсерверну функцію або API стискання іншої компанії. Кожен такий перехід — це ще одна сторона, яка, хай і ненадовго, має копію ваших даних.
• Зберігання, на яке ви не погоджувалися.Обіцянка “видалити файли через годину” вартує рівно стільки, скільки чесності та інженерної сумлінності оператора. У вас немає способу це перевірити.

Усе це не є зловмисним за своєю суттю. Надійний сервіс із гарною безпекою може поводитися з усім цим відповідально. Проблема в тому, що ви довіряєте людям, яких не бачите, і щойно файл залишає ваш пристрій, ви втрачаєте контроль над тим, де живуть його копії.

Реальні ризики (без нагнітання страху)

Будьмо чесними щодо ймовірностей. Переважна більшість онлайн-стискань минає без жодних подій. Але коли щось іде не так, наслідки можуть бути серйозними, і вони зростають із тим, наскільки чутливий файл.

Витоки даних

Будь-який сервер, що зберігає файли, навіть ненадовго, є мішенню. Неправильно налаштовані хмарні сховища, викрадені облікові дані та невиправлене програмне забезпечення вже не раз ставали причиною розкриття завантажень користувачів. Якщо ваш файл був на тому сервері під час злому, він уже поза вашим контролем.

Умови, що непомітно надають права

Прочитайте дрібний шрифт деяких безкоштовних інструментів — і ви знайдете широкі ліцензії: дозвіл “зберігати, відтворювати та обробляти” ваш контент або використовувати завантаження для “покращення наших сервісів” — що може включати їхнє згодовування системам аналітики чи машинного навчання. Можливо, ви віддаєте більше, ніж думаєте, в обмін на “безкоштовне”.

Стороннє відстеження

Компресори, що фінансуються рекламою, часто завантажують трекери та рекламні скрипти. Ці скрипти не можуть прочитати вміст вашого файлу, але вони можуть зафіксувати, що ви скористалися інструментом, скажімо, для стискання медичних зображень, і прив’язати це до вашого профілю.

Чому чутливі файли заслуговують на особливу обережність

Усі розрахунки повністю змінюються залежно від того, що саме ви стискаєте. Зменшити мем — невелика ставка. Завантажити будь-що з наведеного нижче на невідомий сервер — це зовсім інша справа:

• Документи, що посвідчують особу — паспорти, посвідчення водія, ID-картки. Це золото для шахраїв.
• Фінансові та юридичні файли — підписані договори, податкові форми, банківські виписки, рахунки з реквізитами рахунку.
• Медичні записи та знімки — вони також можуть підпадати під правовий захист (наприклад, HIPAA у США або правила щодо особливих категорій даних у GDPR в ЄС), за який відповідаєте ви або ваш роботодавець.
• Приватні фотографії та особисте листування — матеріали, які ви ніколи не хотіли б побачити у витоку чи навчальному наборі.

Для таких файлів правильне питання не “цей сайт, мабуть, нормальний?”, а “чи взагалі цьому файлу потрібно залишати мій пристрій?”. Часто відповідь — ні.

Як визначити, чи компресор справді приватний

Маркетинг коштує дешево; “безпечно” та “приватно” зустрічаються на безлічі сайтів, які все одно завантажують усе. Ось як перевірити самостійно, приблизно в порядку від найпереконливішого тесту до менш переконливого.

1. Чи відбувається завантаження взагалі? Спостерігайте за вкладкою мережі.

Це найпотужніший тест із усіх, і виконати його може будь-хто. Відкрийте інструменти розробника свого браузера (F12 або правий клік, а потім Inspect), перейдіть на вкладку Network і стисніть файл. Якщо ви бачите великий вихідний запит, що несе ваш файл, його було завантажено. Якщо обробка локальна, ви побачите, як файл завантажується на сторінку, але без вихідного завантаження його вмісту. Документація MDN про те, як браузери обробляють міждоменні запити — хороший вступ до того, що означають ці записи в мережі.

2. Чи обробка відбувається на боці клієнта?

Сучасні браузери можуть стискати зображення, відео, аудіо та PDF повністю на вашій власній машині за допомогою таких технологій, як Canvas API, WebAssembly та Web Workers. Інструменту, побудованому в такий спосіб, ніколи не потрібен сервер для самої роботи. Ми докладніше розповідаємо, як це можливо, у нашій статті про стискання зображень без втрати якості.

3. Чи код є відкритим і таким, що можна перевірити?

Заява про приватність, вихідний код якої ви можете прочитати, вартує набагато більше за ту, яку перевірити неможливо. Якщо проєкт із відкритим кодом, будь-хто — зокрема й дослідники безпеки — може підтвердити, що файли обробляються локально й ніщо не виводиться назовні. Закритий інструмент просить вас повірити йому на слово.

4. Чи політика приватності конкретна та зрозуміла?

Надійна політика прямо вказує, чи завантажуються файли, що зберігається і як довго, та які треті сторони залучені. Розпливчасте формулювання або політика, що суперечить банеру “ми ніколи не бачимо ваших файлів”, — це тривожний сигнал.

Безпечніша альтернатива: тримати файли на своєму пристрої

Найчистіший спосіб усунути ризик завантаження — не завантажувати взагалі. Компресор на боці клієнта (у браузері) виконує кожен крок локально: ваш файл зчитується на сторінку, обробляється кодом, що виконується на вашому власному процесорі, і зберігається назад у вашу теку завантажень — без жодного байта його вмісту, що перетинає мережу. Немає копії на сервері, яку можна зламати, немає політики зберігання, якій треба довіряти, і немає стороннього обробника в ланцюжку, бо немає сервера, що виконує роботу.

Саме так і побудовано FileShrinking. Кожен інструмент — компресор зображень, компресор PDF та решта — працює на 100% у вашому браузері. Ваші файли ніколи не завантажуються. А оскільки проєкт повністю з відкритим кодом за ліцензією MIT, ця заява про відсутність завантаження є такою, що її можна перевірити, а не просто обіцянкою: ви можете прочитати код на github.com/affsquadDevs/fileshrinking, відкрити вкладку мережі під час користування й переконатися, що обидва розповідають однакову історію. Наша політика приватності каже те саме зрозумілою мовою.

Підсумок

Стискати файли онлайн не є автоматично небезпечним — але стандартна модель, за якої ваш файл завантажується на сервер незнайомця, несе реальні ризики, що зростають із тим, наскільки чутливий файл. Перш ніж завантажувати щось важливе, виконайте швидкі перевірки: відкрийте вкладку мережі, пошукайте обробку на боці клієнта та віддавайте перевагу інструментам, код яких ви справді можете перевірити. А ще краще: коли роботу можна виконати повністю у вашому браузері, дайте їй так і статися. Файл, що ніколи не залишає ваш пристрій, — це той, що ніколи не може витекти.