هل أدوات تحويل الصور عبر الإنترنت آمنة؟

تقوم معظم أدوات التحويل عبر الإنترنت برفع ملفاتك إلى خادم، ويمكنك التحقق من أي منها في حوالي 30 ثانية باستخدام أدوات مطوري المتصفح. افتح علامة التبويب الشبكة (Network)، وقم بتحويل ملف، وراقب ما إذا كان هناك طلب ينقل صورتك بعيداً عن جهازك.

تعمل جميع أدوات التحويل عبر الإنترنت تقريباً بالطريقة نفسها: يتم رفع ملفك، ومعالجته على خادم، ثم إتاحته للتنزيل مرة أخرى. تختلف سياسات الاحتفاظ بالملفات من ساعة واحدة إلى أجل غير مسمى، وأنت هنا تثق بسياسة لا يمكنك التحقق منها. فحص الشبكة هو الادعاء الوحيد في هذا المجال الذي يمكنك تأكيده دون الحاجة إلى تصديق كلام أي شخص.

كيفية التحقق من أي أداة تحويل في 30 ثانية

لمعرفة ما إذا كانت أداة التحويل تقوم برفع ملفاتك، اتبع هذه الخطوات الست.

1. افتح صفحة أداة التحويل في متصفح Chrome أو Edge أو Firefox.
2. اضغط على F12 لفتح أدوات المطورين، أو انقر بزر الماوس الأيمن على الصفحة واختر فحص (Inspect).
3. انتقل إلى علامة التبويب الشبكة (Network) وامسح أي إدخالات موجودة.
4. قم بتحويل ملف تجريبي، باستخدام شيء غير ضار بدلاً من المستند الذي تهتم به بالفعل.
5. راقب قائمة الطلبات. وجود طلب من نوع POST أو PUT بحجم ملفك تقريباً يعني أنه تم رفع الصورة.
6. تحقق من عمود الحجم (Size)، حيث لا يمكن تخطئ طلب يحمل عدة ميجابايت.

إذا ظلت اللوحة هادئة، فهذا يعني أن العمل تم على جهازك. لا تزال بعض الأدوات المحلية ترسل طلبات صغيرة للحصول على الخطوط أو التحليلات أو الإبلاغ عن الأخطاء، لذا انظر إلى الحجم والاتجاه بدلاً من عدد الطلبات.

ماذا يحدث للملف المرفوع

تتم كتابة الصورة المرفوعة على قرص الخادم، ومعالجتها، وإتاحتها للتنزيل، ثم حذفها وفقاً لسياسة لا يمكنك فحصها. يمر الملف أيضاً عبر السجلات وذاكرة التخزين المؤقت والنسخ الاحتياطية على طول الطريق.

تحدد معظم الخدمات فترة احتفاظ بالملفات، تتراوح عادةً بين ساعة واحدة و24 ساعة. يغطي هذا التصريح النسخة الأساسية ونادراً ما يذكر سجلات الخادم أو ذاكرة التخزين المؤقت لتوصيل المحتوى أو النسخ الاحتياطية التلقائية، والتي قد تحتفظ بالملف لفترة أطول. لا يعني أي من هذا وجود نية سيئة، بل يصف كيفية عمل البنية التحتية العادية، ولهذا السبب فإن الملف الأكثر أماناً هو الملف الذي لا يتم إرساله أبداً.

الأسئلة الأربعة التي تستحق الطرح

• هل يتم رفع الملف أصلاً؟ يمكن التحقق من ذلك في 30 ثانية باستخدام علامة التبويب الشبكة (Network).
• ما هي مدة الاحتفاظ به؟ مذكورة في سياسة الخصوصية ولا يمكن التحقق منها بشكل مستقل.
• من يمكنه الوصول إليه؟ الموظفون، والمعالجون الفرعيون، وأي شخص لديه رابط التنزيل، اعتماداً على تصميم النظام.
• هل يمكن تخمين رابط التنزيل؟ تستخدم بعض الخدمات عناوين يمكن التنبؤ بها، مما يعرض الملفات لأي شخص يحاول الوصول إليها.

السؤال الأول فقط هو الذي تملك إجابة يمكنك تأكيدها بنفسك. هذا هو السبب العملي لتفضيل المعالجة المحلية على الوعود، لأن الوعود تتطلب الثقة بينما تتبع الشبكة لا يتطلب ذلك.

متى يكون الرفع مقبولاً تماماً

يكون الرفع مقبولاً للصور العامة بالفعل أو التي لا تحمل أي قيمة شخصية أو تجارية. فالصورة الجاهزة (Stock photo)، أو الصورة التسويقية المنشورة، أو لقطة الشاشة لصفحة ويب عامة لا تفقد شيئاً بمرورها عبر الخادم.

تتغير الحسبة بناءً على المحتوى وليس الأداة. يقوم معظم الأشخاص بتحويل مزيج من الملفات غير الضارة والحساسة باستخدام الأداة نفسها دون فصلها، وهو ما يؤدي إلى وصول مستندات الهوية إلى خوادم تم اختيارها لمجرد تحويل لقطة شاشة. إن تقييم كل ملف على حدة يتطلب جهداً أكبر من اختيار أداة لا تقوم برفع أي شيء على الإطلاق.

متى يمثل الرفع مشكلة حقيقية

• مستندات الهوية. تتيح عمليات مسح جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة انتحال الشخصية.
• السجلات المالية. تحمل كشوف الحسابات البنكية والفواتير أرقام الحسابات وسجل المعاملات.
• الصور الطبية. تحمي القوانين في معظم البلدان صور الأشعة والتقارير الطبية.
• أعمال العملاء بموجب عقد. قد يؤدي الرفع إلى خرق اتفاقية عدم الإفصاح حتى لو لم يحدث أي خطأ.
• المواد التجارية غير المنشورة. صور المنتجات وأصول الحملات الإعلانية الخاضعة للحظر الإعلامي.
• الصور الشخصية للأطفال. تحمل الصور العائلية الوجوه والبيانات التعريفية للموقع الجغرافي معاً.

كيف تختلف المعالجة القائمة على المتصفح

تقرأ المعالجة القائمة على المتصفح الملف مع الصفحة، وتقوم بفك ترميزه وإعادة ترميزه باستخدام المعالج الخاص بك، وتكتب النتيجة مرة أخرى على قرصك. لا يحمل أي طلب الصورة، لذا لا يوجد شيء للاحتفاظ به.

تدعم المتصفحات هذا الأمر منذ سنوات من خلال إمكانيات الملفات وعنصر canvas التي يمكن لأي صفحة ويب استخدامها. لا تغادر الصورة علامة التبويب أبداً، مما يلغي سؤال الاحتفاظ بالملفات بدلاً من الإجابة عليه. الاختلاف هنا بنيوي وليس مسألة سياسة، وهو السبب في أن فحص الشبكة يعطي نتيجة واضحة.

علامات تدل على أن أداة التحويل تعالج الملفات محلياً

تظهر المعالجة المحلية 3 علامات مميزة: عدم وجود شريط تقدم الرفع، وعدم تأثر السرعة باتصالك بالإنترنت، واستمرار العمل عند قطع الاتصال بالشبكة. يسهل اختبار هذه العلامات الثلاث.

اختبار قطع الاتصال هو الأكثر إقناعاً. قم بتحميل الصفحة، وأوقف تشغيل الشبكة، ثم قم بتحويل ملف. ستستمر الأداة المحلية في العمل، بينما تفشل الأداة القائمة على الرفع على الفور. اختبار السرعة مفيد بالقدر نفسه تقريباً، حيث لا يمكن رفع دفعة بحجم 200 ميجابايت وتحويلها في دقيقة واحدة على اتصال بطيء.

ما لن تخبرك به سياسة الخصوصية

تصف سياسة الخصوصية السلوك المقصود وليس السلوك الفعلي، ويمكن أن تتغير بعد استخدامك للخدمة. تنطبق السياسات أيضاً على الشركة وليس على مزودي البنية التحتية لها.

اقرأ ما تغفله السياسة. يذكر العديد منها حذف الملفات المرفوعة بينما لا يقولون شيئاً عن سجلات الخادم أو التحليلات أو الإبلاغ عن الأخطاء أو المعالجين الفرعيين. السياسة هي مؤشر معقول على النية وضمان ضعيف للنتيجة، ولهذا السبب فإن تتبع الشبكة يستحق أكثر من صفحة كاملة من التأكيدات.

حدود الملفات تكشف نموذج العمل

تدفع أدوات التحويل المجانية التي تحدد سقفاً لك عند 10 أو 20 ملفاً مقابل معالجة الخادم، وهو مؤشر قوي على أنه يتم رفع ملفاتك. يوجد هذا الحد الأقصى لأن كل عملية تحويل تكلف المشغل مالاً.

لا تترتب على المعالجة المحلية مثل هذه التكلفة، لأن العمل يتم على جهازك. الأداة التي تقدم تحويل 500 ملف لكل دفعة مجاناً هي إما مدعومة بشكل كبير أو تعالج محلياً، وفحص الشبكة يميز بين الحالتين على الفور. حدود الملفات هي قرار تجاري وليس تقنياً، وهي تخبرنا بشيء مفيد عن مكان حدوث العمل.

البيانات التعريفية تسافر مع الملف

تحمل الصورة المرفوعة بياناتها التعريفية، بما في ذلك الكاميرا ووقت الالتقاط وغالباً الموقع الدقيق. تصل الصورة والإحداثيات معاً، وغالباً ما تكون الإحداثيات هي الجزء الأكثر حساسية.

تسجل الصورة العائلية الملتقطة في المنزل هذا العنوان في حدود أمتار قليلة. وتسجل الصورة الملتقطة داخل المكتب ذلك المبنى. يجب على أي شخص يقيم ما إذا كان الملف آمناً للرفع أن يأخذ في الاعتبار البيانات التعريفية إلى جانب المحتوى المرئي، لأن الصورة التي تبدو غير ضارة يمكن أن تحدد مكان إقامة شخص ما.

فحص هذه الأداة بنفسك

قم بإجراء فحص الـ 30 ثانية نفسه على هذا الموقع وتأكد من النتيجة بنفسك بدلاً من قبول الادعاء فقط. افتح أدوات المطور، وانتقل إلى علامة التبويب الشبكة (Network)، وقم بتحويل ملف.

لن يظهر أي طلب يحمل صورتك، لأن فك الترميز والترميز يحدثان على المعالج الخاص بك. افصل الشبكة بعد ذلك وقم بتحويل ملف آخر لتأكيد ذلك. يعمل كل شيء داخل متصفحك، وتصل الدفعات إلى 500 ملف، ولا يتم رفع أي شيء، مما يعني أنه لا توجد سياسة احتفاظ بالملفات لتثق بها ولا يوجد شيء مخزن في أي مكان بعد ذلك.

طبق الفحص نفسه على كل أداة صور تستخدمها وليس على هذه الأداة وحدها. تتعامل أدوات الضغط وتغيير الحجم ومزيلات الخلفية ومحولات الصيغ مع الملفات نفسها وتقدم جميعها ادعاءات مماثلة. يعمل اختبار الشبكة لمدة 30 ثانية بشكل متطابق على كل منها، وإجراؤه مرة واحدة لكل أداة هو الفرق بين معرفة أين ذهبت ملفاتك والافتراض.