Поверително конвертиране на изображения

Конвертирайте поверителни изображения, използвайки инструмент за браузър, където файлът се чете от страницата, обработва се от вашия собствен процесор и се записва обратно на вашия диск без каквото и да е качване. Нито една заявка не пренася изображението, така че няма какво да се съхранява и какво да се разкрива.

Ако боравите с рекламни материали преди тяхното пускане, клиентска работа под споразумение за неразкриване на информация (NDA), медицински изображения или правни доказателства, качването им в безплатен уеб инструмент обикновено е нарушение на политиката за сигурност, дори когато нищо лошо не се случи. Повечето хора знаят това и въпреки това го правят, защото алтернативата е инсталиране на софтуер, който нямат право да инсталират.

Защо качването нарушава споразумението

Повечето споразумения за поверителност ограничават разкриването пред трети страни, а сървър, управляван от друга компания, е трета страна. Нарушението възниква в момента на качване, а не в момента на изтичане на информация.

Тази разлика е от значение на практика. Качен, обработен и изтрит в рамките на един час файл все пак е бил разкрит според формулировката на едно типично споразумение, въпреки че нищо не е било публикувано и никой не го е гледал. Одиторите и правните екипи четат клаузата, а не крайния резултат, поради което работният процес, който никога не качва файлове, е единственият надежден отговор.

Материали, които не трябва да се качват

• Непубликувана продуктова фотография и творчески материали за кампании под ембарго.
• Работа за клиенти под NDA, включително дизайни, макети и бранд активи преди пускането им.
• Медицински изображения като сканирания и клинични снимки, защитени от закона в повечето страни.
• Правни доказателства и документи по дела, предмет на адвокатска тайна или съдебна заповед.
• Документи за самоличност и финансови документи, включително паспорти, банкови извлечения и ведомости за заплати.
• Вътрешни екранни снимки, показващи данни за клиенти, контролни табла или непубликувани функции.

Последният елемент е този, който най-често се пренебрегва, тъй като екранната снимка изглежда незначителна, докато често показва реални имена на клиенти, номера на сметки или вътрешни системи на екрана.

Как работи обработката в браузъра

Страницата прочита файла директно от вашия диск, декодира го в паметта, кодира го отново чрез вашия процесор и предлага резултата за изтегляне. Изображението съществува само в раздела на браузъра и на вашето собствено устройство за съхранение.

Браузърите поддържат това от години чрез възможностите за четене на файлове и Canvas, достъпни за всяка уеб страница. Нищо в този подход не е необичайно или експериментално. Разликата спрямо базирания на сървър конвертор е структурна: няма стъпка на качване, така че никъде другаде не съществува копие и не се прилага политика за съхранение на данни.

Проверка на твърдението, преди да разчитате на него

За да потвърдите, че нито един файл не напуска вашата машина, следвайте тези 5 стъпки.

1. Отворете страницата на инструмента и натиснете F12, за да отворите инструментите за разработчици.
2. Преминете към раздела Network (Мрежа) и изчистете съществуващите записи.
3. Конвертирайте безопасен тестов файл, а не поверителния.
4. Проверете за каквато и да е POST или PUT заявка, приблизително съответстваща на размера на вашия файл, което би indicирало качване.
5. Прекъснете напълно мрежовата връзка и конвертирайте втори файл, което веднага се проваля при всеки инструмент, базиран на качване.

Тестът с прекъсване на връзката е този, който си струва да запишете, ако ви трябват доказателства за преглед на съответствието, тъй като екранна снимка на успешно конвертиране офлайн демонстрира поведението, вместо просто да го твърди.

Какво да документирате за преглед на съответствието

Запишете инструмента, датата, мрежовата следа и резултата от офлайн теста, които заедно доказват, че не е възникнало разкриване. Екипите по съответствието приемат доказателства за поведение по-лесно от декларация на доставчик.

Запазете записа заедно с проектните файлове, а не отделно. Прегледите често се случват месеци по-късно, когато никой не помни кой инструмент е използван за коя партида. Кратка бележка с името на инструмента и метода на проверка отнема 2 минути и отговаря напълно на въпроса, когато той е зададен.

Метаданните съдържат повече от изображението

Метаданните на изображението записват камерата, времето на заснемане и често точното местоположение, като всичко това може да идентифицира обект или човек. Поверителното боравене означава да се вземат предвид както метаданните, така и самото изображение.

Снимка, направена в офиса на клиент, съдържа координатите на този офис. Клиничната снимка съдържа времето, в което е направена, което може да бъде достатъчно за идентифициране на пациент заедно с други записи. Решете дали метаданните трябва да бъдат запазени или премахнати, преди да обработите партидата, тъй като промяната на това решение след това означава повторно стартиране на всичко.

Защо инсталирането на софтуер често не е позволено

Управляваните устройства в регулираните отрасли блокират инсталирането на софтуер, което е точно причината служителите да използват уеб инструменти. Ограничението има за цел да намали риска, а често го увеличава.

Служител, който не може да инсталира конвертор, ще намери такъв онлайн, а онлайн инструментът извършва качване. По този начин политиката тласка поверителните файлове към сървъри на трети страни, докато привидно ги защитава. Инструментът в браузъра решава този конфликт, тъй като не изисква инсталация, администраторска парола и изключение от политиката за устройствата.

Навикът, който причинява най-много нарушения

Хората използват конвертора, който се появява първи в резултатите от търсенето, без да отделят поверителните файлове от безопасните. Нарушението обикновено идва от удобство под натиска на времето, а не от обмислено решение.

Дизайнер, който конвертира 40 екранни снимки в края на деня, не спира да провери дали 3 от тях не показва клиентски записи. Юрист, който конвертира доказателства преди крайния срок за подаване, не чете политика за поверителност. Изборът на инструмент, който никога не качва нищо, премахва необходимостта да правите тази преценка правилно всеки път, което е по-надеждно от очакването за внимателно класифициране под крайни срокове.

Работа изцяло офлайн

Заредете страницата, докато сте свързани, прекъснете връзката с мрежата и продължете да конвертирате файлове без никаква връзка. Подходът е подходящ за защитени среди, където мрежовият мониторинг или изолираните компютри са стандарт.

Всичко необходимо за декодиране и кодиране на изображения вече е в страницата, след като тя бъде заредена. Прекъсването на връзката премахва всякаква възможност за предаване, което превръща въпроса за поверителността от въпрос на доверие във въпрос на физика. Това също прави поведението лесно за демонстриране пред екипа по сигурността на една среща.

Обработка на поверителна партида

Конвертирайте целия набор наведнъж, а не файл по файл, тъй като многократната обработка на поверителен материал увеличава шанса за грешка. Единичната партида също така произвежда последователен резултат за целия комплект.

Пуснете до 500 файла наведнъж или плъзнете ZIP архив директно вътре и всяко поддържано изображение се обработва заедно. Работата се извършва на вашия собствен процесор, така че голяма партида от правни доказателства или клинични изображения завършва със скоростта на вашата машина и без да докосва мрежата. Резултатът пристига като един ZIP файл, който запазвате там, където изисква вашата политика.

След конвертирането

Съхранявайте резултата съгласно същата политика, която управлява оригиналите, тъй като конвертираното копие носи идентична поверителност. Конвертирането на файл променя неговия формат, а не неговата чувствителност.

Изчистете папката за изтегляния на браузъра, ако това място пада извън вашето защитено съхранение, и преместете резултата в контролираната зона, вместо да оставяте копия във временна директория. Затварянето на раздела на браузъра отхвърля всичко, което страницата е държала в паметта, така че нищо не остава в самия инструмент, след като работата приключи.

Съгласувайте работния процес с вашия екип по сигурността или правния екип веднъж, а не за всеки проект. Кратка одобрена бележка, посочваща инструмента, метода на проверка и мястото за съхранение, превръща всяко бъдещо конвертиране в рутинна стъпка вместо в ново решение. Екипите, които документират процеса веднъж, съобщават за много по-малко случайни качвания от екипите, разчитащи на индивидуална преценка всеки път, когато наближи краен срок.