গোপনীয়তা বজায় রেখে ছবি কনভার্ট করার উপায়
অপ্রকাশিত সম্পদ, মেডিকেল স্ক্যান এবং আইনি প্রদর্শনী কোনো তৃতীয় পক্ষের কাছে আপলোড করা উচিত নয়। একটি ব্রাউজার-ভিত্তিক ওয়ার্কফ্লো যা সেগুলোকে স্থানীয়ভাবে সুরক্ষিত রাখে।
একটি ব্রাউজার ভিত্তিক টুল ব্যবহার করে গোপনীয় ছবি কনভার্ট করুন, যেখানে ফাইলটি পেজ দ্বারা রিড করা হয়, আপনার নিজস্ব প্রসেসর দ্বারা প্রসেস করা হয় এবং কোনো আপলোড ছাড়াই আপনার ডিস্কে ফেরত লেখা হয়। কোনো রিকোয়েস্ট ছবি বহন করে না, তাই এটি সংরক্ষণ করার বা প্রকাশ করার কিছু থাকে না।
আপনি যদি রিলিজের আগের ক্যাম্পেইন অ্যাসেট, নন ডিসক্লোজার এগ্রিমেন্ট (NDA) এর অধীনে থাকা ক্লায়েন্টের কাজ, মেডিকেল ইমেজ বা আইনি প্রদর্শনী নিয়ে কাজ করেন, তবে কোনো সমস্যা না হলেও সেগুলোকে একটি ফ্রি ওয়েব টুলে আপলোড করা সাধারণত পলিসি লঙ্ঘন। বেশিরভাগ মানুষ এটি জানেন এবং তবুও এটি করেন, কারণ এর বিকল্প হলো এমন সফটওয়্যার ইনস্টল করা যা ইনস্টল করার অনুমতি তাদের নেই।
কেন আপলোড করা একটি চুক্তি লঙ্ঘন করে
অধিকাংশ গোপনীয়তা চুক্তি তৃতীয় পক্ষের কাছে প্রকাশ করা নিষিদ্ধ করে, এবং অন্য একটি কোম্পানি দ্বারা পরিচালিত সার্ভার হলো একটি তৃতীয় পক্ষ। লঙ্ঘনটি ফাঁসের মুহূর্তে নয় বরং আপলোডের মুহূর্তেই ঘটে।
বাস্তবে এই পার্থক্যটি গুরুত্বপূর্ণ। একটি ফাইল আপলোড, প্রসেস এবং এক ঘণ্টার মধ্যে মুছে ফেলা হলেও একটি সাধারণ চুক্তির শব্দ অনুসারে তা প্রকাশ করা হয়েছে বলে গণ্য হয়, যদিও কোনো কিছু প্রকাশ করা হয়নি এবং কেউ এটি দেখেনি। অডিটর এবং আইনি দলগুলো ফলাফলের চেয়ে ধারাটি বেশি পড়ে, যার কারণে এমন একটি ওয়ার্কফ্লো যা কখনই আপলোড করে না তা-ই একমাত্র নির্ভরযোগ্য সমাধান।
যেসব উপাদান আপলোড করা উচিত নয়
- নিষেধাজ্ঞার অধীনে থাকা অপ্রকাশিত প্রোডাক্ট ফটোগ্রাফি এবং ক্যাম্পেইন ক্রিয়েটিভ।
- লঞ্চের আগে ডিজাইন, মকআপ এবং ব্র্যান্ড অ্যাসেট সহ NDA-এর অধীনে থাকা ক্লায়েন্টের কাজ।
- স্ক্যান এবং ক্লিনিকাল ফটোগ্রাফের মতো মেডিকেল ইমেজ, যা বেশিরভাগ দেশে আইন দ্বারা সুরক্ষিত।
- বিশেষাধিকার বা আদালতের আদেশের অধীনস্থ আইনি প্রদর্শনী এবং মামলার নথি।
- পাসপোর্ট, ব্যাংক স্টেটমেন্ট এবং পে-রোল রেকর্ড সহ পরিচয় এবং আর্থিক নথি।
- গ্রাহকের ডেটা, ড্যাশবোর্ড বা অপ্রকাশিত ফিচার প্রদর্শনকারী অভ্যন্তরীণ স্ক্রিনশট।
শেষ আইটেমটি প্রায়শই সবচেয়ে বেশি উপেক্ষা করা হয়, কারণ একটি স্ক্রিনশটকে তুচ্ছ মনে হলেও এটি প্রায়শই স্ক্রিনে আসল গ্রাহকের নাম, অ্যাকাউন্ট নম্বর বা অভ্যন্তরীণ সিস্টেমগুলো দেখায়।
ব্রাউজার ভিত্তিক প্রসেসিং কীভাবে কাজ করে
পেজটি সরাসরি আপনার ডিস্ক থেকে ফাইলটি রিড করে, মেমরিতে এটি ডিকোড করে, আপনার প্রসেসর ব্যবহার করে পুনরায় এনকোড করে এবং ফলাফলটি ডাউনলোড হিসেবে অফার করে। ছবিটি কেবল ব্রাউজার ট্যাব এবং আপনার নিজস্ব স্টোরেজের ভেতরেই থাকে।
যেকোনো ওয়েব পেজের জন্য উপলব্ধ ফাইল রিডিং এবং ক্যানভাস ক্ষমতার মাধ্যমে ব্রাউজারগুলো বছরের পর বছর ধরে এটি সমর্থন করে আসছে। এই পদ্ধতির কোনো কিছুই অস্বাভাবিক বা পরীক্ষামূলক নয়। সার্ভার ভিত্তিক কনভার্টারের সাথে এর পার্থক্যটি কাঠামোগত: এখানে কোনো আপলোড ধাপ নেই, তাই অন্য কোথাও কোনো কপি থাকে না এবং কোনো রিটেনশন পলিসি প্রযোজ্য হয় না।
নির্ভর করার আগে দাবিটি যাচাই করা
আপনার ডিভাইস থেকে কোনো ফাইল চলে যাচ্ছে না তা নিশ্চিত করতে, এই ৫টি ধাপ অনুসরণ করুন।
- টুল পেজটি খুলুন এবং ডেভেলপার টুল খুলতে F12 চাপুন।
- Network ট্যাবে যান এবং বিদ্যমান এন্ট্রিগুলো মুছে ফেলুন।
- গোপনীয় ফাইলের পরিবর্তে একটি ক্ষতিকারক নয় এমন টেস্ট ফাইল কনভার্ট করুন।
- আপনার ফাইলের সাইজের সাথে মিলে যায় এমন কোনো POST বা PUT রিকোয়েস্ট আছে কিনা তা পরীক্ষা করুন, যা একটি আপলোড নির্দেশ করবে।
- নেটওয়ার্ক সম্পূর্ণরূপে বিচ্ছিন্ন করুন এবং একটি দ্বিতীয় ফাইল কনভার্ট করুন, যা যেকোনো আপলোড ভিত্তিক টুলে অবিলম্বে ব্যর্থ হয়।
আপনার যদি কমপ্লায়েন্স পর্যালোচনার জন্য প্রমাণের প্রয়োজন হয় তবে ডিসকানেকশন টেস্টটি রেকর্ড করার মতো, কারণ একটি সফল অফলাইন কনভার্সনের স্ক্রিনশট কেবল দাবি করার পরিবর্তে আচরণটি প্রদর্শন করে।
কমপ্লায়েন্স পর্যালোচনার জন্য কী ডকুমেন্ট করতে হবে
টুল, তারিখ, নেটওয়ার্ক ট্রেস এবং অফলাইন টেস্টের ফলাফল রেকর্ড করুন, যা একসাথে প্রমাণ করে যে কোনো তথ্য প্রকাশ ঘটেনি। কমপ্লায়েন্স টিমগুলো বিক্রেতার বিবৃতির চেয়ে আচরণের প্রমাণ বেশি সহজে গ্রহণ করে।
রেকর্ডটি আলাদাভাবে না রেখে প্রজেক্ট ফাইলের সাথেই রাখুন। পর্যালোচনাগুলো প্রায়শই কয়েক মাস পরে ঘটে, যখন কারোরই মনে থাকে না যে কোন ব্যাচের জন্য কোন টুল ব্যবহার করা হয়েছিল। টুলের নাম এবং যাচাইকরণ পদ্ধতি উল্লেখ করে একটি ছোট নোট লিখতে ২ মিনিট সময় লাগে এবং যখন অবশেষে প্রশ্নটি জিজ্ঞাসা করা হয় তখন এটি সম্পূর্ণ উত্তর দেয়।
মেটাডেটা ছবির চেয়েও বেশি কিছু বহন করে
ইমেজ মেটাডেটা ক্যামেরা, ক্যাপচারের সময় এবং প্রায়শই সঠিক অবস্থান রেকর্ড করে, যার সবগুলোই একটি সাইট বা ব্যক্তিকে সনাক্ত করতে পারে। গোপনীয় হ্যান্ডলিং মানে ছবির পাশাপাশি মেটাডেটাও বিবেচনা করা।
ক্লায়েন্টের অফিসের ভেতরে তোলা একটি ছবিতে সেই অফিসের কোঅর্ডিনেট থাকে। একটি ক্লিনিকাল ছবিতে এটি তোলার সময় থাকে, যা অন্যান্য রেকর্ডের পাশাপাশি একজন রোগীকে সনাক্ত করার জন্য যথেষ্ট হতে পারে। একটি ব্যাচ প্রসেস করার আগে মেটাডেটা সংরক্ষণ করা হবে নাকি মুছে ফেলা হবে তা সিদ্ধান্ত নিন, কারণ পরে সেই সিদ্ধান্ত পরিবর্তন করার অর্থ হলো সবকিছু আবার চালানো।
কেন সফটওয়্যার ইনস্টল করার অনুমতি প্রায়শই দেওয়া হয় না
নিয়ন্ত্রিত শিল্পে পরিচালিত ডিভাইসগুলো সফটওয়্যার ইনস্টলেশন ব্লক করে, ঠিক এই কারণেই কর্মীরা ওয়েব টুলের দিকে ঝুঁকে পড়েন। এই বিধিনিষেধের উদ্দেশ্য ঝুঁকি কমানো হলেও এটি প্রায়শই তা বাড়িয়ে দেয়।
একজন কর্মচারী যিনি একটি কনভার্টার ইনস্টল করতে পারেন না তিনি একটি অনলাইন কনভার্টার খুঁজে নেবেন, এবং অনলাইন কনভার্টারটি আপলোড করে। তাই এই পলিসিটি গোপনীয় ফাইলগুলোকে সুরক্ষিত রাখার ভান করে তৃতীয় পক্ষের সার্ভারে ঠেলে দেয়। একটি ব্রাউজার ভিত্তিক টুল এই দ্বন্দ্বের সমাধান করে, কারণ এর জন্য কোনো ইনস্টলেশন, কোনো অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড এবং ডিভাইস পলিসিতে কোনো ব্যতিক্রমের প্রয়োজন হয় না।
যে অভ্যাসটি সবচেয়ে বেশি চুক্তি লঙ্ঘনের কারণ হয়
মানুষ গোপনীয় ফাইলগুলোকে ক্ষতিকারক নয় এমন ফাইল থেকে আলাদা না করেই সার্চ রেজাল্টে প্রথমে যে কনভার্টারটি আসে সেটি ব্যবহার করে। লঙ্ঘনটি সাধারণত সময়ের চাপে সুবিধার খোঁজে আসে, কোনো সুচিন্তিত সিদ্ধান্ত থেকে নয়।
দিনের শেষে ৪০টি স্ক্রিনশট কনভার্ট করার সময় একজন ডিজাইনার থামেন না পরীক্ষা করতে যে তার মধ্যে ৩টি গ্রাহকের রেকর্ড দেখাচ্ছে কিনা। ফাইলিংয়ের সময়সীমার আগে প্রদর্শনী কনভার্ট করার সময় একজন প্যারালিগাল প্রাইভেসি পলিসি পড়েন না। এমন একটি টুল বেছে নেওয়া যা কখনই কিছু আপলোড করে না, প্রতিবার সেই বিচারটি সঠিকভাবে করার প্রয়োজনীয়তা দূর করে, যা সময়সীমার চাপে সতর্ক শ্রেণীকরণের আশা করার চেয়ে বেশি নির্ভরযোগ্য।
সম্পূর্ণ অফলাইনে কাজ করা
কানেক্ট থাকা অবস্থায় পেজটি লোড করুন, নেটওয়ার্ক ডিসকানেক্ট করুন এবং কোনো কানেকশন ছাড়াই ফাইল কনভার্ট করা চালিয়ে যান। এই পদ্ধতিটি নিরাপদ পরিবেশের জন্য উপযুক্ত যেখানে নেটওয়ার্ক মনিটরিং বা এয়ার গ্যাপড মেশিন স্ট্যান্ডার্ড।
ছবি ডিকোড এবং এনকোড করার জন্য প্রয়োজনীয় সবকিছু পেজটি লোড হওয়ার পর ইতিমধ্যেই তার মধ্যে থাকে। ডিসকানেক্ট করা ট্রান্সমিশনের যেকোনো সম্ভাবনা দূর করে, যা প্রাইভেসির প্রশ্নটিকে বিশ্বাসের বিষয় থেকে পদার্থবিজ্ঞানের বিষয়ে পরিণত করে। এটি একটি একক মিটিংয়ে সিকিউরিটি টিমের কাছে আচরণটি প্রদর্শন করা সহজ করে তোলে।
একটি গোপনীয় ব্যাচ প্রসেস করা
ফাইল ধরে ধরে করার চেয়ে পুরো সেটটি একবারে কনভার্ট করুন, কারণ গোপনীয় উপাদানের বারবার হ্যান্ডলিং ভুলের সম্ভাবনা বাড়িয়ে দেয়। একটি একক ব্যাচ পুরো সেট জুড়ে সামঞ্জস্যপূর্ণ আউটপুট তৈরি করে।
একবারে ৫০০টি পর্যন্ত ফাইল ড্রপ করুন, বা সরাসরি একটি ZIP আর্কাইভ ড্র্যাগ করুন, এবং প্রতিটি সমর্থিত ছবি একসাথে প্রসেস করা হবে। কাজটি আপনার নিজস্ব প্রসেসরে চলে, তাই আইনি প্রদর্শনী বা ক্লিনিকাল ছবির একটি বড় ব্যাচ আপনার মেশিনের গতিতে এবং নেটওয়ার্ক স্পর্শ না করেই সম্পন্ন হয়। আউটপুট একটি একক ZIP হিসেবে আসে যা আপনি আপনার পলিসি অনুযায়ী যেখানে প্রয়োজন সেখানে সংরক্ষণ করতে পারেন।
কনভার্সনের পরে
আউটপুটটি সেই একই পলিসি অনুসারে সংরক্ষণ করুন যা মূল ফাইলগুলোকে পরিচালনা করে, কারণ একটি কনভার্ট করা কপি অভিন্ন গোপনীয়তা বহন করে। একটি ফাইল কনভার্ট করা তার সংবেদনশীলতার পরিবর্তে কেবল তার ফরম্যাট পরিবর্তন করে।
যদি ব্রাউজার ডাউনলোড ফোল্ডারটি আপনার নিরাপদ স্টোরেজের বাইরে থাকে তবে সেটি খালি করুন এবং একটি অস্থায়ী ডিরেক্টরিতে কপিগুলো রেখে দেওয়ার পরিবর্তে আউটপুটটি নিয়ন্ত্রিত এলাকায় নিয়ে যান। ব্রাউজার ট্যাবটি বন্ধ করলে পেজটি মেমরিতে যা কিছু রেখেছিল তা মুছে ফেলে, তাই কাজ শেষ হয়ে গেলে টুলের মধ্যে কিছুই অবশিষ্ট থাকে না।
প্রতি প্রজেক্টের পরিবর্তে একবার আপনার সিকিউরিটি বা আইনি দলের সাথে ওয়ার্কফ্লোটি অনুমোদন করিয়ে নিন। টুলের নাম, যাচাইকরণ পদ্ধতি এবং স্টোরেজের অবস্থান উল্লেখ করে একটি ছোট অনুমোদিত নোট ভবিষ্যতের প্রতিটি কনভার্সনকে একটি নতুন সিদ্ধান্তের পরিবর্তে একটি রুটিন ধাপে পরিণত করে। যে দলগুলো প্রক্রিয়াটি একবার ডকুমেন্ট করে তারা প্রতিটি সময়সীমা আসার সময় ব্যক্তিগত সিদ্ধান্তের ওপর নির্ভর করা দলগুলোর চেয়ে অনেক কম দুর্ঘটনাবশত আপলোডের রিপোর্ট করে।