Convertir imágenes de forma privada

Convierte imágenes confidenciales utilizando una herramienta basada en el navegador, donde la página lee el archivo, lo procesa tu propio procesador y lo vuelve a escribir en tu disco sin realizar ninguna subida. Ninguna solicitud transporta la imagen, por lo que no hay nada que retener ni nada que revelar.

Si manejas activos de campañas previas al lanzamiento, trabajos de clientes bajo un acuerdo de confidencialidad (NDA), imágenes médicas o pruebas legales, subirlos a una herramienta web gratuita suele ser una infracción de las políticas, incluso cuando nada sale mal. La mayoría de la gente lo sabe y lo hace de todos modos, porque la alternativa es instalar un software que no tienen permitido instalar.

Por qué subir archivos infringe un acuerdo

La mayoría de los acuerdos de confidencialidad restringen la divulgación a terceros, y un servidor operado por otra empresa es un tercero. La infracción se produce en el momento de la subida y no en el momento de una filtración.

Esa distinción es importante en la práctica. Un archivo subido, procesado y eliminado en una hora sigue habiendo sido divulgado según la redacción de un acuerdo típico, a pesar de que no se haya publicado nada y nadie lo haya visto. Los auditores y los equipos legales leen la cláusula en lugar del resultado, por lo que un flujo de trabajo que nunca sube archivos es la única respuesta fiable.

Material que no debe subirse

• Fotografías de productos no lanzados y creatividades de campaña bajo embargo.
• Trabajo de clientes bajo un NDA, incluidos diseños, maquetas y activos de marca antes del lanzamiento.
• Imágenes médicas como escaneos y fotografías clínicas, protegidas por ley en la mayoría de los países.
• Pruebas legales y documentos de casos sujetos a secreto profesional o a una orden judicial.
• Documentos de identidad y financieros, incluidos pasaportes, extractos bancarios y registros de nóminas.
• Capturas de pantalla internas que muestran datos de clientes, paneles de control o funciones no publicadas.

El último elemento es el que más se suele pasar por alto, porque una captura de pantalla parece trivial, aunque con frecuencia muestra nombres reales de clientes, números de cuenta o sistemas internos en pantalla.

Cómo funciona el procesamiento basado en el navegador

La página lee el archivo directamente de tu disco, lo decodifica en la memoria, lo vuelve a codificar utilizando tu procesador y ofrece el resultado como una descarga. La imagen existe únicamente dentro de la pestaña del navegador y en tu propio almacenamiento.

Los navegadores admiten esto desde hace años a través de las capacidades de lectura de archivos y canvas disponibles para cualquier página web. Nada en este enfoque es inusual o experimental. La diferencia con un convertidor basado en servidor es estructural: no hay paso de subida, por lo que no existe ninguna copia en ningún otro lugar y no se aplica ninguna política de retención.

Verificar la afirmación antes de confiar en ella

Para confirmar que ningún archivo sale de tu máquina, sigue estos 5 pasos.

1. Abre la página de la herramienta y presiona F12 para abrir las herramientas de desarrollo.
2. Cambia a la pestaña Red (Network) y borra las entradas existentes.
3. Convierte un archivo de prueba inofensivo en lugar del confidencial.
4. Busca cualquier solicitud POST o PUT que coincida aproximadamente con el tamaño de tu archivo, lo que indicaría una subida.
5. Desconecta la red por completo y convierte un segundo archivo, lo que falla inmediatamente en cualquier herramienta basada en subidas.

La prueba de desconexión es la que vale la pena registrar si necesitas pruebas para una revisión de cumplimiento, ya que una captura de pantalla de una conversión exitosa sin conexión demuestra el comportamiento en lugar de simplemente afirmarlo.

Qué documentar para una revisión de cumplimiento

Registra la herramienta, la fecha, el rastro de red y el resultado de la prueba sin conexión, que juntos demuestran que no se produjo ninguna divulgación. Los equipos de cumplimiento aceptan pruebas de comportamiento más fácilmente que una declaración del proveedor.

Guarda el registro con los archivos del proyecto en lugar de por separado. Las revisiones suelen realizarse meses después, cuando nadie recuerda qué herramienta se utilizó para qué lote. Una breve nota que nombre la herramienta y el método de verificación lleva 2 minutos y responde por completo a la pregunta cuando finalmente se formula.

Los metadatos contienen más que la imagen

Los metadatos de la imagen registran la cámara, la hora de captura y, con frecuencia, la ubicación exacta, todo lo cual puede identificar un sitio o una persona. El manejo confidencial significa considerar tanto los metadatos como la imagen.

Una fotografía tomada dentro de la oficina de un cliente lleva las coordenadas de esa oficina. Una fotografía clínica lleva la hora en que fue tomada, lo que puede ser suficiente para identificar a un paciente junto con otros registros. Decide si los metadatos deben conservarse o eliminarse antes de procesar un lote, ya que cambiar esa decisión a posteriori significa tener que ejecutar todo de nuevo.

Por qué a menudo no se permite instalar software

Los dispositivos gestionados en sectores regulados bloquean la instalación de software, que es exactamente la razón por la que el personal recurre a herramientas web. La restricción está pensada para reducir el riesgo y, con frecuencia, lo aumenta.

Un empleado que no puede instalar un convertidor encontrará uno en línea, y el convertidor en línea sube los archivos. Por lo tanto, la política empuja los archivos confidenciales a servidores de terceros mientras aparenta protegerlos. Una herramienta basada en el navegador resuelve el conflicto, ya que no requiere instalación, contraseña de administrador ni excepciones a la política del dispositivo.

El hábito que causa la mayoría de las infracciones

La gente utiliza el primer convertidor que aparece en los resultados de búsqueda, sin separar los archivos confidenciales de los inofensivos. La infracción suele deberse a la comodidad bajo la presión del tiempo, más que a una decisión meditada.

Un diseñador que convierte 40 capturas de pantalla al final del día no se detiene a comprobar si 3 de ellas muestran registros de clientes. Un asistente legal que convierte pruebas antes de una fecha límite de presentación no lee una política de privacidad. Elegir una herramienta que nunca sube nada elimina la necesidad de realizar ese juicio correctamente cada vez, lo cual es más fiable que esperar una clasificación cuidadosa bajo la presión de una fecha límite.

Trabajar completamente sin conexión

Carga la página mientras estás conectado, desconecta la red y continúa convirtiendo archivos sin conexión alguna. Este enfoque se adapta a entornos seguros donde la monitorización de red o las máquinas con aislamiento físico (air gap) son la norma.

Todo lo necesario para decodificar y codificar imágenes ya está en la página una vez que se ha cargado. La desconexión elimina cualquier posibilidad de transmisión, lo que convierte la cuestión de la privacidad de un asunto de confianza a un asunto de física. Esto también hace que el comportamiento sea sencillo de demostrar a un equipo de seguridad en una sola reunión.

Procesar un lote confidencial

Convierte todo el conjunto en una sola pasada en lugar de archivo por archivo, ya que la manipulación repetida de material confidencial aumenta la posibilidad de un error. Un solo lote también produce un resultado consistente en todo el conjunto.

Suelta hasta 500 archivos a la vez, o arrastra un archivo ZIP directamente, y todas las imágenes compatibles se procesarán juntas. El trabajo se ejecuta en tu propio procesador, por lo que un lote grande de pruebas legales o imágenes clínicas se completa a la velocidad de tu máquina y sin tocar la red. El resultado llega como un único ZIP que guardas donde requiera tu política.

Después de la conversión

Almacena el resultado de acuerdo con la misma política que rige los originales, ya que una copia convertida conlleva una confidencialidad idéntica. Convertir un archivo cambia su formato, no su sensibilidad.

Limpia la carpeta de descargas del navegador si esa ubicación queda fuera de tu almacenamiento seguro, y mueve el resultado al área controlada en lugar de dejar copias en un directorio temporal. Cerrar la pestaña del navegador descarta todo lo que la página tenía en memoria, por lo que nada persiste en la propia herramienta una vez finalizado el trabajo.

Acuerda el flujo de trabajo con tu equipo de seguridad o legal una sola vez en lugar de por proyecto. Una breve nota aprobada que nombre la herramienta, el método de verificación y la ubicación de almacenamiento convierte cada conversión futura en un paso rutinario en lugar de una nueva decisión. Los equipos que documentan el proceso una vez informan de muchas menos subidas accidentales que los equipos que confían en el criterio individual cada vez que se acerca una fecha límite.