Konversi Gambar Rahasia Secara Aman

Konversi gambar rahasia menggunakan alat berbasis peramban, di mana berkas dibaca oleh halaman, diproses oleh prosesor Anda sendiri, dan ditulis kembali ke disk Anda tanpa pengunggahan apa pun. Tidak ada permintaan yang membawa gambar, sehingga tidak ada yang disimpan dan tidak ada yang diungkapkan.

Jika Anda menangani aset kampanye pra-rilis, pekerjaan klien di bawah perjanjian kerahasiaan (NDA), pencitraan medis, atau bukti hukum, mengunggahnya ke alat web gratis biasanya merupakan pelanggaran kebijakan meskipun tidak ada masalah yang terjadi. Kebanyakan orang mengetahui hal ini dan tetap melakukannya, karena alternatifnya adalah menginstal perangkat lunak yang tidak diizinkan untuk diinstal.

Mengapa mengunggah melanggar perjanjian

Sebagian besar perjanjian kerahasiaan membatasi pengungkapan kepada pihak ketiga, dan server yang dioperasikan oleh perusahaan lain adalah pihak ketiga. Pelanggaran terjadi pada saat pengunggahan, bukan pada saat kebocoran.

Perbedaan tersebut penting dalam praktiknya. Berkas yang diunggah, diproses, dan dihapus dalam waktu satu jam tetap dianggap telah diungkapkan berdasarkan rumusan kata dalam perjanjian umum, meskipun tidak ada yang dipublikasikan dan tidak ada yang melihatnya. Auditor dan tim hukum membaca klausul tersebut alih-alih hasilnya, itulah sebabnya alur kerja yang tidak pernah mengunggah adalah satu-satunya jawaban yang andal.

Materi yang tidak boleh diunggah

• Fotografi produk yang belum dirilis dan kreatif kampanye yang masih dalam embargo.
• Pekerjaan klien di bawah NDA, termasuk desain, maket, dan aset merek sebelum peluncuran.
• Gambar medis seperti hasil pemindaian dan foto klinis, yang dilindungi oleh undang-undang di sebagian besar negara.
• Bukti hukum dan dokumen kasus yang tunduk pada hak istimewa atau perintah pengadilan.
• Dokumen identitas dan keuangan, termasuk paspor, rekening koran, dan catatan penggajian.
• Tangkapan layar internal yang menampilkan data pelanggan, dasbor, atau fitur yang belum dirilis.

Poin terakhir adalah yang paling sering diabaikan, karena tangkapan layar terasa sepele padahal sering kali menampilkan nama pelanggan asli, nomor rekening, atau sistem internal di layar.

Cara kerja pemrosesan berbasis peramban

Halaman membaca berkas secara langsung dari disk Anda, mendekodekannya di memori, mengodekan ulang menggunakan prosesor Anda, dan menawarkan hasilnya sebagai unduhan. Gambar hanya ada di dalam tab peramban dan di penyimpanan Anda sendiri.

Peramban telah mendukung hal ini selama bertahun-tahun melalui kemampuan pembacaan berkas dan canvas yang tersedia untuk halaman web mana pun. Tidak ada hal yang tidak biasa atau eksperimental dari pendekatan ini. Perbedaannya dari konverter berbasis server bersifat struktural: tidak ada langkah pengunggahan, sehingga tidak ada salinan yang ada di tempat lain dan tidak ada kebijakan penyimpanan yang berlaku.

Verifikasi klaim sebelum Anda mengandalkannya

Untuk mengonfirmasi bahwa tidak ada berkas yang meninggalkan komputer Anda, ikuti 5 langkah berikut.

1. Buka halaman alat dan tekan F12 untuk membuka alat pengembang (developer tools).
2. Pindah ke tab Jaringan (Network) dan bersihkan entri yang ada.
3. Konversi berkas pengujian yang tidak rahasia, bukan berkas rahasia Anda.
4. Periksa apakah ada permintaan POST atau PUT yang ukurannya kira-kira cocok dengan ukuran berkas Anda, yang akan mengindikasikan pengunggahan.
5. Putuskan sambungan jaringan sepenuhnya dan konversi berkas kedua, yang akan langsung gagal pada alat berbasis pengunggahan apa pun.

Pengujian pemutusan sambungan adalah hal yang perlu dicatat jika Anda memerlukan bukti untuk peninjauan kepatuhan, karena tangkapan layar dari konversi luring yang berhasil membuktikan perilaku tersebut alih-alih sekadar mengklaimnya.

Apa yang harus didokumentasikan untuk peninjauan kepatuhan

Catat alat, tanggal, jejak jaringan, dan hasil pengujian luring, yang bersama-sama membuktikan bahwa tidak ada pengungkapan yang terjadi. Tim kepatuhan menerima bukti perilaku lebih mudah daripada pernyataan dari penyedia.

Simpan catatan tersebut bersama berkas proyek, bukan secara terpisah. Peninjauan sering kali terjadi berbulan-bulan kemudian, ketika tidak ada lagi yang ingat alat mana yang digunakan untuk kelompok berkas mana. Catatan singkat yang menyebutkan nama alat dan metode verifikasi membutuhkan waktu 2 menit dan menjawab pertanyaan secara lengkap saat akhirnya ditanyakan.

Metadata membawa lebih dari sekadar gambar

Metadata gambar mencatat kamera, waktu pengambilan, dan sering kali lokasi persisnya, yang semuanya dapat mengidentifikasi lokasi atau seseorang. Penanganan rahasia berarti mempertimbangkan metadata serta gambarnya.

Foto yang diambil di dalam kantor klien membawa koordinat untuk kantor tersebut. Foto klinis membawa waktu pengambilannya, yang mungkin cukup untuk mengidentifikasi pasien bersama dengan catatan lainnya. Putuskan apakah metadata harus dipertahankan atau dihapus sebelum memproses satu batch, karena mengubah keputusan tersebut di kemudian hari berarti menjalankan kembali semuanya dari awal.

Mengapa menginstal perangkat lunak sering kali tidak diizinkan

Perangkat yang dikelola dalam industri yang teratur memblokir instalasi perangkat lunak, yang persis menjadi alasan mengapa staf beralih ke alat web. Pembatasan ini dimaksudkan untuk mengurangi risiko, namun sering kali malah meningkatkannya.

Karyawan yang tidak dapat menginstal konverter akan mencari konverter daring, dan konverter daring melakukan pengunggahan. Oleh karena itu, kebijakan tersebut justru mendorong berkas rahasia ke server pihak ketiga saat berusaha melindunginya. Alat berbasis peramban menyelesaikan konflik ini, karena tidak memerlukan instalasi, tidak memerlukan kata sandi administrator, dan tidak memerlukan pengecualian pada kebijakan perangkat.

Kebiasaan yang menyebabkan sebagian besar pelanggaran

Orang menggunakan konverter mana pun yang muncul pertama dalam hasil pencarian, tanpa memisahkan berkas rahasia dari berkas yang tidak berbahaya. Pelanggaran biasanya berasal dari kenyamanan di bawah tekanan waktu, bukan dari keputusan yang dipertimbangkan matang-matang.

Seorang desainer yang mengonversi 40 tangkapan layar di akhir hari tidak berhenti untuk memeriksa apakah 3 di antaranya menampilkan catatan pelanggan. Seorang paralegal yang mengonversi bukti sebelum tenggat waktu pengajuan tidak membaca kebijakan privasi. Memilih alat yang tidak pernah mengunggah apa pun menghilangkan kebutuhan untuk membuat penilaian tersebut dengan benar setiap saat, yang lebih andal daripada mengharapkan klasifikasi yang cermat di bawah tekanan tenggat waktu.

Bekerja secara luring sepenuhnya

Muat halaman saat terhubung, putuskan sambungan jaringan, dan lanjutkan mengonversi berkas tanpa sambungan sama sekali. Pendekatan ini cocok untuk lingkungan aman di mana pemantauan jaringan atau komputer air-gapped adalah standar.

Semua yang diperlukan untuk mendekode dan mengodekan gambar sudah ada di halaman begitu dimuat. Memutuskan sambungan menghilangkan segala kemungkinan transmisi, yang mengubah masalah privasi dari sekadar masalah kepercayaaan menjadi masalah fisik. Ini juga membuat perilaku tersebut mudah didemonstrasikan kepada tim keamanan dalam satu kali pertemuan.

Memproses batch rahasia

Konversi seluruh kumpulan dalam satu kali jalan, bukan berkas demi berkas, karena penanganan materi rahasia secara berulang meningkatkan kemungkinan kesalahan. Satu batch tunggal juga menghasilkan keluaran yang konsisten di seluruh kumpulan.

Masukkan hingga 500 berkas sekaligus, atau tarik arsip ZIP langsung ke dalamnya, dan setiap gambar yang didukung diproses bersama-sama. Pekerjaan berjalan di prosesor Anda sendiri, sehingga batch besar bukti hukum atau gambar klinis selesai dengan kecepatan mesin Anda dan tanpa menyentuh jaringan. Hasil keluaran tiba sebagai ZIP tunggal yang Anda simpan di mana pun kebijakan Anda mewajibkannya.

Setelah konversi

Simpan hasil keluaran sesuai dengan kebijakan yang sama yang mengatur berkas asli, karena salinan yang dikonversi membawa kerahasiaan yang identik. Mengonversi berkas mengubah formatnya, bukan tingkat kerahasiaannya.

Bersihkan folder unduhan peramban jika lokasi tersebut berada di luar penyimpanan aman Anda, dan pindahkan hasil keluaran ke area yang terkontrol alih-alih meninggalkan salinan di direktori sementara. Menutup tab peramban akan membuang semua yang disimpan halaman di memori, sehingga tidak ada yang tersisa di alat itu sendiri setelah pekerjaan selesai.

Diskusikan dan setujui alur kerja dengan tim keamanan atau hukum Anda sekali saja, bukan per proyek. Catatan teruji dan terverifikasi yang menyebutkan nama alat, metode verifikasi, dan lokasi penyimpanan mengubah setiap konversi di masa mendatang menjadi langkah rutin, bukan keputusan baru. Tim yang mendokumentasikan proses ini sekali melaporkan jauh lebih sedikit pengunggahan yang tidak disengaja dibandingkan tim yang mengandalkan penilaian individu setiap kali tenggat waktu tiba.