Convertire immagini riservate in privato

Converti le immagini riservate utilizzando uno strumento basato sul browser, in cui il file viene letto dalla pagina, elaborato dal tuo processore e riscritto sul tuo disco senza alcun caricamento. Nessuna richiesta trasmette l'immagine, quindi non c'è nulla da conservare e nulla da divulgare.

Se gestisci risorse di campagne non ancora pubblicate, lavori per clienti protetti da un accordo di riservatezza (NDA), immagini mediche o prove legali, caricarli su uno strumento web gratuito costituisce solitamente una violazione delle policy, anche quando non si verifica alcun problema. La maggior parte delle persone lo sa e lo fa comunque, perché l'alternativa è installare software che non è autorizzata a installare.

Perché il caricamento viola un accordo

La maggior parte degli accordi di riservatezza limita la divulgazione a terze parti, e un server gestito da un'altra azienda è a tutti gli effetti una terza parte. La violazione si consuma al momento del caricamento, non al momento di un'eventuale fuga di notizie.

Questa distinzione è fondamentale nella pratica. Un file caricato, elaborato ed eliminato entro un'ora è stato comunque divulgato secondo i termini di un tipico accordo, anche se nulla è stato pubblicato e nessuno lo ha visionato. I revisori e i team legali leggono la clausola piuttosto che il risultato finale, motivo per cui un flusso di lavoro che non prevede mai il caricamento è l'unica risposta affidabile.

Materiale che non dovrebbe mai essere caricato

• Fotografie di prodotti non ancora rilasciati e materiale creativo di campagne sotto embargo.
• Lavori per clienti protetti da NDA, inclusi design, mockup e risorse del brand prima del lancio.
• Immagini mediche come scansioni e fotografie cliniche, protette dalla legge nella maggior parte dei paesi.
• Prove legali e documenti di causa soggetti a segreto professionale o a un provvedimento del tribunale.
• Documenti d'identità e finanziari, inclusi passaporti, estratti conto bancari e buste paga.
• Screenshot interni che mostrano dati dei clienti, dashboard o funzionalità non ancora rilasciate.

L'ultimo punto è quello più spesso trascurato, poiché uno screenshot sembra banale pur mostrando frequentemente sullo schermo nomi reali di clienti, numeri di conto o sistemi interni.

Come funziona l'elaborazione basata sul browser

La pagina legge il file direttamente dal tuo disco, lo decodifica in memoria, lo ricodifica utilizzando il tuo processore e offre il risultato come download. L'immagine esiste solo all'interno della scheda del browser e sul tuo spazio di archiviazione.

I browser supportano questa tecnologia da anni grazie alle funzionalità di lettura dei file e di canvas disponibili per qualsiasi pagina web. Non c'è nulla di insolito o sperimentale in questo approccio. La differenza rispetto a un convertitore basato su server è strutturale: non esiste una fase di caricamento, quindi non esiste alcuna copia altrove e non si applica alcuna policy di conservazione.

Verificare l'affermazione prima di affidarvisi

Per confermare che nessun file lasci la tua macchina, segui questi 5 passaggi.

1. Apri la pagina dello strumento e premi F12 per aprire gli strumenti di sviluppo.
2. Passa alla scheda Rete (Network) e cancella le voci esistenti.
3. Converti un file di test innocuo anziché quello riservato.
4. Verifica la presenza di eventuali richieste POST o PUT che corrispondano approssimativamente alle dimensioni del tuo file, il che indicherebbe un caricamento.
5. Disconnetti completamente la rete e converti un secondo file, operazione che fallisce immediatamente su qualsiasi strumento basato sul caricamento.

Il test di disconnessione è quello che vale la pena registrare se hai bisogno di prove per una verifica di conformità, poiché uno screenshot di una conversione offline riuscita dimostra il comportamento effettivo anziché limitarsi ad affermarlo.

Cosa documentare per una verifica di conformità

Registra lo strumento, la data, la traccia di rete e il risultato del test offline, che insieme dimostrano che non si è verificata alcuna divulgazione. I team di conformità accettano le prove di comportamento molto più facilmente di una dichiarazione del fornitore.

Conserva questa registrazione insieme ai file del progetto anziché separatamente. Le verifiche avvengono spesso mesi dopo, quando nessuno ricorda quale strumento sia stato utilizzato per quale lotto. Una breve nota che indica lo strumento e il metodo di verifica richiede 2 minuti e risponde completamente alla domanda quando alla fine verrà posta.

I metadati contengono molto più dell'immagine

I metadati dell'immagine registrano la fotocamera, l'ora di acquisizione e spesso la posizione esatta, tutti elementi che possono identificare un luogo o una persona. Una gestione riservata significa considerare i metadati tanto quanto l'immagine.

Una fotografia scattata all'interno dell'ufficio di un cliente contiene le coordinate di quell'ufficio. Una fotografia clinica contiene l'ora in cui è stata scattata, il che potrebbe essere sufficiente per identificare un paziente insieme ad altri record. Decidi se i metadati debbano essere conservati o rimossi prima di elaborare un lotto, poiché modificare tale decisione in un secondo momento significa dover elaborare nuovamente tutto.

Perché l'installazione di software spesso non è consentita

I dispositivi gestiti nei settori regolamentati bloccano l'installazione di software, ed è proprio per questo che il personale ricorre agli strumenti web. La restrizione ha lo scopo di ridurre il rischio, ma spesso lo aumenta.

Un dipendente che non può installare un convertitore ne troverà uno online, e quello online effettua il caricamento. La policy, di conseguenza, spinge i file riservati su server di terze parti pur sembrando proteggerli. Uno strumento basato sul browser risolve il conflitto, poiché non richiede installazione, password di amministratore o eccezioni alla policy del dispositivo.

L'abitudine che causa la maggior parte delle violazioni

Le persone utilizzano il primo convertitore che appare nei risultati di ricerca, senza separare i file riservati da quelli innocui. La violazione di solito deriva dalla comodità sotto la pressione del tempo, piuttosto che da una decisione ponderata.

Un designer che converte 40 screenshot alla fine della giornata non si ferma a controllare se 3 di essi mostrano record di clienti. Un assistente legale che converte prove prima di una scadenza di deposito non legge un'informativa sulla privacy. Scegliere uno strumento che non carica mai nulla elimina la necessità di prendere correttamente tale decisione ogni volta, il che è più affidabile che aspettarsi una classificazione accurata sotto scadenza.

Lavorare completamente offline

Carica la pagina mentre sei connesso, disconnetti la rete e continua a convertire i file senza alcuna connessione. Questo approccio si adatta ad ambienti sicuri in cui il monitoraggio della rete o macchine isolate (air-gapped) rappresentano lo standard.

Tutto ciò che serve per decodificare e codificare le immagini è già presente nella pagina una volta caricata. La disconnessione elimina qualsiasi possibilità di trasmissione, il che trasforma la questione della privacy da una questione di fiducia a una questione di fisica. Ciò rende anche il comportamento semplice da dimostrare a un team di sicurezza in un unico incontro.

Elaborazione di un lotto riservato

Converti l'intero set in un unico passaggio anziché file per file, poiché la gestione ripetuta di materiale riservato aumenta la possibilità di errore. Un singolo lotto produce inoltre un output coerente su tutto il set.

Rilascia fino a 500 file contemporaneamente, o trascina direttamente un archivio ZIP, e ogni immagine supportata verrà elaborata insieme. Il lavoro viene eseguito sul tuo processore, quindi un lotto di grandi dimensioni di prove legali o immagini cliniche viene completato alla velocità della tua macchina e senza toccare la rete. L'output viene fornito come un unico file ZIP che salvi ovunque richiesto dalla tua policy.

Dopo la conversione

Conserva l'output in conformità con la stessa policy che disciplina gli originali, poiché una copia convertita comporta un'identica riservatezza. La conversione di un file ne modifica il formato, non la sensibilità.

Svuota la cartella dei download del browser se tale posizione non rientra nel tuo spazio di archiviazione sicuro, e sposta l'output nell'area controllata anziché lasciare copie in una directory temporanea. La chiusura della scheda del browser elimina tutto ciò che la pagina conservava in memoria, quindi nulla rimane nello strumento stesso una volta terminato il lavoro.

Concorda il flusso di lavoro con il tuo team legale o di sicurezza una volta sola, anziché per ciascun progetto. Una breve nota approvata che indica lo strumento, il metodo di verifica e la posizione di archiviazione trasforma ogni conversione futura in un passaggio di routine invece che in una nuova decisione. I team che documentano il processo una volta segnalano molte meno violazioni accidentali rispetto ai team che si affidano al giudizio individuale ogni volta che si avvicina una scadenza.