Menukar Imej Sulit Tanpa Melanggar NDA Anda

Tukar imej sulit menggunakan alat berasaskan pelayar, di mana fail dibaca oleh halaman, diproses oleh pemproses anda sendiri, dan ditulis semula ke cakera anda tanpa sebarang muat naik. Tiada permintaan yang membawa imej tersebut, jadi tiada apa yang perlu disimpan dan tiada apa yang perlu didedahkan.

Jika anda mengendalikan aset kempen pra-pelancaran, kerja pelanggan di bawah perjanjian kerahsiaan (NDA), imej perubatan atau bahan bukti undang-undang, memuat naiknya ke alat web percuma biasanya merupakan pelanggaran dasar walaupun tiada perkara buruk berlaku. Kebanyakan orang mengetahui perkara ini dan tetap melakukannya, kerana alternatifnya adalah memasang perisian yang mereka tidak dibenarkan pasang.

Mengapa memuat naik melanggar perjanjian

Kebanyakan perjanjian kerahsiaan mengehadkan pendedahan kepada pihak ketiga, dan pelayan yang dikendalikan oleh syarikat lain ialah pihak ketiga. Pelanggaran berlaku pada saat muat naik dan bukannya pada saat kebocoran berlaku.

Perbezaan itu penting dalam praktiknya. Fail yang dimuat naik, diproses dan dipadamkan dalam masa sejam masih dianggap telah didedahkan di bawah rumusan perjanjian biasa, walaupun tiada apa yang diterbitkan dan tiada sesiapa yang melihatnya. Juruaudit dan pasukan undang-undang membaca klausa tersebut dan bukannya melihat hasil akhir, itulah sebabnya aliran kerja yang tidak pernah memuat naik adalah satu-satunya jawapan yang boleh dipercayai.

Bahan yang tidak sepatutnya dimuat naik

• Fotografi produk yang belum dikeluarkan dan kreatif kempen di bawah sekatan embargo.
• Kerja pelanggan di bawah NDA, termasuk reka bentuk, maket dan aset jenama sebelum pelancaran.
• Imej perubatan seperti imbasan dan foto klinikal, yang dilindungi oleh undang-undang di kebanyakan negara.
• Bahan bukti undang-undang dan dokumen kes yang tertakluk kepada keistimewaan atau perintah mahkamah.
• Dokumen identiti dan kewangan, termasuk pasport, penyata bank dan rekod penggajian.
• Tangkapan skrin dalaman yang menunjukkan data pelanggan, papan pemuka atau ciri yang belum dikeluarkan.

Item terakhir adalah yang paling kerap terlepas pandang, kerana tangkapan skrin kelihatan remeh sedangkan ia sering memaparkan nama pelanggan sebenar, nombor akaun atau sistem dalaman pada skrin.

Bagaimana pemprosesan berasaskan pelayar berfungsi

Halaman membaca fail secara langsung dari cakera anda, menyahkodnya dalam memori, mengekodnya semula menggunakan pemproses anda, dan menawarkan hasilnya sebagai muat turun. Imej tersebut hanya wujud di dalam tab pelayar dan pada storan anda sendiri.

Pelayar telah menyokong perkara ini selama bertahun-tahun melalui keupayaan membaca fail dan kanvas yang tersedia untuk mana-mana halaman web. Tiada apa-apa yang luar biasa atau eksperimental tentang pendekatan ini. Perbezaan daripada penukar berasaskan pelayan adalah dari segi struktur: tiada langkah muat naik, jadi tiada salinan wujud di tempat lain dan tiada dasar penyimpanan yang terpakai.

Mengesahkan tuntutan sebelum anda bergantung padanya

Untuk mengesahkan bahawa tiada fail yang keluar dari mesin anda, ikuti 5 langkah ini.

1. Buka halaman alat dan tekan F12 untuk membuka alat pembangun.
2. Beralih ke tab Network dan kosongkan entri yang sedia ada.
3. Tukar fail ujian yang tidak sensitif dan bukannya fail sulit.
4. Periksa sebarang permintaan POST atau PUT yang sepadan dengan saiz fail anda, yang akan menunjukkan adanya muat naik.
5. Putuskan sambungan rangkaian sepenuhnya dan tukar fail kedua, yang akan gagal serta-merta pada mana-mana alat berasaskan muat naik.

Ujian pemutusan sambungan adalah ujian yang patut direkodkan jika anda memerlukan bukti untuk semakan pematuhan, memandangkan tangkapan skrin penukaran luar talian yang berjaya menunjukkan tingkah laku tersebut dan bukannya sekadar mendakwanya.

Apa yang perlu didokumenkan untuk semakan pematuhan

Rekodkan alat, tarikh, jejak rangkaian dan hasil ujian luar talian, yang bersama-sama menunjukkan bahawa tiada pendedahan berlaku. Pasukan pematuhan menerima bukti tingkah laku dengan lebih mudah berbanding kenyataan vendor.

Simpan rekod tersebut bersama-sama fail projek dan bukannya secara berasingan. Semakan kerap berlaku beberapa bulan kemudian, apabila tiada sesiapa yang ingat alat mana yang digunakan untuk kumpulan mana. Nota ringkas yang menamakan alat dan kaedah pengesahan mengambil masa 2 minit dan menjawab soalan tersebut sepenuhnya apabila ia ditanya kelak.

Metadata membawa lebih daripada sekadar gambar

Metadata imej merekodkan kamera, masa tangkapan dan selalunya lokasi tepat, yang semuanya boleh mengenal pasti tapak atau individu. Pengendalian sulit bermakna mempertimbangkan metadata serta imej tersebut.

Foto yang diambil di dalam pejabat pelanggan membawa koordinat untuk pejabat tersebut. Foto klinikal membawa masa ia diambil, yang mungkin cukup untuk mengenal pasti pesakit bersama-sama rekod lain. Tentukan sama ada metadata perlu dikekalkan atau dialih keluar sebelum memproses sesuatu kumpulan, memandangkan menukar keputusan itu kemudian bermakna anda perlu menjalankan semula semuanya.

Mengapa memasang perisian sering kali tidak dibenarkan

Peranti terurus dalam industri terkawal menyekat pemasangan perisian, itulah sebabnya kakitangan beralih kepada alat web. Sekatan tersebut bertujuan untuk mengurangkan risiko tetapi sering kali meningkatkannya.

Pekerja yang tidak boleh memasang penukar akan mencari penukar dalam talian, dan penukar dalam talian tersebut melakukan muat naik. Oleh itu, dasar ini mendorong fail sulit ke pelayan pihak ketiga sambil kelihatan seperti melindunginya. Alat berasaskan pelayar menyelesaikan konflik ini, memandangkan ia tidak memerlukan pemasangan, tiada kata laluan pentadbir dan tiada pengecualian kepada dasar peranti.

Tabiat yang menyebabkan kebanyakan pelanggaran

Orang ramai menggunakan mana-mana penukar yang muncul pertama dalam hasil carian, tanpa memisahkan fail sulit daripada fail yang tidak sensitif. Pelanggaran biasanya berpunca daripada kemudahan di bawah tekanan masa dan bukannya daripada keputusan yang dipertimbangkan.

Seorang pereka yang menukar 40 tangkapan skrin pada penghujung hari tidak akan berhenti untuk memeriksa sama ada 3 daripadanya menunjukkan rekod pelanggan. Seorang pembantu peguam yang menukar bahan bukti sebelum tarikh akhir pemfailan tidak akan membaca dasar privasi. Memilih alat yang tidak pernah memuat naik apa-apa mengalihkan keperluan untuk membuat penilaian itu dengan betul setiap kali, yang mana ia lebih boleh dipercayai berbanding mengharapkan pengelasan yang teliti di bawah tekanan tarikh akhir.

Bekerja di luar talian sepenuhnya

Muatkan halaman semasa disambungkan, putuskan sambungan rangkaian, dan teruskan menukar fail tanpa sebarang sambungan langsung. Pendekatan ini sesuai untuk persekitaran selamat di mana pemantauan rangkaian atau mesin jurang udara (air-gapped) adalah standard.

Semua yang diperlukan untuk menyahkod dan mengekod imej sudah sedia ada dalam halaman sebaik sahaja ia dimuatkan. Memutuskan sambungan menghapuskan sebarang kemungkinan penghantaran, yang menukar isu privasi daripada soal kepercayaan kepada soal fizik. Ini juga menjadikan tingkah laku tersebut mudah untuk ditunjukkan kepada pasukan keselamatan dalam satu mesyuarat.

Memproses kumpulan sulit

Tukar keseluruhan set dalam satu pusingan dan bukannya fail demi fail, memandangkan pengendalian berulang bahan sulit meningkatkan kemungkinan kesilapan. Satu kumpulan juga menghasilkan output yang konsisten di seluruh set.

Masukkan sehingga 500 fail sekaligus, atau seret arkib ZIP terus ke dalam, dan setiap imej yang disokong akan diproses bersama. Kerja ini dijalankan pada pemproses anda sendiri, jadi kumpulan besar bahan bukti undang-undang atau imej klinikal selesai pada kelajuan mesin anda dan tanpa menyentuh rangkaian. Output akan diterima sebagai satu fail ZIP yang anda simpan di mana-mana sahaja yang diperlukan oleh dasar anda.

Selepas penukaran

Simpan output mengikut dasar yang sama yang mengawal fail asal, memandangkan salinan yang ditukar membawa kerahsiaan yang serupa. Menukar fail menukar formatnya dan bukannya sensitiviti fail tersebut.

Kosongkan folder muat turun pelayar jika lokasi itu berada di luar storan selamat anda, dan pindahkan output ke kawasan terkawal dan bukannya meninggalkan salinan dalam direktori sementara. Menutup tab pelayar akan membuang semua yang disimpan oleh halaman dalam memori, jadi tiada apa yang kekal dalam alat itu sendiri sebaik sahaja kerja selesai.

Persetujui aliran kerja dengan pasukan keselamatan atau undang-undang anda sekali sahaja dan bukannya bagi setiap projek. Nota ringkas yang diluluskan yang menamakan alat, kaedah pengesahan dan lokasi storan menukar setiap penukaran masa hadapan menjadi langkah rutin dan bukannya keputusan baharu. Pasukan yang mendokumentasikan proses sekali sahaja melaporkan jauh lebih sedikit muat naik tidak sengaja berbanding pasukan yang bergantung pada penilaian individu setiap kali tarikh akhir tiba.