Конвертация конфиденциальных фото без NDA

Конвертируйте конфиденциальные изображения с помощью инструмента в браузере, где файл считывается страницей, обрабатывается вашим собственным процессором и записывается обратно на диск без какой-либо загрузки на сервер. Ни один запрос не передает изображение, поэтому нечего хранить и нечего разглашать.

Если вы работаете с материалами невыпущенных кампаний, проектами клиентов под соглашением о неразглашении (NDA), медицинскими снимками или судебными доказательствами, их загрузка в бесплатный веб-инструмент обычно является нарушением политики безопасности, даже если ничего плохого не произошло. Большинство людей знают об этом, но все равно делают так, потому что альтернативой является установка программного обеспечения, которую им запрещено выполнять.

Почему загрузка на сервер нарушает соглашение

Большинство соглашений о конфиденциальности ограничивают раскрытие информации третьим лицам, а сервер, управляемый другой компанией, является третьим лицом. Нарушение происходит в момент загрузки, а не в момент утечки.

Это различие имеет важное практическое значение. Файл, загруженный, обработанный и удаленный в течение часа, все равно считается разглашенным согласно формулировке типичного соглашения, даже если ничего не было опубликовано и никто его не видел. Аудиторы и юристы читают пункт соглашения, а не оценивают фактический исход, поэтому рабочий процесс без загрузки на сервер — единственный надежный ответ.

Материалы, которые не следует загружать на сервер

• Неопубликованные фотографии продуктов и креативные материалы кампаний под эмбарго.
• Работы для клиентов под NDA, включая дизайны, макеты и элементы бренда до запуска.
• Медицинские изображения, такие как снимки и клинические фотографии, охраняемые законом в большинстве стран.
• Судебные доказательства и документы по делу, на которые распространяется адвокатская тайна или постановление суда.
• Удостоверения личности и финансовые документы, включая паспорта, выписки из банковских счетов и ведомости начисления заработной платы.
• Внутренние скриншоты, содержащие данные клиентов, панели мониторинга или невыпущенные функции.

Последний пункт упускают из виду чаще всего, поскольку скриншот кажется чем-то незначительным, хотя на нем часто видны реальные имена клиентов, номера счетов или внутренние системы.

Как работает обработка в браузере

Страница считывает файл прямо с вашего диска, декодирует его в памяти, повторно кодирует с помощью вашего процессора и предлагает результат для скачивания. Изображение существует только внутри вкладки браузера и на вашем собственном накопителе.

Браузеры поддерживают это уже много лет благодаря возможностям чтения файлов и работы с элементом canvas, доступным любой веб-странице. В этом подходе нет ничего необычного или экспериментального. Отличие от конвертера на базе сервера носит структурный характер: этап загрузки отсутствует, поэтому копия нигде больше не существует и никакие политики хранения к ней не применимы.

Проверка заявления перед использованием

Чтобы убедиться, что ни один файл не покидает ваш компьютер, выполните следующие 5 шагов.

1. Откройте страницу инструмента и нажмите F12, чтобы открыть инструменты разработчика.
2. Перейдите на вкладку Network (Сеть) и очистите текущие записи.
3. Конвертируйте безвредный тестовый файл вместо конфиденциального.
4. Проверьте наличие запросов POST или PUT, примерно соответствующих размеру вашего файла, что указывало бы на загрузку.
5. Полностью отключите сеть и конвертируйте второй файл — любой инструмент с загрузкой на сервер сразу же выдаст ошибку.

Тест с отключением сети стоит зафиксировать, если вам нужны доказательства для проверки на соответствие требованиям безопасности, поскольку скриншот успешной офлайн-конвертации наглядно демонстрирует поведение инструмента, а не просто декларирует его.

Что задокументировать для проверки безопасности

Зафиксируйте используемый инструмент, дату, сетевой трассировщик и результат офлайн-теста, которые вместе доказывают отсутствие разглашения. Отделы безопасности охотнее принимают фактические доказательства работы, чем заявления поставщика услуг.

Храните эту запись вместе с файлами проекта, а не отдельно. Проверки часто проходят спустя месяцы, когда никто уже не помнит, какой инструмент использовался для конкретной партии файлов. Короткая заметка с указанием инструмента и метода проверки займет 2 минуты и полностью снимет все вопросы, когда они возникнут.

Метаданные содержат больше, чем просто картинку

Метаданные изображения фиксируют камеру, время съемки и часто точное местоположение, что позволяет идентифицировать объект или человека. Конфиденциальное обращение означает внимание как к метаданным, так и к самому изображению.

Фотография, сделанная в офисе клиента, содержит координаты этого офиса. Клиническая фотография содержит время съемки, чего в сочетании с другими записями может быть достаточно для идентификации пациента. Решите, следует ли сохранить или удалить метаданные перед обработкой пакета файлов, так как изменение этого решения впоследствии потребует повторного запуска всего процесса.

Почему установка программного обеспечения часто запрещена

Управляемые устройства в регулируемых отраслях блокируют установку программного обеспечения, и именно поэтому сотрудники прибегают к веб-инструментам. Это ограничение призвано снизить риски, но часто лишь увеличивает их.

Сотрудник, который не может установить конвертер, найдет онлайн-альтернативу, а онлайн-инструмент загружает файлы на сервер. Таким образом, политика безопасности выталкивает конфиденциальные файлы на сторонние серверы, хотя создана для их защиты. Браузерный инструмент разрешает этот конфликт, так как не требует установки, пароля администратора и исключений из политик устройства.

Привычка, которая приводит к большинству утечек

Люди используют первый попавшийся в результатах поиска конвертер, не отделяя конфиденциальные файлы от безвредных. Нарушение обычно происходит из-за спешки и погони за удобством, а не в результате обдуманного решения.

Дизайнер, конвертирующий 40 скриншотов в конце рабочего дня, не станет проверять, содержат ли 3 из них данные клиентов. Помощник юриста, конвертирующий документы перед дедлайном подачи, не читает политику конфиденциальности. Выбор инструмента, который никогда ничего не загружает на сервер, избавляет от необходимости каждый раз принимать правильное решение, что гораздо надежнее, чем ожидать тщательной классификации файлов в условиях жестких сроков.

Полностью автономная работа

Загрузите страницу при подключенной сети, отключите интернет и продолжайте конвертировать файлы без какого-либо подключения. Этот подход подходит для защищенных сред, где стандартной практикой является мониторинг сети или использование изолированных компьютеров.

Все необходимое для декодирования и кодирования изображений уже находится на странице после ее загрузки. Отключение сети исключает любую возможность передачи данных, превращая вопрос конфиденциальности из плоскости доверия в плоскость физики. Это также позволяет легко продемонстрировать работу инструмента службе безопасности на одной встрече.

Обработка конфиденциального пакета файлов

Конвертируйте весь набор за один проход, а не по одному файлу, так как многократные действия с конфиденциальными материалами увеличивают вероятность ошибки. Единый пакет также обеспечивает единообразный результат для всего набора.

Перетащите до 500 файлов за раз или добавьте архив ZIP напрямую, и все поддерживаемые изображения будут обработаны вместе. Работа выполняется на вашем собственном процессоре, поэтому большой пакет судебных доказательств или клинических снимков обрабатывается со скоростью вашего компьютера и без обращения к сети. Результат сохраняется в виде одного архива ZIP туда, куда требует ваша политика безопасности.

После конвертации

Храните полученные файлы в соответствии с той же политикой, которая регулирует оригиналы, поскольку конвертированная копия обладает аналогичной конфиденциальностью. Конвертирование файла меняет его формат, а не степень конфиденциальности.

Очистите папку загрузок браузера, если она находится за пределами вашего защищенного хранилища, и перенесите результат в контролируемую зону, не оставляя копий во временных каталогах. Закрытие вкладки браузера удаляет все, что страница хранила в памяти, поэтому после завершения работы в самом инструменте ничего не остается.

Согласуйте этот рабочий процесс со своей службой безопасности или юридическим отделом один раз, а не для каждого проекта. Короткая утвержденная инструкция с указанием инструмента, метода проверки и места хранения превратит каждую будущую конвертацию в рутинный шаг, а не в необходимость каждый раз принимать новое решение. Команды, задокументировавшие процесс один раз, сообщают о гораздо меньшем количестве случайных загрузок на сервер по сравнению с теми, кто полагается на индивидуальное решение сотрудника в условиях дедлайна.