แปลงภาพความลับอย่างไรไม่ให้ละเมิด NDA

แปลงภาพที่เป็นความลับโดยใช้เครื่องมือที่ทำงานบนเบราว์เซอร์ ซึ่งไฟล์จะถูกอ่านโดยหน้าเว็บ ประมวลผลโดยโปรเซสเซอร์ของคุณเอง และเขียนกลับลงดิสก์ของคุณโดยไม่มีการอัปโหลดใดๆ ทั้งสิ้น ไม่มีคำขอใดๆ ที่นำภาพออกไป ดังนั้นจึงไม่มีสิ่งใดตกค้างและไม่มีการเปิดเผยข้อมูล

หากคุณจัดการกับเนื้อหาแคมเปญที่ยังไม่เปิดตัว งานของลูกค้าภายใต้ข้อตกลงการรักษาความลับ (NDA) ภาพทางการแพทย์ หรือเอกสารทางกฎหมาย การอัปโหลดไปยังเครื่องมือเว็บฟรีมักจะเป็นการละเมิดนโยบายแม้ว่าจะไม่มีอะไรผิดพลาดก็ตาม คนส่วนใหญ่รู้เรื่องนี้แต่ก็ยังทำอยู่ดี เนื่องจากทางเลือกอื่นคือการติดตั้งซอฟต์แวร์ซึ่งพวกเขาไม่ได้รับอนุญาตให้ติดตั้ง

ทำไมการอัปโหลดจึงเป็นการละเมิดข้อตกลง

ข้อตกลงการรักษาความลับส่วนใหญ่จำกัดการเปิดเผยข้อมูลแก่บุคคลที่สาม และเซิร์ฟเวอร์ที่ดำเนินการโดยบริษัทอื่นถือเป็นบุคคลที่สาม การละเมิดเกิดขึ้นในวินาทีที่มีการอัปโหลด มากกว่าที่จะเป็นวินาทีที่มีการรั่วไหล

ความแตกต่างนั้นมีความสำคัญในทางปฏิบัติ ไฟล์ที่ถูกอัปโหลด ประมวลผล และลบภายในหนึ่งชั่วโมง ยังคงถือว่ามีการเปิดเผยข้อมูลภายใต้ข้อความของข้อตกลงทั่วไป แม้ว่าจะไม่มีการเผยแพร่และไม่มีใครดูเลยก็ตาม ผู้ตรวจสอบบัญชีและทีมกฎหมายจะอ่านข้อกำหนดมากกว่าผลลัพธ์ ซึ่งเป็นเหตุผลว่าทำไมขั้นตอนการทำงานที่ไม่เคยอัปโหลดจึงเป็นคำตอบเดียวที่เชื่อถือได้

วัสดุที่ไม่ควรนำไปอัปโหลด

• ภาพถ่ายผลิตภัณฑ์ที่ยังไม่เปิดตัว และงานสร้างสรรค์แคมเปญที่อยู่ระหว่างการควบคุมเผยแพร่
• งานของลูกค้าภายใต้ NDA รวมถึงงานออกแบบ ม็อกอัพ และเนื้อหาแบรนด์ก่อนเปิดตัว
• ภาพทางการแพทย์ เช่น ภาพสแกนและภาพถ่ายทางคลินิก ซึ่งได้รับความคุ้มครองตามกฎหมายใน 1ประเทศส่วนใหญ่
• เอกสารพยานหลักฐานทางกฎหมาย และเอกสารคดีที่อยู่ภายใต้สิทธิ์คุ้มครองหรือคำสั่งศาล
• เอกสารยืนยันตัวตนและทางการเงิน รวมถึงหนังสือเดินทาง ใบแจ้งยอดธนาคาร และบันทึกค่าจ้าง
• ภาพหน้าจอภายในองค์กร ที่แสดงข้อมูลลูกค้า แดชบอร์ด หรือฟีเจอร์ที่ยังไม่เปิดตัว

รายการสุดท้ายคือสิ่งที่มีการมองข้ามบ่อยที่สุด เนื่องจากภาพหน้าจอรู้สึกว่าเป็นเรื่องเล็กน้อย แต่บ่อยครั้งกลับแสดงชื่อลูกค้าจริง หมายเลขบัญชี หรือระบบภายในบนหน้าจอ

การประมวลผลบนเบราว์เซอร์ทำงานอย่างไร

หน้าเว็บจะอ่านไฟล์โดยตรงจากดิสก์ของคุณ ถอดรหัสในหน่วยความจำ เข้ารหัสใหม่โดยใช้โปรเซสเซอร์ของคุณ และเสนอผลลัพธ์เป็นการดาวน์โหลด ภาพจะอยู่เฉพาะภายในแท็บเบราว์เซอร์และบนพื้นที่จัดเก็บข้อมูลของคุณเองเท่านั้น

เบราว์เซอร์รองรับสิ่งนี้มาหลายปีแล้วผ่านความสามารถในการอ่านไฟล์และแคนวาสที่มีอยู่สำหรับหน้าเว็บใดๆ ก็ตาม วิธีการนี้ไม่มีอะไรผิดปกติหรือเป็นการทดลอง ความแตกต่างจากตัวแปลงที่ใช้เซิร์ฟเวอร์คือโครงสร้าง: ไม่มีขั้นตอนการอัปโหลด ดังนั้นจึงไม่มีสำเนาอยู่ที่อื่นและไม่มีนโยบายการเก็บรักษาใดๆ ที่มีผลบังคับใช้

การตรวจสอบข้อเท็จจริงก่อนที่คุณจะใช้งาน

เพื่อยืนยันว่าไม่มีไฟล์ใดออกจากเครื่องของคุณ ให้ทำตาม 5 ขั้นตอนเหล่านี้

1. เปิดหน้าเครื่องมือแล้วกด F12 เพื่อเปิดเครื่องมือสำหรับนักพัฒนา
2. สลับไปที่แท็บ Network และล้างรายการที่มีอยู่
3. แปลงไฟล์ทดสอบที่ไม่เป็นอันตรายแทนที่จะเป็นไฟล์ที่เป็นความลับ
4. ตรวจสอบคำขอ POST หรือ PUT ที่มีขนาดใกล้เคียงกับไฟล์ของคุณ ซึ่งจะบ่งบอกถึงการอัปโหลด
5. ตัดการเชื่อมต่อเครือข่ายโดยสมบูรณ์แล้วแปลงไฟล์ที่สอง ซึ่งจะล้มเหลวทันทีบนเครื่องมือที่ต้องอัปโหลด

การทดสอบการตัดการเชื่อมต่อคือสิ่งที่มีค่าควรแก่การบันทึกไว้หากคุณต้องการหลักฐานสำหรับการตรวจสอบความสอดคล้องตามกฎระเบียบ เนื่องจากภาพหน้าจอของการแปลงแบบออฟไลน์ที่สำเร็จแสดงให้เห็นพฤติกรรมจริงมากกว่าการกล่าวอ้าง

สิ่งที่จะต้องบันทึกไว้สำหรับการตรวจสอบความสอดคล้อง

บันทึกเครื่องมือ วันที่ ร่องรอยเครือข่าย และผลการทดสอบแบบออฟไลน์ ซึ่งทั้งหมดนี้แสดงให้เห็นว่าไม่มีการเปิดเผยข้อมูลเกิดขึ้น ทีมตรวจสอบความสอดคล้องยอมรับหลักฐานพฤติกรรมได้ง่ายกว่าคำแถลงของผู้ให้บริการ

เก็บบันทึกไว้กับไฟล์โครงการแทนที่จะแยกเก็บไว้ การตรวจสอบมักจะเกิดขึ้นในอีกหลายเดือนต่อมา เมื่อไม่มีใครจำได้ว่าเครื่องมือใดถูกใช้สำหรับชุดข้อมูลใด บันทึกสั้นๆ ที่ระบุชื่อเครื่องมือและวิธีการตรวจสอบใช้เวลา 2 นาทีและตอบคำถามได้อย่างสมบูรณ์เมื่อมีการสอบถามในที่สุด

ข้อมูลเมตาเกิมมากกว่าแค่รูปภาพ

ข้อมูลเมตาของภาพจะบันทึกกล้อง เวลาที่ถ่าย และบ่อยครั้งคือตำแหน่งที่แน่นอน ซึ่งทั้งหมดนี้สามารถระบุตัวตนของสถานที่หรือบุคคลได้ การจัดการอย่างเป็นความลับหมายถึงการพิจารณาข้อมูลเมตาควบคู่ไปกับภาพด้วย

ภาพถ่ายที่ถ่ายภายในสำนักงานของลูกค้าจะมีพิกัดสำหรับสำนักงานนั้น ภาพถ่ายทางคลินิกจะมีเวลาที่ถ่าย ซึ่งอาจเพียงพอที่จะระบุตัวผู้ป่วยได้เมื่อเทียบกับบันทึกอื่นๆ ตัดสินใจว่าควรเก็บรักษาหรือลบข้อมูลเมตาก่อนที่จะประมวลผลชุดข้อมูล เนื่องจากหากเปลี่ยนการตัดสินใจนั้นในภายหลังหมายความว่าต้องรันทุกอย่างใหม่อีกครั้ง

เหตุใดจึงมักไม่อนุญาตให้ติดตั้งซอฟต์แวร์

อุปกรณ์ที่มีการจัดการในอุตสาหกรรมที่มีการควบคุมจะบล็อกการติดตั้งซอฟต์แวร์ ซึ่งเป็นสาเหตุว่าทำไมพนักงานจึงหันไปใช้เครื่องมือเว็บแทน ข้อจำกัดนี้มีขึ้นเพื่อลดความเสี่ยงแต่มักจะเพิ่มความเสี่ยงเสียเอง

พนักงานที่ไม่สามารถติดตั้งตัวแปลงได้จะหาเครื่องมือออนไลน์ และเครื่องมือออนไลน์นั้นจะทำการอัปโหลด ดังนั้นนโยบายจึงผลักดันไฟล์ที่เป็นความลับไปยังเซิร์ฟเวอร์ของบุคคลที่สามในขณะที่ดูเหมือนจะปกป้องไฟล์เหล่านั้น เครื่องมือที่ทำงานบนเบราว์เซอร์ช่วยแก้ไขข้อขัดแย้งนี้ เนื่องจากไม่ต้องติดตั้ง ไม่ต้องใช้รหัสผ่านผู้ดูแลระบบ และไม่ต้องข้อยกเว้นสำหรับนโยบายอุปกรณ์

พฤติกรรมที่ก่อให้เกิดการละเมิดมากที่สุด

ผู้คนใช้ตัวแปลงใดก็ตามที่ปรากฏขึ้นเป็นอันดับแรกในผลการค้นหา โดยไม่แยกไฟล์ที่เป็นความลับออกจากไฟล์ที่ไม่เป็นอันตราย การละเมิดมักมาจากความสะดวกภายใต้ความกดดันด้านเวลามากกว่าจากการตัดสินใจอย่างรอบคอบ

นักออกแบบที่แปลงภาพหน้าจอ 40 ภาพในตอนท้ายของวันจะไม่หยุดตรวจสอบว่ามี 3 ภาพที่แสดงบันทึกของลูกค้าหรือไม่ เจ้าหน้าที่กฎหมายที่แปลงเอกสารก่อนกำหนดส่งจะไม่นโยบายความเป็นส่วนตัว การเลือกเครื่องมือที่ไม่เคยอัปโหลดอะไรเลยช่วยขจัดความจำเป็นในการตัดสินใจให้ถูกต้องทุกครั้ง ซึ่งมีความน่าเชื่อถือมากกว่าการคาดหวังให้มีการจำแนกประเภทอย่างระมัดระวังภายใต้กำหนดเวลา

การทำงานแบบออฟไลน์โดยสมบูรณ์

โหลดหน้าเว็บในขณะที่เชื่อมต่อ ตัดการเชื่อมต่อเครือข่าย และดำเนินการแปลงไฟล์ต่อไปโดยไม่ต้องเชื่อมต่อเลย วิธีการนี้เหมาะสำหรับสภาพแวดล้อมที่ปลอดภัยซึ่งมีการตรวจสอบเครือข่ายหรือเครื่องคอมพิวเตอร์ที่ตัดขาดจากอินเทอร์เน็ตเป็นมาตรฐาน

ทุกสิ่งที่จำเป็นในการถอดรหัสและเข้ารหัสภาพอยู่ในหน้าเว็บเรียบร้อยแล้วเมื่อโหลดเสร็จ การตัดการเชื่อมต่อจะช่วยขจัดความเป็นไปได้ในการส่งข้อมูล ซึ่งเปลี่ยนคำถามเรื่องความเป็นส่วนตัวจากเรื่องของความไว้วางใจให้กลายเป็นเรื่องของฟิสิกส์ นอกจากนี้ยังทำให้พฤติกรรมดังกล่าวสามารถสาธิตให้ทีมรักษาความปลอดภัยเห็นได้อย่างตรงไปตรงมาในการประชุมครั้งเดียว

การประมวลผลไฟล์ชุดที่เป็นความลับ

แปลงชุดข้อมูลทั้งหมดในครั้งเดียวแทนที่จะทำทีละไฟล์ เนื่องจากการจัดการซ้ำๆ ของวัสดุที่เป็นความลับจะเพิ่มโอกาสในการเกิดข้อผิดพลาด ชุดข้อมูลเดียวยังให้ผลลัพธ์ที่สม่ำเสมอตลอดทั้งชุดด้วย

วางไฟล์ได้สูงสุด 500 ไฟล์ในครั้งเดียว หรือลากไฟล์เก็บถาวร ZIP เข้ามาโดยตรง และภาพที่รองรับทั้งหมดจะถูกประมวลผลพร้อมกัน งานจะทำงานบนโปรเซสเซอร์ของคุณเอง ดังนั้นชุดเอกสารทางกฎหมายหรือภาพทางคลินิกจำนวนมากจึงเสร็จสิ้นด้วยความเร็วของเครื่องของคุณและโดยไม่ต้องแตะต้องเครือข่าย ผลลัพธ์จะมาในรูปแบบไฟล์ ZIP ไฟล์เดียวที่คุณบันทึกไว้ในที่ที่นโยบายของคุณกำหนด

หลังจากการแปลงเสร็จสิ้น

จัดเก็บผลลัพธ์ตามนโยบายเดียวกันกับที่ใช้ควบคุมไฟล์ต้นฉบับ เนื่องจากสำเนาที่แปลงแล้วมีความเป็นความลับที่เหมือนกัน การแปลงไฟล์เป็นการเปลี่ยนรูปแบบไม่ใช่ความละเอียดอ่อน

ล้างโฟลเดอร์ดาวน์โหลดของเบราว์เซอร์หากตำแหน่งนั้นอยู่นอกพื้นที่จัดเก็บข้อมูลที่ปลอดภัยของคุณ และย้ายผลลัพธ์ไปยังพื้นที่ควบคุมแทนที่จะปล่อยสำเนาไว้ในไดเรกทอรีชั่วคราว การปิดแท็บเบราว์เซอร์จะล้างทุกสิ่งที่หน้าเว็บเก็บไว้ในหน่วยความจำ ดังนั้นจึงไม่มีสิ่งใดหลงเหลืออยู่ในตัวเครื่องมือเมื่อทำงานเสร็จแล้ว

ตกลงขั้นตอนการทำงานกับทีมรักษาความปลอดภัยหรือทีมกฎหมายของคุณเพียงครั้งเดียวแทนที่จะทำทุกโครงการ บันทึกที่ได้รับอนุมัติสั้นๆ ซึ่งระบุชื่อเครื่องมือ วิธีการตรวจสอบ และตำแหน่งจัดเก็บจะเปลี่ยนการแปลงในอนาคตทุกครั้งให้เป็นขั้นตอนประจำแทนที่จะเป็นการตัดสินใจครั้งใหม่ ทีมงานที่บันทึกกระบวนการนี้ไว้ครั้งเดียวจะรายงานการอัปโหลดโดยไม่ได้ตั้งใจน้อยกว่าทีมงานที่อาศัยการตัดสินใจส่วนบุคคลทุกครั้งที่กำหนดเวลามาถึงอย่างเห็นได้ชัด