Çevrimiçi Görsel Dönüştürücüler Güvenli mi?

Çoğu çevrimiçi dönüştürücü dosyalarınızı bir sunucuya yükler ve tarayıcınızın geliştirici araçlarını kullanarak bunlardan herhangi birini yaklaşık 30 saniyede kontrol edebilirsiniz. Ağ (Network) sekmesini açın, bir dosyayı dönüştürün ve bir isteğin görselinizi makinenizden uzağa taşıyıp taşımadığını izleyin.

Hemen hemen her çevrimiçi dönüştürücü aynı şekilde çalışır: dosyanız yüklenir, bir sunucuda işlenir ve indirme olarak geri sunulur. Saklama politikaları bir saatten süresize kadar değişir ve doğruluğunu kanıtlayamadığınız bir politikaya güvenirsiniz. Ağ kontrolü, bu alanda kimsenin sözüne güvenmeden onaylayabileceğiniz tek iddiadır.

Herhangi bir dönüştürücü 30 saniyede nasıl kontrol edilir?

Bir dönüştürücünün dosyalarınızı yükleyip yüklemediğini öğrenmek için bu 6 adımı izleyin.

1. Dönüştürücü sayfasını Chrome, Edge veya Firefox'ta açın.
2. Geliştirici araçlarını açmak için F12'ye basın veya sayfaya sağ tıklayıp İncele'yi seçin.
3. Ağ (Network) sekmesine geçin ve mevcut tüm girişleri temizleyin.
4. Gerçekten önemsediğiniz bir belge yerine zararsız bir şey kullanarak bir test dosyasını dönüştürün.
5. İstek listesini izleyin. Kabaca dosya boyutunuzda bir POST veya PUT isteği, görselin yüklendiği anlamına gelir.
6. Boyut (Size) sütununu kontrol edin, çünkü birkaç megabayt taşıyan bir istek kendini hemen belli eder.

Sakin bir panel, işin makinenizde gerçekleştiği anlamına gelir. Bazı yerel araçlar hala yazı tipleri, analizler veya hata raporlama için küçük istekler yapabilir, bu nedenle sayıdan ziyade boyuta ve yöne bakın.

Yüklenen bir dosyaya ne olur?

Yüklenen bir görsel bir sunucu diskine yazılır, işlenir, indirme olarak geri sunulur ve denetleyemediğiniz bir politikaya göre silinir. Dosya ayrıca bu süreçte günlüklerden (logs), önbelleklerden ve yedeklerden geçer.

Çoğu hizmet, genellikle 1 saat ile 24 saat arasında değişen bir saklama süresi belirtir. Bu beyan birincil kopyayı kapsar ve dosyayı daha uzun süre tutabilecek sunucu günlüklerinden, içerik dağıtım önbelleklerinden veya otomatik yedeklemelerden nadiren bahseder. Bunların hiçbiri kötü niyet anlamına gelmez. Sıradan altyapının nasıl çalıştığını açıklar ve en güvenli dosyanın hiç gönderilmeyen dosya olmasının nedeni de budur.

Sorulmaya değer 4 soru

• Dosya hiç yükleniyor mu? Ağ sekmesi kullanılarak 30 saniyede doğrulanabilir.
• Ne kadar süre saklanıyor? Gizlilik politikasında belirtilmiştir ve bağımsız olarak doğrulanamaz.
• Kimler erişebilir? Tasarıma bağlı olarak personel, alt yükleniciler ve indirme bağlantısına sahip olan herkes.
• İndirme bağlantısı tahmin edilebilir mi? Bazı hizmetler tahmin edilebilir adresler kullanır, bu da dosyaları deneyen herkese açık hale getirir.

Yalnızca ilk sorunun kendi kendinize onaylayabileceğiniz bir cevabı vardır. Bir vaat yerine yerel işlemeyi tercih etmenin pratik nedeni budur, çünkü bir vaat güven gerektirir, ancak bir ağ izleme kaydı gerektirmez.

Yüklemenin gerçekten sorun olmadığı durumlar

Zaten herkese açık olan veya kişisel ya bir ticari değeri olmayan görseller için yükleme yapmakta sakınca yoktur. Bir stok fotoğraf, yayınlanmış bir pazarlama görseli veya herkese açık bir web sayfasının ekran görüntüsü bir sunucudan geçtiğinde hiçbir şey kaybetmez.

Hesaplama, araçtan ziyade içerikle değişir. Çoğu insan, zararsız ve hassas dosyaların bir karışımını ayırmadan aynı aracı kullanarak dönüştürür; kimlik belgelerinin bir ekran görüntüsü için seçilen sunucularda son bulması bu şekildedir. Her dosyayı ayrı ayrı değerlendirmek, hiçbir şey yüklemeyen bir araç seçmekten daha fazla çaba gerektirir.

Yüklemenin gerçek bir sorun olduğu durumlar

• Kimlik belgeleri. Pasaport taramaları, ulusal kimlik kartları ve sürücü ehliyetleri kimlik taklidine olanak tanır.
• Finansal kayıtlar. Banka hesap özetleri ve faturalar hesap numaralarını ve işlem geçmişini taşır.
• Tıbbi görüntüler. Taramalar ve raporlar çoğu ülkede yasalarla korunmaktadır.
• Sözleşmeli müşteri işleri. Yükleme yapmak, hiçbir şey ters gitmese bile bir gizlilik sözleşmesini ihlal edebilir.
• Yayınlanmamış ticari materyaller. Ambargo altındaki ürün fotoğrafları ve kampanya varlıkları.
• Çocukların kişisel fotoğrafları. Aile fotoğrafları yüzleri ve konum meta verilerini bir arada taşır.

Tarayıcı tabanlı işlemenin farkı nedir?

Tarayıcı tabanlı işleme, dosyayı sayfa ile birlikte okur, kendi işlemcinizi kullanarak kodunu çözer ve yeniden kodlar, ardından sonucu diskinize geri yazar. Hiçbir istek görseli taşımadığı için saklanacak bir şey de yoktur.

Tarayıcılar, herhangi bir web sayfasının kullanabileceği dosya ve canvas özellikleri sayesinde bunu yıllardır desteklemektedir. Görsel sekmeden asla ayrılmaz, bu da saklama sorusunu yanıtlamak yerine tamamen ortadan kaldırır. Fark, bir politika meselesinden ziyade yapısal bir farktır ve ağ kontrolünün net bir sonuç vermesinin nedeni de budur.

Bir dönüştürücünün dosyaları yerel olarak işlediğinin işaretleri

Yerel işleme 3 karakteristik işaret gösterir: yükleme ilerleme çubuğu olmaması, hızın bağlantınızdan etkilenmemesi ve ağ bağlantısı kesildiğinde çalışmaya devam etmesi. Üçünü de test etmek kolaydır.

Bağlantıyı kesme testi en ikna edici olanıdır. Sayfayı yükleyin, ağınızı kapatın ve ardından bir dosyayı dönüştürün. Yerel bir araç çalışmaya devam ederken, yükleme tabanlı bir araç hemen başarısız olur. Hız testi de neredeyse aynı derecede kullanışlıdır, çünkü yavaş bir bağlantıda bir dakikada dönüştürülen 200 MB'lık bir toplu işlem yüklenmiş olamaz.

Gizlilik politikasının size söylemeyeceği şeyler

Bir gizlilik politikası, gerçek davranıştan ziyade amaçlanan davranışı açıklar ve siz hizmeti kullandıktan sonra değişebilir. Politikalar ayrıca altyapı sağlayıcılarından ziyade şirketin kendisi için geçerlidir.

Bir politikanın neleri atladığını okuyun. Birçoğu yüklenen dosyaların silinmesinden bahsederken sunucu günlükleri, analizler, hata raporlama veya alt yükleniciler hakkında hiçbir şey söylemez. Bir politika makul bir niyet sinyalidir ancak sonucun zayıf bir garantisidir; bu nedenle bir ağ izleme kaydı, bir sayfa dolusu güvenceden daha değerlidir.

Dosya sınırları iş modelini ortaya koyuyor

Sizi 10 veya 20 dosya ile sınırlayan ücretsiz dönüştürücüler sunucu işleme ücreti ödüyor demektir, bu da dosyalarınızın yüklendiğinin güçlü bir göstergesidir. Sınır mevcuttur çünkü her dönüşüm operatöre paraya mal olur.

Yerel işlemenin böyle bir maliyeti yoktur, çünkü iş kendi makinenizde çalışır. Toplu işlem başına ücretsiz olarak 500 dosya sunan bir araç ya büyük ölçüde sübvanse ediliyordur ya da yerel olarak işliyordur ve ağ kontrolü bu ikisini hemen ayırt eder. Dosya sınırları teknik bir karardan ziyade ticari bir karardır ve işin nerede gerçekleştiği hakkında yararlı bir şeyler söyler.

Meta veriler dosya ile birlikte seyahat eder

Yüklenen bir fotoğraf; kamera, çekim zamanı ve sıklıkla tam konum dahil olmak üzere meta verilerini taşır. Resim ve koordinatlar birlikte ulaşır ve koordinatlar genellikle daha hassas olan yarımdır.

Evde çekilen bir aile fotoğrafı, bu adresi birkaç metre hassasiyetle kaydeder. Bir ofis içinde çekilen bir fotoğraf o binayı kaydeder. Bir dosyanın yüklenmesinin güvenli olup olmadığını değerlendiren herkes, meta verileri görünür içeriğin yanında dikkate almalıdır, çünkü zararsız görünen bir resim birinin nerede yaşadığını tanımlayabilir.

Bu aracı kendiniz kontrol edin

Aynı 30 saniyelik kontrolü bu sitede de çalıştırın ve iddiayı kabul etmek yerine sonucu onaylayın. Geliştirici araçlarını açın, Ağ sekmesine geçin ve bir dosyayı dönüştürün.

Görselinizi taşıyan hiçbir istek görünmeyecektir, çünkü kod çözme ve kodlama kendi işlemcinizde gerçekleşir. Onaylamak için ağ bağlantısını kesin ve başka bir dosyayı dönüştürün. Her şey tarayıcınızın içinde çalışır, toplu işlemler 500 dosyaya ulaşır ve hiçbir şey yüklenmez; bu da güvenilecek bir saklama politikası ve sonrasında hiçbir yerde depolanan hiçbir şey olmadığı anlamına gelir.

Aynı kontrolü yalnızca bu araca değil, kullandığınız her görsel aracına uygulayın. Sıkıştırıcılar, yeniden boyutlandırıcılar, arka plan kaldırıcılar ve format dönüştürücülerin hepsi aynı dosyaları işler ve benzer iddialarda bulunur. 30 saniyelik ağ testi her birinde aynı şekilde çalışır ve bunu araç başına bir kez çalıştırmak, dosyalarınızın nereye gittiğini bilmek ile tahmin etmek arasındaki farktır.