Công cụ chuyển đổi ảnh online có an toàn?

Hầu hết các công cụ chuyển đổi trực tuyến đều tải tệp của bạn lên máy chủ và bạn có thể kiểm tra bất kỳ công cụ nào trong số đó trong khoảng 30 giây bằng công cụ dành cho nhà phát triển trên trình duyệt của mình. Hãy mở tab Network, chuyển đổi một tệp và quan sát xem có yêu cầu nào mang hình ảnh của bạn ra khỏi máy tính hay không.

Hầu hết mọi công cụ chuyển đổi trực tuyến đều hoạt động theo cùng một cách: tệp của bạn được tải lên, xử lý trên máy chủ và được cung cấp lại dưới dạng tệp tải xuống. Chính sách lưu trữ thay đổi từ một giờ đến vô thời hạn và bạn đang tin tưởng vào một chính sách mà bạn không thể xác minh. Kiểm tra mạng là tuyên bố duy nhất trong lĩnh vực này mà bạn có thể xác nhận mà không cần phải tin vào lời nói của bất kỳ ai.

Cách kiểm tra bất kỳ công cụ chuyển đổi nào trong 30 giây

Để tìm hiểu xem một công cụ chuyển đổi có tải tệp của bạn lên hay không, hãy làm theo 6 bước sau.

1. Mở trang chuyển đổi trong Chrome, Edge hoặc Firefox.
2. Nhấn F12 để mở công cụ dành cho nhà phát triển, hoặc nhấp chuột phải vào trang và chọn Inspect.
3. Chuyển sang tab Network và xóa mọi mục hiện có.
4. Chuyển đổi một tệp thử nghiệm, sử dụng thứ gì đó vô hại thay vì tài liệu mà bạn thực sự quan tâm.
5. Quan sát danh sách yêu cầu. Một yêu cầu POST hoặc PUT có kích thước xấp xỉ kích thước tệp của bạn có nghĩa là hình ảnh đã được tải lên.
6. Kiểm tra cột Size, vì một yêu cầu mang theo vài megabyte là không thể nhầm lẫn.

Một bảng điều khiển im ắng có nghĩa là công việc đã diễn ra trên máy của bạn. Một số công cụ cục bộ vẫn thực hiện các yêu cầu nhỏ đối với phông chữ, phân tích phân tích hoặc báo cáo lỗi, vì vậy hãy nhìn vào kích thước và hướng thay vì số lượng.

Điều gì xảy ra với tệp được tải lên

Một hình ảnh được tải lên sẽ được ghi vào đĩa máy chủ, được xử lý, được cung cấp lại dưới dạng tệp tải xuống và được xóa theo một chính sách mà bạn không thể kiểm tra. Tệp này cũng đi qua các tệp nhật ký, bộ nhớ đệm và bản sao lưu trên đường đi.

Hầu hết các dịch vụ đều nêu rõ thời gian lưu trữ, thường là từ 1 giờ đến 24 giờ. Tuyên bố đó bao gồm bản sao chính và hiếm khi đề cập đến nhật ký máy chủ, bộ nhớ đệm phân phối nội dung hoặc bản sao lưu tự động, những thứ có thể giữ tệp lâu hơn. Không có điều nào trong số này ngụ ý ý đồ xấu. Nó mô tả cách cơ sở hạ tầng thông thường hoạt động, và đó là lý do tại sao tệp an toàn nhất là tệp không bao giờ được gửi đi.

4 câu hỏi đáng đặt ra

• Tệp có được tải lên không? Có thể xác minh trong 30 giây bằng tab Network.
• Nó được lưu trữ trong bao lâu? Được nêu trong chính sách bảo mật và không thể xác minh độc lập.
• Ai có thể truy cập nó? Nhân viên, nhà xử lý phụ và bất kỳ ai có liên kết tải xuống, tùy thuộc vào thiết kế.
• Liên kết tải xuống có thể đoán được không? Một số dịch vụ sử dụng địa chỉ dễ đoán, điều này khiến tệp bị lộ cho bất kỳ ai thử.

Chỉ có câu hỏi đầu tiên là có câu trả lời mà bạn có thể tự mình xác nhận. Đó là lý do thực tế để ưu tiên xử lý cục bộ hơn là một lời hứa, vì lời hứa cần có sự tin tưởng còn dấu vết mạng thì không.

Khi nào việc tải lên là hoàn toàn ổn

Việc tải lên là ổn đối với những hình ảnh đã được công khai hoặc không mang lại giá trị cá nhân hoặc thương mại nào. Một bức ảnh lưu trữ, một hình ảnh tiếp thị đã xuất bản hoặc ảnh chụp màn hình của một trang web công cộng không mất mát gì khi đi qua máy chủ.

Việc tính toán thay đổi theo nội dung chứ không phải theo công cụ. Hầu hết mọi người chuyển đổi kết hợp các tệp vô hại và nhạy cảm bằng cùng một công cụ mà không tách biệt chúng, đó là cách các tài liệu nhận dạng kết thúc trên các máy chủ được chọn cho một ảnh chụp màn hình. Đánh giá từng tệp riêng lẻ tốn nhiều công sức hơn là chọn một công cụ không bao giờ tải bất kỳ thứ gì lên.

Khi nào việc tải lên là một vấn đề thực sự

• Giấy tờ tùy thân. Bản quét hộ chiếu, chứng minh nhân dân và giấy phép lái xe tạo điều kiện cho việc mạo danh.
• Hồ sơ tài chính. Sao kê ngân hàng và hóa đơn mang số tài khoản và lịch sử giao dịch.
• Hình ảnh y tế. Bản quét và báo cáo được pháp luật bảo vệ ở hầu hết các quốc gia.
• Công việc của khách hàng theo hợp đồng. Việc tải lên có thể vi phạm thỏa thuận không tiết lộ thông tin ngay cả khi không có sự cố nào xảy ra.
• Tài liệu thương mại chưa được công bố. Ảnh chụp sản phẩm và tài sản chiến dịch đang bị cấm vận.
• Ảnh cá nhân của trẻ em. Hình ảnh gia đình mang theo khuôn mặt và siêu dữ liệu vị trí cùng nhau.

Sự khác biệt của việc xử lý dựa trên trình duyệt

Xử lý dựa trên trình duyệt đọc tệp cùng với trang, giải mã và mã hóa lại bằng bộ xử lý của riêng bạn, rồi ghi kết quả trở lại đĩa của bạn. Không có yêu cầu nào mang hình ảnh đi, vì vậy không có gì để lưu trữ.

Các trình duyệt đã hỗ trợ điều này trong nhiều năm thông qua các khả năng tệp và canvas mà bất kỳ trang web nào cũng có thể sử dụng. Hình ảnh không bao giờ rời khỏi tab, điều này loại bỏ câu hỏi lưu trữ thay vì trả lời nó. Sự khác biệt mang tính cấu trúc chứ không phải là vấn đề chính sách, và đó là lý do tại sao kiểm tra mạng tạo ra kết quả rõ ràng.

Các dấu hiệu cho thấy công cụ chuyển đổi xử lý tệp cục bộ

Xử lý cục bộ hiển thị 3 dấu hiệu đặc trưng: không có thanh tiến trình tải lên, tốc độ không bị ảnh hưởng bởi kết nối của bạn và tiếp tục hoạt động khi ngắt kết nối mạng. Cả 3 đều dễ dàng kiểm tra.

Kiểm tra ngắt kết nối là thuyết phục nhất. Tải trang, tắt mạng, sau đó chuyển đổi một tệp. Một công cụ cục bộ tiếp tục hoạt động, trong khi một công cụ dựa trên tải lên sẽ thất bại ngay lập tức. Kiểm tra tốc độ cũng hữu ích gần như vậy, vì một loạt 200 MB chuyển đổi trong một phút trên kết nối chậm không thể là đã được tải lên.

Những điều chính sách bảo mật sẽ không nói với bạn

Chính sách bảo mật mô tả hành vi dự kiến chứ không phải hành vi thực tế và nó có thể thay đổi sau khi bạn đã sử dụng dịch vụ. Các chính sách cũng áp dụng cho công ty chứ không phải cho các nhà cung cấp cơ sở hạ tầng của họ.

Hãy đọc những gì một chính sách bỏ sót. Nhiều chính sách đề cập đến việc xóa các tệp đã tải lên trong khi không nói gì về nhật ký máy chủ, phân tích, báo cáo lỗi hoặc các nhà xử lý phụ. Chính sách là một tín hiệu hợp lý về ý định và là một sự đảm bảo kém về kết quả, đó là lý do tại sao một dấu vết mạng có giá trị hơn một trang đảm bảo.

Giới hạn tệp tiết lộ mô hình kinh doanh

Các công cụ chuyển đổi miễn phí giới hạn bạn ở mức 10 hoặc 20 tệp đang trả tiền cho việc xử lý của máy chủ, đây là một dấu hiệu mạnh mẽ cho thấy các tệp của bạn đang được tải lên. Giới hạn tồn tại vì mỗi lần chuyển đổi đều tốn tiền của nhà điều hành.

Xử lý cục bộ không có chi phí như vậy, vì công việc chạy trên máy của bạn. Một công cụ cung cấp miễn phí 500 tệp cho mỗi loạt hoặc là được trợ cấp rất nhiều hoặc là xử lý cục bộ, và kiểm tra mạng sẽ phân biệt ngay lập tức 2 trường hợp này. Giới hạn tệp là một quyết định kinh doanh chứ không phải là một quyết định kỹ thuật, và chúng nói lên điều gì đó hữu ích về nơi công việc diễn ra.

Siêu dữ liệu di chuyển cùng với tệp

Một bức ảnh được tải lên mang theo siêu dữ liệu của nó, bao gồm máy ảnh, thời gian chụp và thường là vị trí chính xác. Bức ảnh và tọa độ đến cùng nhau, và tọa độ thường là phần nhạy cảm hơn.

Một bức ảnh gia đình được chụp tại nhà sẽ ghi lại địa chỉ đó trong vòng vài mét. Một bức ảnh được chụp bên trong văn phòng sẽ ghi lại tòa nhà đó. Bất kỳ ai đánh giá xem một tệp có an toàn để tải lên hay không nên xem xét siêu dữ liệu cùng với nội dung hiển thị, vì một bức ảnh có vẻ vô hại có thể xác định nơi ai đó sống.

Tự kiểm tra công cụ này

Hãy chạy cùng một kiểm tra 30 giây trên trang web này và xác nhận kết quả thay vì chấp nhận tuyên bố. Mở công cụ dành cho nhà phát triển, chuyển sang tab Network và chuyển đổi một tệp.

Sẽ không có yêu cầu nào mang hình ảnh của bạn xuất hiện, vì việc giải mã và mã hóa diễn ra trên bộ xử lý của riêng bạn. Sau đó, hãy ngắt kết nối mạng và chuyển đổi một tệp khác để xác nhận điều đó. Mọi thứ đều chạy bên trong trình duyệt của bạn, các loạt đạt tới 500 tệp và không có gì được tải lên, điều đó có nghĩa là không có chính sách lưu trữ nào cần tin tưởng và không có gì được lưu trữ ở bất kỳ đâu sau đó.

Hãy áp dụng cùng một kiểm tra cho mọi công cụ hình ảnh bạn sử dụng chứ không chỉ riêng công cụ này. Các công cụ nén, thay đổi kích thước, xóa nền và chuyển đổi định dạng đều xử lý các tệp giống nhau và đều đưa ra các tuyên bố tương tự. Thử nghiệm mạng 30 giây hoạt động giống hệt nhau trên mỗi công cụ và việc chạy thử nghiệm đó một lần cho mỗi công cụ là sự khác biệt giữa việc biết tệp của bạn đã đi đâu và việc giả định.