Как самостоятельно проверить, что инструмент не отправляет ваши файлы
Опубликовано · Обновлено 3 мин чтения
Онлайн-инструмент может обрабатывать ваш файл в браузере или отправлять его на сервер. По виду страницы отличить эти случаи нельзя, а обещания, написанного на сайте, не всегда достаточно, особенно для конфиденциального документа. Но браузер хранит след всего, что уходит: нужно лишь уметь его прочитать. Две проверки занимают несколько минут и подходят для любой службы.
Первый способ: вкладка «Сеть»
- Откройте инструмент, затем инструменты разработчика браузера клавишей F12.
- Выберите вкладку «Сеть» и очистите список.
- Добавьте свой файл и запустите обработку.
- Посмотрите на столбец «Метод» (в Chrome и Edge добавьте его щелчком правой кнопкой по заголовку столбца): файл, отправленный на сервер, появляется в запросе POST или PUT, тело которого имеет размер файла.
Что показывают инструменты Lmaotools
Для восьми инструментов Lmaotools результат появляется без единого запроса, уносящего файл.
| Инструмент | Обработанный файл | Запросы во время обработки | POST или PUT, отправляющие |
|---|---|---|---|
| Сжать PDF | 7,9 MB | 3 | 0 |
| Защитить PDF | 226 KB | 5 | 0 |
| Сжать изображение | 1,9 MB | 2 | 0 |
| Метаданные изображения | 68 KB | 1 | 0 |
| Хеш файла | 669 KB | 0 | 0 |
| Конвертировать аудио | 669 KB | 6 | 0 |
| Удалить фон изображения | 1,0 MB | 18 | 0 |
| Сжать видео | 14,7 MB | 4 | 0 |
Все эти запросы идут на сам сайт. Инструмент расшифровки, которого нет в этой таблице, дополнительно загружает свою модель извне.
Запросы, которые всё же появляются
Некоторые инструменты загружают свой движок при первом использовании: конвертер аудио и компрессор видео загружают три файла (скрипт, движок и вычислительный модуль), а удаление фона загружает модель, разделённую на несколько частей. Эти запросы это загрузки GET: файлы поступают в ваш браузер, ничего не уходит. Случай «Аудио в текст» немного другой: его модель загружается со служб вне сайта, после окна согласия, подробности даны в Преобразование записи в текст.
Второй способ: отключение соединения
Загрузите страницу инструмента, затем отключите соединение, режимом «Офлайн» вкладки «Сеть» или режимом полёта. Добавьте свой файл. Офлайн четыре инструмента дают результат: хеш файла, метаданные изображения, сжатие PDF и сжатие изображения.
Инструменту, загружающему движок при первом использовании, нужно соединение для этой загрузки, до обработки. Его сбой офлайн не означает отправки: попробуйте ещё раз после загрузки.
Чего способ не доказывает
Это показывает то, что уходит во время проверки. Страница может содержать и другие запросы, например измерение аудитории или шрифты. Смотрите на тело запросов и их размер, а не только на число: отправка файла в несколько МБ не пройдёт незамеченной. Расширения браузера тоже могут добавлять собственные запросы.
Тот же способ для любой службы
Эти две проверки подходят для любого онлайн-инструмента. Выполните их с неважным файлом, прежде чем доверять службе конфиденциальный документ.
Итог проверки
- Откройте вкладку «Сеть» и очистите список.
- Обработайте файл и поищите запросы POST или PUT.
- Отключите соединение после загрузки и начните снова.
Упомянутые здесь инструменты описаны в Как выбрать уровень сжатия PDF и Проверка того, что файл не изменился, по его хешу.
Когда это делать
Прежде чем доверить онлайн-службе договор, удостоверение личности, расчётный листок или медицинское дело: две проверки занимают несколько минут и подходят для любого инструмента.
Часто задаваемые вопросы
- Как узнать, отправляет ли сайт мой файл?
- Откройте вкладку «Сеть» клавишей F12, обработайте файл и поищите запрос POST или PUT, тело которого имеет размер файла.
- Что означают появляющиеся запросы GET?
- Это загрузки: движок или модель поступает в ваш браузер, ничего не уходит.
- Безопасен ли инструмент, работающий офлайн?
- Это хороший знак: ему не нужен сервер для обработки вашего файла. Инструменту, загружающему движок при первом использовании, нужно соединение для этой загрузки.
- Доказывают ли эти проверки всё?
- Нет. Они показывают то, что уходит во время проверки. Страница может содержать другие запросы, например измерение аудитории.