Як самостійно перевірити, що інструмент не надсилає ваші файли
Опубліковано · Оновлено 2 хв читання
Інструмент, який заявляє, що працює у вашому браузері, можна перевірити за кілька хвилин. Вкладка «Мережа» показує, що йде зі сторінки, а відключення з’єднання показує, що обробка від нього не залежить.
Навіщо перевіряти
Онлайн-інструмент може обробляти файл у вашому браузері або надсилати його на сервер. Вигляд сторінки не дає їх розрізнити. Натомість браузер зберігає слід усього, що йде: достатньо його прочитати.
Перший спосіб, вкладка «Мережа»
- Відкрийте інструмент, потім засоби розробника браузера клавішею F12.
- Оберіть вкладку «Мережа» (Network) і очистьте список.
- Додайте файл і запустіть обробку.
- Подивіться на стовпець «Метод» (у Chrome і Edge додайте його клацанням правою кнопкою по заголовку стовпців): файл, надісланий на сервер, з’являється в запиті POST або PUT, тіло якого має розмір файлу.
Що показали вісім інструментів
Кожен інструмент обробив вигаданий файл, поки записувалися всі запити. У всіх восьми випадках результат з’явився, і жоден запит не ніс тіла.
| Інструмент | Оброблений файл | Запити під час випробування | Надсилання POST або PUT |
|---|---|---|---|
| Стиснути PDF | 7,9 MB | 3 | 0 |
| Захистити PDF паролем | 226 KB | 5 | 0 |
| Стиснути зображення | 1,9 MB | 2 | 0 |
| Читати метадані зображення | 68 KB | 1 | 0 |
| Створити хеш SHA | 669 KB | 0 | 0 |
| Конвертувати аудіо | 669 KB | 6 | 0 |
| Видалити фон | 1,0 MB | 18 | 0 |
| Стиснути відео | 14,7 MB | 4 | 0 |
Усі ці запити йдуть на сам сайт. Інструмент транскрипції, якого немає в цій таблиці, додатково завантажує свою модель ззовні.
Запити, які все ж з’являються
Деякі інструменти завантажують свій рушій під час першого використання: конвертер аудіо та компресор відео завантажують три файли (скрипт, рушій і обчислювальний модуль), а видалення фону завантажує модель, розбиту на кілька частин. Ці запити це завантаження типу GET: файли йдуть донизу до вашого браузера, нічого не йде вгору. Випадок «Аудіо в текст» трохи інший: його модель завантажується із сервісів, зовнішніх для сайту, після прапорця згоди, а подробиці наведено в посібнику Перетворення запису на текст.
Другий спосіб, відключення з’єднання
Завантажте сторінку інструмента, потім відключіть з’єднання режимом офлайн на вкладці «Мережа» або режимом польоту. Додайте файл. Без з’єднання чотири інструменти видали результат: хеш файлу, метадані зображення, стиснення PDF і стиснення зображення.
Інструменту, який завантажує рушій під час першого використання, потрібне з’єднання для цього завантаження, до обробки. Його збій без з’єднання не означає надсилання: запустіть знову після завантаження.
Чого метод не доводить
Він показує, що йде під час випробування. Сторінка може містити й інші запити, наприклад вимірювання відвідуваності чи шрифти. Дивіться на тіло запитів і їхній розмір, а не лише на їхню кількість: надісланий файл у кілька МБ не пройде непоміченим. Розширення браузера теж можуть додавати власні запити.
Той самий метод для будь-якого сервісу
Ці дві перевірки застосовні до будь-якого онлайн-інструмента, яким би він не був. Виконайте їх із неважливим файлом, перш ніж довірити сервісу конфіденційний документ, і з вигаданим документом, як тут, якщо хочете порівняти.
Підсумок перевірки
- Відкрийте вкладку «Мережа» та очистьте список.
- Обробіть файл і пошукайте запити POST або PUT.
- Відключіть з’єднання після завантаження та почніть знову.
Протестовані тут інструменти описано в посібниках Як вибрати рівень стиснення PDF і Перевірка того, що файл не змінився, за його хешем.