Selbst prüfen, dass ein Werkzeug Ihre Dateien nicht sendet
Veröffentlicht am · Aktualisiert am 3 Min. Lesezeit
Ein Online-Werkzeug kann Ihre Datei in Ihrem Browser verarbeiten oder an einen Server senden. Das Aussehen der Seite lässt es nicht erkennen, und das auf der Website geschriebene Versprechen genügt nicht immer, vor allem bei einem sensiblen Dokument. Der Browser bewahrt aber die Spur von allem, was hinausgeht: Man muss sie nur lesen können. Zwei Prüfungen dauern einige Minuten und gelten für jeden Dienst.
Erste Methode, der Netzwerk-Tab
- Öffnen Sie das Werkzeug und dann die Entwicklerwerkzeuge des Browsers mit der Taste F12.
- Wählen Sie den Tab Netzwerk (Network) und leeren Sie die Liste.
- Fügen Sie Ihre Datei hinzu und starten Sie die Verarbeitung.
- Sehen Sie sich die Spalte Methode an (in Chrome und Edge fügen Sie sie per Rechtsklick auf die Spaltenköpfe hinzu): Eine an einen Server gesendete Datei erscheint in einer POST- oder PUT-Anfrage, deren Körper die Größe der Datei hat.
Was die Lmaotools-Werkzeuge zeigen
Bei acht Lmaotools-Werkzeugen erscheint das Ergebnis, ohne dass eine Anfrage die Datei mitnimmt.
| Werkzeug | Verarbeitete Datei | Anfragen während der Verarbeitung | POST- oder PUT-Sendungen |
|---|---|---|---|
| PDF komprimieren | 7,9 MB | 3 | 0 |
| PDF schützen | 226 KB | 5 | 0 |
| Bild komprimieren | 1,9 MB | 2 | 0 |
| Bildmetadaten | 68 KB | 1 | 0 |
| Hash einer Datei | 669 KB | 0 | 0 |
| Audio konvertieren | 669 KB | 6 | 0 |
| Hintergrund eines Bildes entfernen | 1,0 MB | 18 | 0 |
| Video komprimieren | 14,7 MB | 4 | 0 |
Alle diese Anfragen gehen an die Website selbst. Das Transkriptionswerkzeug, das nicht in dieser Tabelle steht, lädt zusätzlich sein Modell von außen herunter.
Die Anfragen, die trotzdem erscheinen
Manche Werkzeuge laden ihre Engine bei der ersten Nutzung: Der Audio-Konverter und der Video-Kompressor laden drei Dateien herunter (ein Skript, eine Engine und ein Rechenmodul), und das Entfernen des Hintergrunds lädt ein in mehrere Teile gegliedertes Modell. Diese Anfragen sind Downloads vom Typ GET: Dateien kommen in Ihren Browser, nichts geht hinauf. Der Fall von Audio in Text ist etwas anders: Sein Modell wird nach einem Einwilligungsfeld von Diensten außerhalb der Website heruntergeladen, und die Einzelheiten stehen in Eine Aufnahme in Text umwandeln.
Zweite Methode, die Verbindung trennen
Laden Sie die Seite des Werkzeugs und trennen Sie dann die Verbindung, mit dem Offline-Modus des Netzwerk-Tabs oder dem Flugmodus. Fügen Sie Ihre Datei hinzu. Offline liefern vier Werkzeuge ihr Ergebnis: der Hash einer Datei, die Metadaten eines Bildes, die Komprimierung eines PDF und die eines Bildes.
Ein Werkzeug, das bei der ersten Nutzung eine Engine lädt, braucht die Verbindung für dieses Laden, vor der Verarbeitung. Sein Scheitern offline deutet nicht auf ein Senden hin: Versuchen Sie es nach dem Laden erneut.
Was die Methode nicht beweist
Sie zeigt, was während der Prüfung hinausgeht. Eine Seite kann außerdem andere Anfragen enthalten, zum Beispiel eine Reichweitenmessung oder Schriften. Sehen Sie sich den Körper der Anfragen und ihre Größe an, nicht nur ihre Zahl: Eine gesendete Datei von mehreren MB bleibt nicht unbemerkt. Auch Browser-Erweiterungen können eigene Anfragen hinzufügen.
Dieselbe Methode für jeden Dienst
Diese beiden Prüfungen gelten für jedes Online-Werkzeug. Führen Sie sie mit einer unwichtigen Datei durch, bevor Sie einem Dienst ein sensibles Dokument anvertrauen.
Zusammenfassung der Prüfung
- Öffnen Sie den Netzwerk-Tab und leeren Sie die Liste.
- Verarbeiten Sie eine Datei und suchen Sie nach POST- oder PUT-Anfragen.
- Trennen Sie die Verbindung nach dem Laden und beginnen Sie von vorn.
Die hier genannten Werkzeuge sind in Die Komprimierungsstufe für ein PDF wählen und Prüfen, ob sich eine Datei nicht verändert hat, mit ihrem Hash beschrieben.
Wann man es tut
Bevor Sie einem Online-Dienst einen Vertrag, einen Ausweis, eine Gehaltsabrechnung oder eine Krankenakte anvertrauen: Zwei Prüfungen dauern einige Minuten und gelten für jedes Werkzeug.
Häufige Fragen
- Wie erkenne ich, ob eine Seite meine Datei sendet?
- Öffnen Sie den Netzwerk-Tab mit F12, verarbeiten Sie eine Datei und suchen Sie eine POST- oder PUT-Anfrage, deren Körper die Größe der Datei hat.
- Was bedeuten die GET-Anfragen, die erscheinen?
- Es sind Downloads: Eine Engine oder ein Modell kommt in Ihren Browser, nichts geht hinauf.
- Ist ein Werkzeug, das offline funktioniert, sicher?
- Es ist ein gutes Zeichen: Es braucht den Server nicht, um Ihre Datei zu verarbeiten. Ein Werkzeug, das bei der ersten Nutzung eine Engine lädt, braucht für dieses Laden die Verbindung.
- Beweisen diese Prüfungen alles?
- Nein. Sie zeigen, was während der Prüfung hinausgeht. Eine Seite kann andere Anfragen enthalten, zum Beispiel eine Reichweitenmessung.