Kontrollera själv att ett verktyg inte skickar dina filer
Publicerad · Uppdaterad 3 min läsning
Ett verktyg som säger att det arbetar i din webbläsare kan kontrolleras på några minuter. Nätverksfliken visar vad som lämnar sidan, och att koppla bort anslutningen visar att bearbetningen inte beror på den.
Varför kontrollera
Ett onlineverktyg kan bearbeta en fil i din webbläsare eller skicka den till en server. Sidans utseende gör att man inte kan skilja dem åt. Webbläsaren däremot sparar spåret av allt som lämnar den: det räcker att läsa det.
Första metoden, nätverksfliken
- Öppna verktyget och sedan webbläsarens utvecklarverktyg med tangenten F12.
- Välj fliken Nätverk (Network) och töm listan.
- Lägg till din fil och starta bearbetningen.
- Titta på kolumnen Metod (i Chrome och Edge lägger du till den med ett högerklick på kolumnrubrikerna): en fil som skickas till en server visas i en POST- eller PUT-begäran, vars innehåll har filens storlek.
Vad åtta verktyg visade
Varje verktyg bearbetade en konstruerad fil medan alla begäranden registrerades. I alla åtta fallen dök resultatet upp och ingen begäran bar något innehåll.
| Verktyg | Bearbetad fil | Begäranden under testet | POST- eller PUT-sändningar |
|---|---|---|---|
| Komprimera PDF | 7,9 MB | 3 | 0 |
| Skydda PDF med lösenord | 226 KB | 5 | 0 |
| Komprimera bild | 1,9 MB | 2 | 0 |
| Läs bildmetadata | 68 KB | 1 | 0 |
| Generera SHA-hash | 669 KB | 0 | 0 |
| Konvertera ljudfil | 669 KB | 6 | 0 |
| Ta bort bakgrund | 1,0 MB | 18 | 0 |
| Komprimera video | 14,7 MB | 4 | 0 |
Alla dessa begäranden går till själva webbplatsen. Transkriptionsverktyget, som inte finns i den här tabellen, laddar dessutom ned sin modell utifrån.
Begäranden som ändå dyker upp
Vissa verktyg laddar sin motor vid första användningen: ljudkonverteraren och videokompressorn laddar ned tre filer (ett skript, en motor och en beräkningsmodul), och bakgrundsborttagningen laddar en modell uppdelad i flera delar. Dessa begäranden är nedladdningar av typen GET: filer kommer ned till din webbläsare, ingenting går upp. Fallet Ljud till text är lite annorlunda: dess modell laddas ned från tjänster utanför webbplatsen, efter en samtyckesruta, och detaljerna ges i Göra en inspelning till text.
Andra metoden, att koppla bort anslutningen
Ladda verktygets sida och koppla sedan bort anslutningen, med offlineläget i nätverksfliken eller flygplansläge. Lägg till din fil. Utan anslutning gav fyra verktyg sitt resultat: en fils hash, en bilds metadata, komprimeringen av en PDF och av en bild.
Ett verktyg som laddar en motor vid första användningen behöver anslutningen för den laddningen, före bearbetningen. Att det misslyckas utan anslutning tyder inte på en sändning: kör igen efter laddningen.
Vad metoden inte bevisar
Den visar vad som lämnar datorn under testet. En sida kan också innehålla andra begäranden, till exempel en publikmätning eller teckensnitt. Titta på begärandenas innehåll och storlek, inte bara deras antal: en fil på flera MB som skickas går inte obemärkt förbi. Webbläsartillägg kan också lägga till egna begäranden.
Samma metod för vilken tjänst som helst
De här två kontrollerna gäller varje onlineverktyg, vilket det än är. Gör dem med en oviktig fil innan du anförtror ett känsligt dokument åt en tjänst, och med ett konstruerat dokument som här om du vill jämföra.
Sammanfattning av kontrollen
- Öppna nätverksfliken och töm listan.
- Bearbeta en fil och leta efter POST- eller PUT-begäranden.
- Koppla bort anslutningen efter laddningen och börja om.
Verktygen som testats här beskrivs i Välja komprimeringsnivå för en PDF och Kontrollera att en fil inte har ändrats med hjälp av dess hash.