Як зрозуміти, чи завантажує онлайн-інструмент ваші файли
«Безкоштовний онлайн-конвертер» може означати дві абсолютно різні речі: сторінку, яка виконує обробку у вашому браузері, або сторінку, що надсилає ваш файл на сервер сторонньої особи та повертає результат. На сторінці рідко зазначається, що саме відбувається. Ці три перевірки допоможуть вам з’ясувати це — і вони працюють на будь-якому сайті, а не лише на нашому.
Чому це важливо
Коли інструмент завантажує ваш файл, копія з’являється на машині, якою ви не керуєте: її можуть залогувати, зберігати у резервних копіях, читати співробітники чи оприлюднити під час витоку даних — і нічого з цього вам не стане видно. Інструмент, що обробляє файл на вашому пристрої, не має такої копії, яку потрібно було б захищати. Для податкової декларації, договору, медичного знімка чи фотографії з даними про місцезнаходження саме ця різниця й має вирішальне значення.
- 1
Тест у режимі літака
Найпростіший · 20 секунд · працює на телефонах
Завантажте сторінку інструменту, а потім увімкніть режим літака (або від’єднайте мережевий кабель). Тепер скористайтеся інструментом для обробки реального файлу. Якщо він завершить роботу без підключення до мережі, значить, обробка відбувалася на вашому пристрої — завантажити файл було нікуди. Якщо він збійне працює або зависає одразу після відключення від мережі, значить, він залежить від сервера.
Сама сторінка потребує підключення для завантаження вперше. Переходьте в режим офлайн лише після того, як інструмент з’явиться на екрані.
- 2
Тест вкладки «Мережа»
Надійний · 1 хвилина · для десктопних браузерів
Відкрийте інструменти розробника вашого браузера (натисніть F12 або клацніть правою кнопкою миші → «Перевірити») та виберіть вкладку «Мережа». Очистіть її, а потім скористайтеся інструментом для обробки файлу розміром кілька мегабайт. Подивіться, що з’явиться: локальний інструмент показує лише невеликі запити, наприклад на шрифти, скрипти чи мініатюрний пінг аналітики. Інструмент, що завантажує файл, показує запит типу POST або PUT приблизно такого ж розміру, як і ваш файл, зазвичай на шлях типу /upload, /api/convert чи домен хмарного сховища.
Відсортуйте список за розміром. Якщо файл покинув сторінку, він буде найбільшим рядком у списку.
- 3
Тест за розміром та швидкістю
Евристичний метод · без потреби у додаткових інструментах
Спробуйте великий файл. Локальний інструмент обробляє зображення чи PDF розміром 50 МБ приблизно так само швидко, як і ваш комп’ютер, а його єдиним обмеженням є пам’ять вашого пристрою. Інструмент, що завантажує файли, працює протягом часу, пропорційного швидкості вашого інтернет-з’єднання, часто відхиляє файли, що перевищують встановлений ліміт, та може пропонувати платний тариф для його збільшення. Повідомлення на кшталт «ваш файл буде видалено через одну годину» — ще один ознака: файл можна видалити з сервера лише у разі, якщо він туди було надіслано.
Цей тест дає підказки; перші два тести підтверджують.
Читаємо ознаки
| Те, що ви помічаєте | Працює локально | Завантажує на сервер |
|---|---|---|
| Продовжує працювати в режимі «Літак» | Локальний | Сервер |
| Запит розміром вашого файлу з’являється у вкладці «Мережа» | Ні | Так |
| Жорсткий ліміт розміру файлу з можливістю платного підвищення | Рідкісно | Поширено |
| Повідомлення «Файли видаляються через N годин» | Не потрібно | Поширено |
| Водяний знак на результаті безкоштовної версії | Рідкісно | Поширено |
| Шкала прогресу, що відстежує швидкість вашого завантаження | Ні | Так |
Обіцянка типу «ми ніколи не зберігаємо ваші файли» — це політика. Локальна обробка — це архітектура; на відміну від політики, її можна перевірити за двадцять секунд.
Спробуйте на цьому сайті
Кожен інструмент Momo Tools розроблений так, щоб пройти ці тести: відкрийте інструмент Стиснення зображень або Вилучення даних із PDF, увімкніть режим «авіапорт» та запустіть його. На сторінці why-local пояснюється архітектура, а список офлайн-інструментів містить усі програми, які працюють з файлами, паролями, ідентифікаторами чи вставленим текстом.
Поширені запитання
Чи достатньо HTTPS, щоб зберегти мій файл у приватності?
Ні. HTTPS шифрує файл під час передачі, але сервер на іншому кінці розшифровує та зчитує його — саме так він обробляє ваш файл. HTTPS захищає вас від перехоплювачів у мережі, але не від самого сервісу. Лише локальна обробка залишає файл на вашому пристрої.
Інструмент стверджує, що видаляє мої файли через годину. Чи це безпечно?
Безпечніше, ніж зберігати їх, але ви не можете перевірити обіцянку про видалення, а файл все одно проходив через чужий комп’ютер і був доступний для зчитування, включно з резервними копіями та журналами, які ви ніколи не бачите. Інструмент, який ніколи не завантажує файли, не має чого видаляти.
Чи може веб-сайт стверджувати, що працює локально, але таємно завантажувати файли?
Так — саме тому в цьому посібнику пропонується проводити тестування, а не покладатися на обіцянки. Перевірки у режимі «авіарежим» та на вкладці «Мережа» фіксують реальні дії сторінки, тож хибне твердження призведе до невдалого тесту.
Чи можна зробити це на телефоні?
Тест у режимі «авіарежим» ідеально працює на телефонах: завантажте інструмент, увімкніть режим «авіарежим», а потім скористайтеся ним. Для тесту на вкладці «Мережа» потрібен браузер на ПК або телефон, підключений до ПК для віддаленого налагодження.
А як щодо розширень браузера?
Розширення працюють зі своїми дозволами та можуть читати вміст сторінки незалежно від того, як побудований веб-сайт. Локально запущений інструмент не захистить вас від шкідливого розширення, тому використовуйте лише ті розширення, яким ви довіряєте — це окремий рівень захисту поряд із вибором локальних інструментів.