छवियाँ और तस्वीरें · छवि कन्वर्टर और कंप्रेसर
ऑनलाइन इमेज कंप्रेशर्स गोपनीयता के लिए खतरा क्यों हैं और क्या जांचना चाहिए
· यह क्यों मायने रखती है
छवि-गोपनीयता ब्राउज़र-प्रसंस्करण छवि संपीड़न
किसी फ़ोटो को संपीड़ित करने के लिए उसे अपलोड करने से पिक्सेल, एम्बेडेड मेटाडेटा और अक्सर एक प्रतिलिपि हाथ में आ जाती है जो कुछ समय के लिए रहती है। यह पोस्ट बताती है कि क्या दांव पर लगा है, किसी सेवा के व्यवहार में क्या देखना है, और एक स्थानीय कन्वर्टर इस प्रश्न से कैसे बचता है।
किसी अन्य के सर्वर पर क्लाइंट के अप्रकाशित उत्पाद फ़ोटो - कैसे एक नियमित संपीड़न चरण एक प्रकटीकरण बन जाता है
रिमोट सेवा के साथ अप्रकाशित क्लाइंट तस्वीरों को संपीड़ित करने से वे पिक्सेल प्रकट हो सकते हैं जिन्हें क्लाइंट ने आपसे सुरक्षित करने के लिए कहा था। जोखिम किसी भी प्रतिधारण नीति के मायने रखने से पहले शुरू होता है: एक अपलोड आवश्यक रूप से किसी अन्य सिस्टम को फ़ाइल देता है। एक परिचित ड्रैग-एंड-ड्रॉप इंटरफ़ेस यह नहीं बताता है कि प्रसंस्करण समापन बिंदु स्थानीय, दूरस्थ या मिश्रित है, इसलिए सुविधा हिरासत के बारे में सबूत नहीं है।
टूल चुनने से पहले सामग्री का वर्गीकरण करें। सार्वजनिक अभियान संपत्तियों का प्रतिबंधित उत्पाद छवियों, पहचान दस्तावेजों या निजी परिसरों को दिखाने वाली तस्वीरों से अलग परिणाम होता है। संवेदनशील कार्य के लिए, किसी सेवा का मूल्यांकन करते समय सिंथेटिक या पहले से ही सार्वजनिक नमूनों का उपयोग करें। गोपनीय मूल के साथ गोपनीयता का परीक्षण करने से मूल्यांकन ही वह प्रकटीकरण बन जाएगा जिससे आप बचना चाहते थे।
अपलोड की गई छवि के साथ क्या होता है - दृश्य सामग्री, स्थान सहित EXIF, और एम्बेडेड थंबनेल और प्रोफ़ाइल
एक छवि फ़ाइल में दृश्यमान विषय वस्तु और कंटेनर जानकारी जैसे कैमरा मेटाडेटा, स्थान फ़ील्ड, थंबनेल या रंग विवरण शामिल हो सकते हैं। कौन से रिकॉर्ड मौजूद हैं यह स्रोत प्रारूप और निर्माता पर निर्भर करता है। ToolAcre का कन्वर्टर उन फ़ील्ड को पार्स और सूचीबद्ध नहीं करता है, इसलिए यह आलेख यह दावा नहीं करता है कि प्रत्येक अपलोड में एक विशेष EXIF टैग या एम्बेडेड पूर्वावलोकन होता है।
संपूर्ण सूची के बिना भी न्यूनतमकरण उपयोगी रहता है। एक उपयुक्त एडिटर में निजी परिवेश को क्रॉप करें, आवश्यकता पड़ने पर एक उद्देश्य-निर्मित टूल के साथ सत्यापित मेटाडेटा को हटा दें, और केवल कार्य के लिए आवश्यक फ़ाइल भेजें। री-एन्कोडिंग आमतौर पर मेटाडेटा को गिरा देती है, लेकिन कन्वर्टर का कॉन्फिगरेशन स्पष्ट रूप से हटाने का वादा करने से इनकार कर देता है। जब तक आउटपुट का निरीक्षण नहीं किया जाता तब तक साइड इफेक्ट गोपनीयता नियंत्रण नहीं होता है।
अपलोड में पिक्सेल और कंटेनर डेटा शामिल हो सकते हैं; यह टूल प्रत्येक स्रोत मेटाडेटा फ़ील्ड की सूची नहीं बनाता है
"एक घंटे के बाद हटा दिया गया" जैसा बयान ऑपरेटर की प्रतिबद्धता का वर्णन करता है, न कि बाहर से दिखाई देने वाली किसी व्यवस्था का। यह ईमानदार हो सकता है और फिर भी लॉग, बैकअप, क्यू या सपोर्ट सिस्टम पर निर्भर हो सकता है जिसका विज़िटर निरीक्षण नहीं कर सकता। एक प्रतिधारण वाक्य को तत्काल मिटाने के प्रमाण में बदलने के बजाय सटीक नीति, क्षेत्राधिकार, खाता मॉडल और संविदात्मक दायित्वों का आकलन करें।
यदि रिमोट प्रोसेसिंग अपरिहार्य है, तो पूछें कि क्या रखा गया है, क्यों, कितने समय तक, इसे कौन एक्सेस कर सकता है और क्या प्रदाता ग्राहक सामग्री पर प्रशिक्षण या परीक्षण करता है। क्लाइंट रिकॉर्ड के लिए लागू नीति संस्करण सहेजें। इनमें से किसी भी प्रश्न का उत्तर पैडलॉक आइकन द्वारा नहीं दिया गया है: ट्रांसपोर्ट एन्क्रिप्शन इच्छित सर्वर पर छवि वितरित करते समय कनेक्शन की सुरक्षा करता है।
टूल के चारों ओर की स्क्रिप्ट - एनालिटिक्स, विज्ञापन टैग और तृतीय-पक्ष फ़ॉन्ट जो छवि को अच्छी तरह से प्रबंधित करने पर भी आपको देखते हैं
छवि बाइट्स स्थानीय रहने पर भी कन्वर्टर के आसपास का पेज एनालिटिक्स, विज्ञापन या फ़ॉन्ट संसाधनों को लोड कर सकता है। इसके विपरीत, उन अनुरोधों को देखने से यह साबित नहीं होता कि चयनित फ़ाइल प्रसारित की गई थी। प्रत्येक नेटवर्क लाइन को समकक्ष मानने के बजाय एक विशिष्ट हानिरहित मार्कर के लिए अनुरोध URL, विधियों और निकायों का निरीक्षण करें।
ToolAcre की अपनी गोपनीयता शब्दावली इस अलगाव को बनाती है। रूपांतरण कोड फ़ाइल या आउटपुट के साथ कोई अनुरोध नहीं भेजता है, जबकि खुलासा किए गए पेज-स्तरीय अनुरोधों को अलग से प्रलेखित किया जाता है। एक जिम्मेदार ऑडिट दोनों तथ्यों की रिपोर्ट करता है। "पेज ने किसी तीसरे पक्ष से संपर्क किया" और "फोटो अपलोड किया गया" अलग-अलग निष्कर्ष हैं, प्रत्येक के लिए अपने स्वयं के साक्ष्य की आवश्यकता होती है।
पेज स्क्रिप्ट और फ़ाइल-प्रसंस्करण अनुरोध अलग-अलग प्रश्न हैं जिनके लिए रनटाइम निरीक्षण की आवश्यकता होती है
कहीं भी अपलोड करने से पहले, यह निर्धारित करें कि क्या कोई खाता अनिवार्य है, क्या सर्वर अनुरोध चयन या रूपांतरण पर शुरू होता है, और गोपनीयता पेज क्या बनाए रखने के लिए प्रतिबद्ध है। डेवलपर टूल खोलें, पेज लोड होने के बाद अनुरोध साफ़ करें, और एक हानिरहित नमूना का उपयोग करें जिसका फ़ाइल नाम या बाइट्स पहचानना आसान हो। केवल प्रारंभिक नेविगेशन को देखने के बजाय प्रत्येक प्रासंगिक कार्रवाई के बाद दोहराएं।
स्रोत उपलब्ध होने पर कार्यान्वयन का भी निरीक्षण करें। `fetch`, XMLHttpRequest, फॉर्म सबमिशन, वर्कर संदेश और स्थानीय एनकोडर में फ़ाइल या ArrayBuffer प्रवाह की खोज करें। रनटाइम अवलोकन से सशर्त व्यवहार छूट सकता है; स्रोत परिनियोजन से भिन्न हो सकता है. दोनों के बीच समझौता किCAक से भी अधिक मजबूत है, लेकिन फिर भी भविष्य के सभी रिलीज के बजाय परीक्षण किए गए संस्करण और सत्र का वर्णन करता है।
स्थानीय विकल्प और इसकी पुष्टि कैसे करें - एक कन्वर्टर जो आपके टैब में डीकोड और पुनः एनकोड करता है, एक सख्त सामग्री सुरक्षा नीति और एक मूक नेटवर्क पैनल
ToolAcre फ़ाइल को मान्य करता है, उसके ArrayBuffer को पढ़ता है और उस बफ़र को एक वेब वर्कर में स्थानांतरित करता है। कार्यकर्ता एक रूपांतरण योजना बनाता है, `createImageBitmap` के साथ डिकोड करता है, एक कैनवास बनाता है और एक ब्लॉब को एन्कोड करता है। प्रत्येक समर्थित प्रारूप संयोजन की योजना बनाते समय यूनिट परीक्षण नेटवर्क पहुंच को प्रतिबंधित करता है। प्रसंस्करण पथ को ब्राउज़र-स्थानीय के रूप में वर्णित करने के ये ठोस कारण हैं।
कार्यपुस्तिका ने अतिरिक्त रूप से सार्वभौमिक प्रमाण के रूप में एक सख्त CSP और मूक नेटवर्क पैनल का प्रस्ताव दिया। वे व्यापक दावे केवल यहां पढ़ी गई छवि फ़ाइलों से स्थापित नहीं होते हैं। यदि वे खतरे के मॉडल के लिए मायने रखते हैं तो तैनात हेडर और रनटाइम अनुरोधों की अलग से पुष्टि करें। साक्ष्य आनुपातिक रहना चाहिए: स्थानीय रूपांतरण फ़ाइल-प्रसंस्करण सर्वर को हटा देता है, सामान्य ब्राउज़र टैब द्वारा प्रस्तुत प्रत्येक जोखिम को नहीं।
ToolAcre का स्रोत और परीक्षण स्थानीय रूपांतरण पथ साबित करते हैं; व्यापक पेज व्यवहार के लिए अलग साक्ष्य की आवश्यकता होती है
स्थानीय रूपांतरण किसी समझौता किए गए डिवाइस, दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन, क्लिपबोर्ड इतिहास, स्क्रीनशॉट या उस गंतव्य को सुरक्षित नहीं कर सकता जहां संपीड़ित फ़ाइल भेजी जाती है। यह यह भी तय नहीं करता है कि ग्राहक ने परिवर्तन की अनुमति दी है या नहीं। कोई रूपांतरण अपलोड न होने पर भी पहुंच नियंत्रण और प्रबंधन नीति आवश्यक रहती है।
आउटपुट समीक्षा भी मायने रखती है। पिक्सेल में दृश्यमान बैज, प्रतिबिंब या दस्तावेज़ स्थानीय संपीड़न से बच जाता है। मेटाडेटा को समर्पित सत्यापन की भी आवश्यकता हो सकती है। गोपनीयता स्रोत चयन से लेकर रूपांतरण, भंडारण और वितरण तक की एक श्रृंखला है; एक लिंक को सुधारना मूल्यवान है, लेकिन यह अगले लिंक पर किसी लापरवाह कार्रवाई को अधिकृत नहीं कर सकता।
टेकअवे: जहां फ़ाइल पहले से मौजूद है उसे संपीड़ित करें - कैसे छवि कन्वर्टर और कंप्रेसर कुछ भी अपलोड किए बिना छवियों को छोटा करता है
जब वह कार्य पूरा हो जाए तो उस स्थान पर प्रसंस्करण को प्राथमिकता दें जहां फ़ाइल पहले से मौजूद है। ToolAcre का वर्कर आर्किटेक्चर एक फ्रीलांसर को स्रोत-समर्थित स्थानीय पथ और मापने योग्य आउटपुट देता है, बिना यह दावा किए कि पूरा पेज या डिवाइस नेटवर्क रहित है। वह संक्षिप्त कथन अधिक उपयोगी है क्योंकि कोई अन्य व्यक्ति इसे कोड निरीक्षण और हानिरहित रनटाइम मार्कर के साथ पुन: पेश कर सकता है।
आपने जो जाँचा है उसे दस्तावेज़ित करें: दिनांक, ब्राउज़र, परीक्षण की गई कार्रवाई, अनुरोध अवलोकन, नीति संस्करण और यदि उपलब्ध हो तो स्रोत पथ। फिर गोपनीय मूल प्रतियों को अनुमोदित भंडारण में रखें और केवल आवश्यक व्युत्पन्न साझा करें। गोपनीयता सत्यापन योग्य सीमाओं और न्यूनीकरण से आती है, किसी अपलोड बॉक्स के बगल में छपे आरामदायक नारे से नहीं।