画像と写真 · 画像メタデータ プライバシー ツール
メタデータ ストリッパーが写真をアップロードしないことを確認する方法
· 仕組み
画像プライバシー ブラウザ処理 プライバシー
「ブラウザで実行」は確認できる主張です。この投稿では、ネットワーク パネルを開いて写真を処理し、タブから移動したものと移動しなかったものを読み取る方法、および厳格なコンテンツ セキュリティ ポリシーがその保証に何を追加するかを示します。
アップロードのリスクが検証に値する理由
ワークブックでは、無料ツールは静かにアップロードすると主張していますが、無関係なサービスがどのように動作するかを確立するリポジトリ ソースはありません。検証可能なリスクはより単純です。選択された写真は機密入力であり、ブラウザ ページはそれをローカルで処理するか、他の場所に送信する可能性があります。リクエストを検査して実際のコードを読み取ることで、サービスを想定内で非難することなく、それらの設計を分離できます。
ネットワーク パネルを開く - 一般的なブラウザでの場所、ログのクリア、作業中開いたままにする
テスト イメージを選択する前に開発者ツールを開き、[ネットワーク] パネルを選択し、古いエントリをクリアして、ナビゲーションが可能であればログを保存します。次に、選択、検査、除去、検証、ダウンロードします。ページ アセットまたは開示された分析のリクエストは、写真を含むリクエストと同じではないため、ネットワーク行をアップロードとして扱うのではなく、メソッド、イニシエーター、およびペイロードを調べてください。
本物のローカル ツールとはどのようなものですか — ページ アセットが一度読み込まれると、写真をドロップ、検査、削除してもリクエストは表示されません
本物のローカル パスは File を取得し、file.arrayBuffer() を待ち、Uint8Array を構築して、それを readMetadata またはtripMetadata に渡します。出力は Blob になり、downloadBlob によってユーザーのコピーが作成されます。 ToolAcre のパネルはそのシーケンスに従い、コア テストでは、JPEG、PNG、および WebP 入力の読み取りと削除中にネットワーク ガードをインストールします。
実行コンテキストがネットワークの動作を決定しない理由
ワークブックでは Web ワーカーをプライバシーの証明として扱いましたが、ワーカーはリクエストを行うことができ、メインスレッドのコードは完全にローカルのままにすることができます。このツールに同梱されているパネルは、メタデータ呼び出しをメインスレッドで直接実行します。したがって、ネットワークの動作は、どの JavaScript 実行コンテキストが演算を実行するかから推測するのではなく、呼び出しと観察から確立する必要があります。
実装とテストが証明するもの
リポジトリには、この記事が引用するコンテンツ セキュリティ ポリシーの主張が記載されていません。それが提供するのは、関連するパスに関するより強力な証拠です。設定プライバシー ステートメントは約束を制限し、パネル ソースにはファイル データのリクエストが含まれておらず、forbidNetwork テストはコア処理中の試行ゼロを記録します。これらの事実は、ページ全体を誇張することなく、ファイル処理に関する主張を裏付けています。
うまくいった例: 完全な検査-ストリップ-ダウンロードの実行 — ファイルドロップから保存されたファイルまでパネルを監視し、空のリクエストリストを読み取る
インスペクターはローカルであっても、後のダウンロードまたは検証ステップはローカルではないため、完全なサイクルを実行します。 ToolAcre では、検査ではバイトが読み取られ、削除ではメモリ内でバイトが再書き込みされ、検証ではクリーンな配列が再解析され、ダウンロードでは Blob が使用されます。ネットワーク ログには、テストされたコアの動作と一致するソースまたは結果が本文に含まれるリクエストは表示されません。
ネットワーク パネルのチェックでは証明できないこと
ネットワーク パネルの観察では、将来のすべての展開やブラウザ拡張機能ではなく、そのセッションと構成が対象になります。また、無関係なページ スクリプトが何も収集しないことも証明できません。プライバシーに関する声明では、開示された分析をファイル処理から明確に分離しています。検証には機密性のないテスト ファイルを使用し、ページ レベルの接続を処理できない素材にはオフライン ソフトウェアを使用します。
要点: 検証してから信頼する — 画像メタデータ プライバシー ツールはこのテストに合格するように構築されており、いつでも繰り返すことができます
検証して、狭い主張を信頼します。 ToolAcre はその約束をサポートできます。ソース、テスト、および監視可能なブラウザーの実行は、画像バイトがタブの処理パスに留まることに同意するからです。サイトやブラウザの主要な変更後にチェックを繰り返し、静的リソース要求とファイル転送を区別し、「ローカル ファイル処理」を Web ページがまったく接続しないという広範な主張に変えることを避けます。