이미지 및 사진 · 이미지 변환기 및 압축기
온라인 이미지 압축기가 개인 정보 보호 위험이 있는 이유와 확인 사항
· 그것이 중요한 이유
이미지 개인정보 보호 브라우저 처리 중 이미지 압축
사진을 업로드하여 압축하면 픽셀, 포함된 메타데이터 및 한동안 유지되는 사본이 전달됩니다. 이 게시물에서는 무엇이 문제인지, 서비스 동작에서 무엇을 찾아야 하는지, 로컬 변환기가 질문을 피하는 방법을 설명합니다.
다른 사람의 서버에 있는 고객의 미공개 제품 사진 — 일상적인 압축 단계가 공개되는 방법
원격 서비스를 사용하여 미공개 고객 사진을 압축하면 고객이 보호하도록 요청한 바로 그 픽셀이 공개될 수 있습니다. 위험은 보존 정책이 중요하기 전에 시작됩니다. 업로드하면 필연적으로 다른 시스템에 파일이 제공됩니다. 친숙한 드래그 앤 드롭 인터페이스는 처리 엔드포인트가 로컬, 원격 또는 혼합인지 여부를 나타내지 않으므로 편리함이 보관에 대한 증거는 아닙니다.
도구를 선택하기 전에 재료를 분류하십시오. 공개 캠페인 자산은 수출이 금지된 제품 이미지, 신분 증명서 또는 사유지를 보여주는 사진과는 다른 결과를 가져옵니다. 민감한 작업의 경우 서비스를 평가하는 동안 합성 샘플이나 이미 공개된 샘플을 사용하세요. 기밀 원본을 사용하여 개인 정보 보호를 테스트하면 평가 자체가 피하고 싶은 공개가 될 것입니다.
업로드된 이미지와 함께 이동하는 것 — 표시되는 콘텐츠, 위치를 포함한 EXIF, 삽입된 썸네일 및 프로필
이미지 파일에는 눈에 보이는 주제와 함께 카메라 메타데이터, 위치 필드, 썸네일 또는 색상 설명과 같은 컨테이너 정보가 포함될 수 있습니다. 존재하는 레코드는 소스 형식과 제작자에 따라 다릅니다. ToolAcre의 변환기는 해당 필드를 구문 분석하고 나열하지 않으므로 이 문서에서는 모든 업로드에 특정 EXIF 태그나 내장된 미리 보기가 포함되어 있다고 주장하지 않습니다.
전체 인벤토리가 없어도 최소화는 여전히 유용합니다. 적절한 편집기에서 개인 주변 환경을 자르고, 필요한 경우 특수 제작 도구를 사용하여 확인된 메타데이터를 제거하고, 작업에 필요한 파일만 보냅니다. 다시 인코딩하면 일반적으로 메타데이터가 삭제되지만 변환기의 구성에서는 제거 약속을 명시적으로 거부합니다. 부작용은 출력을 검사할 때까지 개인 정보 보호 제어가 아닙니다.
업로드에는 픽셀과 컨테이너 데이터가 포함될 수 있습니다. 이 도구는 모든 소스 메타데이터 필드를 목록화하지 않습니다.
"1시간 후 삭제"와 같은 진술은 외부에서 볼 수 있는 메커니즘이 아니라 운영자의 약속을 설명합니다. 그것은 성실할 수도 있고 방문자가 검사할 수 없는 로그, 백업, 대기열 또는 지원 시스템에 여전히 의존할 수도 있습니다. 하나의 보존 선고를 즉각적인 삭제 증거로 전환하는 대신 정확한 정책, 관할권, 계정 모델 및 계약 의무를 평가하십시오.
원격 처리가 불가피한 경우 보존 내용, 이유, 기간, 액세스할 수 있는 사람, 제공업체가 고객 콘텐츠에 대해 교육 또는 테스트하는지 여부를 물어보십시오. 클라이언트 레코드에 적용 가능한 정책 버전을 저장합니다. 자물쇠 아이콘으로는 이러한 질문에 대한 답을 찾을 수 없습니다. 전송 암호화는 이미지를 의도한 서버에 전달하는 동시에 연결을 보호합니다.
도구 주변의 스크립트 — 이미지가 잘 처리되어도 보이는 분석, 광고 태그 및 타사 글꼴
변환기 주변 페이지는 이미지 바이트가 로컬에 있는 경우에도 분석, 광고 또는 글꼴 리소스를 로드할 수 있습니다. 반대로, 해당 요청을 확인한다고 해서 선택한 파일이 전송되었음을 증명할 수는 없습니다. 모든 네트워크 회선을 동일하게 취급하는 대신 요청 URL, 메소드 및 본문에서 고유하고 무해한 마커를 검사하십시오.
ToolAcre의 개인 정보 보호 문구는 이러한 분리를 만듭니다. 변환 코드는 파일이나 출력을 전달하는 요청을 보내지 않지만, 공개된 페이지 수준 요청은 별도로 문서화됩니다. 책임 있는 감사에서는 두 가지 사실을 모두 보고합니다. '페이지가 제3자에게 연락됐다'와 '사진이 업로드됐다'는 서로 다른 결과로, 각각 자체 증거가 필요합니다.
페이지 스크립트와 파일 처리 요청은 런타임 검사가 필요한 별도의 질문입니다.
어디에든 업로드하기 전에 계정이 필수인지, 선택 또는 전환 시 서버 요청이 시작되는지, 개인정보 보호 페이지에서 무엇을 유지하기로 약속하는지 확인하세요. 개발자 도구를 열고, 페이지 로드가 완료된 후 요청을 지우고, 파일 이름이나 바이트를 쉽게 알아볼 수 있는 무해한 샘플을 사용하세요. 초기 탐색만 관찰하기보다는 각 관련 작업 후에 반복하십시오.
또한 소스가 사용 가능한 경우 구현을 검사하십시오. `fetch`, XMLHttpRequest, 양식 제출, 작업자 메시지 및 로컬 인코더로의 파일 또는 ArrayBuffer 흐름을 검색합니다. 런타임 관찰에서는 조건부 동작을 놓칠 수 있습니다. 소스는 배포와 다를 수 있습니다. 둘 사이의 합의는 둘 중 하나보다 강력하지만 여전히 모든 향후 릴리스보다는 테스트된 버전과 세션을 설명합니다.
로컬 대안 및 확인 방법 — 탭에서 디코딩하고 다시 인코딩하는 변환기, 엄격한 콘텐츠 보안 정책 및 자동 네트워크 패널
ToolAcre는 파일의 유효성을 검사하고 ArrayBuffer를 읽고 해당 버퍼를 웹 작업자로 전송합니다. 작업자는 변환 계획을 작성하고, `createImageBitmap`로 디코딩하고, 캔버스에 그림을 그리고 Blob을 인코딩합니다. 단위 테스트는 지원되는 모든 형식 조합을 계획하는 동안 네트워크 액세스를 금지합니다. 이는 처리 경로를 브라우저 로컬로 설명하는 구체적인 이유입니다.
통합 문서에서는 보편적인 증거로 엄격한 CSP 및 자동 네트워크 패널을 추가로 제안했습니다. 이러한 광범위한 주장은 여기에서 읽은 이미지 파일만으로 확립되지 않습니다. 위협 모델에 중요한 경우 배포된 헤더와 런타임 요청을 별도로 확인하세요. 증거는 비례적으로 유지되어야 합니다. 로컬 변환은 일반 브라우저 탭에 나타나는 모든 위험이 아니라 파일 처리 서버를 제거합니다.
ToolAcre의 소스와 테스트는 로컬 전환 경로를 증명합니다. 더 넓은 페이지 동작에는 별도의 증거가 필요합니다.
로컬 변환은 손상된 장치, 악성 브라우저 확장 프로그램, 클립보드 기록, 스크린샷 또는 압축 파일이 전송되는 대상을 보호할 수 없습니다. 또한 클라이언트가 변환을 허용했는지 여부도 결정하지 않습니다. 변환 업로드가 발생하지 않는 경우에도 액세스 제어 및 처리 정책은 여전히 필요합니다.
출력 검토도 중요합니다. 픽셀의 눈에 보이는 배지, 반사 또는 문서는 로컬 압축 후에도 유지됩니다. 메타데이터에는 전용 확인이 필요할 수도 있습니다. 개인 정보 보호는 소스 선택부터 변환, 저장 및 전달까지의 사슬입니다. 하나의 링크를 개선하는 것은 가치가 있지만 다음 링크에서 부주의한 조치를 승인할 수는 없습니다.
요점: 파일이 이미 있는 위치를 압축합니다. 이미지 변환기 및 압축기가 아무것도 업로드하지 않은 상태에서 이미지를 축소하는 방법
작업을 충족하는 경우 파일이 이미 있는 곳에서 처리하는 것을 선호합니다. ToolAcre의 작업자 아키텍처는 전체 페이지나 장치가 네트워크가 없다고 주장하지 않고도 프리랜서에게 소스 지원 로컬 경로와 측정 가능한 출력을 제공합니다. 더 좁은 문은 다른 사람이 코드 검사와 무해한 런타임 마커를 통해 이를 재현할 수 있기 때문에 더 유용합니다.
확인한 사항(날짜, 브라우저, 테스트된 작업, 요청 관찰, 정책 버전 및 가능한 경우 소스 경로)을 문서화하세요. 그런 다음 기밀 원본을 승인된 저장소에 보관하고 필요한 파생물만 공유하십시오. 개인정보 보호는 업로드 상자 옆에 인쇄된 위안의 슬로건이 아니라 검증 가능한 경계와 최소화에서 비롯됩니다.