이미지 및 사진 · 이미지 메타데이터 개인정보 보호 도구
메타데이터 스트리퍼가 사진을 업로드하지 않는지 확인하는 방법
· 작동 방식
이미지 개인정보 보호 브라우저 처리 중 개인정보 보호
'브라우저에서 실행'이라는 주장을 확인할 수 있습니다. 이 게시물에서는 네트워크 패널을 열고, 사진을 처리하고, 탭을 떠난 것과 나가지 않은 것을 읽는 방법과 엄격한 콘텐츠 보안 정책이 해당 보증에 추가하는 것을 보여줍니다.
업로드 위험을 확인해야 하는 이유
통합 문서에서는 무료 도구가 자동으로 업로드되지만 관련 없는 서비스의 작동 방식을 설정하는 저장소 소스가 없다고 주장했습니다. 검증 가능한 위험은 더 간단합니다. 선택한 사진은 민감한 입력이며 브라우저 페이지는 이를 로컬에서 처리하거나 다른 곳으로 보낼 수 있습니다. 요청을 검사하고 실제 코드를 읽으면 가정에 따라 서비스를 비난하지 않고 해당 디자인을 분리할 수 있습니다.
네트워크 패널 열기 — 일반 브라우저에서 찾을 수 있는 위치, 로그 지우기, 작업하는 동안 열어두기
테스트 이미지를 선택하기 전에 개발자 도구를 열고 네트워크 패널을 선택하고 이전 항목을 지우고 탐색이 가능한 경우 로그를 보존하십시오. 그런 다음 선택, 검사, 제거, 확인 및 다운로드하십시오. 페이지 자산에 대한 요청 또는 공개된 분석은 사진을 전달하는 요청과 동일하지 않으므로 네트워크 행을 업로드로 처리하기보다는 방법, 개시자 및 페이로드를 검사하십시오.
실제 로컬 도구의 모습 — 페이지 자산이 한 번 로드된 다음 사진을 놓거나 검사하거나 제거할 때 요청이 나타나지 않습니다.
실제 로컬 경로는 파일을 얻고, file.arrayBuffer()를 기다리고, Uint8Array를 구성하고 이를 readMetadata 또는 StripMetadata에 전달합니다. 출력은 Blob이 되고 downloadBlob은 사용자의 복사본을 생성합니다. ToolAcre의 패널은 해당 순서를 따르며 핵심 테스트는 JPEG, PNG 및 WebP 입력을 읽고 제거하는 동안 네트워크 가드를 설치합니다.
실행 컨텍스트가 네트워크 동작을 결정하지 않는 이유
통합 문서는 웹 작업자를 개인 정보 보호 증거로 취급했지만 작업자는 요청할 수 있으며 기본 스레드 코드는 완전히 로컬로 유지될 수 있습니다. 이 도구에 포함된 패널은 기본 스레드에서 직접 메타데이터 호출을 실행합니다. 따라서 네트워크 동작은 호출과 관찰을 통해 설정되어야 하며, JavaScript 실행 컨텍스트가 연산을 수행하는 것에서 추론되어서는 안 됩니다.
구현 및 테스트가 증명하는 것
저장소는 이 기사에 인용할 콘텐츠 보안 정책 주장을 제공하지 않습니다. 그것이 제공하는 것은 관련 경로에 대한 더 강력한 증거입니다. 구성 개인 정보 보호 정책은 약속을 제한하고 패널 소스에는 파일 데이터에 대한 요청이 포함되어 있지 않으며 forbidNetwork 테스트는 핵심 처리 중에 시도를 0으로 기록합니다. 이러한 사실은 전체 페이지를 과장하지 않으면서 파일 처리 주장을 뒷받침합니다.
작업 예: 전체 검사-스트립-다운로드 실행 — 파일 드롭에서 저장된 파일까지 패널을 관찰하고 빈 요청 목록 읽기
검사자는 로컬에 있을 수 있지만 이후 다운로드 또는 확인 단계는 로컬에 있을 수 없으므로 전체 주기를 실행하세요. ToolAcre에서 검사는 바이트를 읽고, 제거는 이를 메모리에 다시 쓰고, 확인은 정리된 배열을 다시 구문 분석하고 Blob을 사용하여 다운로드합니다. 네트워크 로그에는 테스트된 핵심 동작과 일치하는 소스나 결과가 본문에 포함된 요청이 표시되어서는 안 됩니다.
네트워크 패널 검사가 증명하지 못하는 것
네트워크 패널 관찰에서는 향후 모든 배포 또는 브라우저 확장이 아니라 해당 세션과 구성을 다룹니다. 또한 관련되지 않은 페이지 스크립트가 아무 것도 수집하지 않는다는 것을 증명할 수 없습니다. 개인정보 보호정책은 공개된 분석을 파일 처리와 명시적으로 분리합니다. 확인을 위해 민감하지 않은 테스트 파일을 사용하고 페이지 수준 연결을 처리할 수 없는 자료의 경우 오프라인 소프트웨어를 사용합니다.
요점: 확인한 후 신뢰하십시오. 이미지 메타데이터 개인 정보 보호 도구는 이 테스트를 통과하도록 구축되었으며 언제든지 반복할 수 있습니다.
좁은 주장을 확인한 다음 신뢰하십시오. ToolAcre는 소스, 테스트 및 관찰 가능한 브라우저 실행이 이미지 바이트가 탭의 처리 경로에 유지된다는 데 동의하기 때문에 그 약속을 지원할 수 있습니다. 주요 사이트 또는 브라우저 변경 후 확인을 반복하고, 정적 리소스 요청과 파일 전송을 구별하고, "로컬 파일 처리"를 웹 페이지가 전혀 연결되지 않는다는 광범위한 주장으로 바꾸지 마십시오.