รูปภาพและภาพถ่าย · โปรแกรมแก้ไขรูปภาพและภาพวาดของเบราว์เซอร์
วิธีตรวจสอบโปรแกรมแก้ไขรูปภาพจะไม่อัปโหลดรูปภาพของคุณ: แผงเครือข่าย
· เหตุใดจึงสำคัญ
การแก้ไขภาพ ผ้าใบ การประมวลผลเบราว์เซอร์
'ไม่มีการอัปโหลด' เป็นการอ้างสิทธิ์ที่ใครๆ ก็สามารถทำได้ เครื่องมือสำหรับนักพัฒนาเบราว์เซอร์ช่วยให้คุณทดสอบได้ภายในไม่กี่นาที โพสต์นี้แสดงวิธีดูแผงเครือข่ายขณะแก้ไข และวิธีอ่านสิ่งที่คุณเห็น
คำมั่นสัญญาที่คุณสามารถทดสอบได้ - เหตุใด 'ประมวลผลในเครื่อง' จึงควรได้รับการตรวจสอบแทนที่จะเชื่อ และวิธีที่เบราว์เซอร์ทำให้สิ่งนั้นเป็นไปได้
การเรียกร้องความเป็นส่วนตัวจะมีประโยชน์เมื่อผู้อ่านสามารถโต้แย้งได้ "ประมวลผลในเครื่อง" ควรได้รับการยืนยันว่าเป็นข้อความทางเทคนิคที่มีขอบเขต ไม่ได้รับการยอมรับว่าเป็นสโลแกน การทดสอบภาคปฏิบัตินั้นง่ายดาย: โหลดเพจ ล้างแผงเครือข่ายหลังจากเนื้อหาเริ่มแรกมาถึง เปิดรูปภาพที่ไม่เป็นอันตราย และสังเกตคำขอที่ปรากฏระหว่างการแก้ไขและส่งออก
หลักฐานคงที่ทำให้การตรวจสอบรันไทม์เป็นรากฐานที่สอง แหล่งที่มาของตัวแก้ไขไม่มีการเรียกเครือข่าย API และการทดสอบอัตโนมัติห้ามการดึงข้อมูล XHR ซ็อกเก็ต บีคอน และต้นทางระยะไกล การค้นพบเหล่านี้สนับสนุนการอ้างสิทธิ์เกี่ยวกับเส้นทางของตัวแก้ไข ในขณะที่เซสชันของเบราว์เซอร์จะทดสอบหน้าที่ปรับใช้ที่คุณใช้จริง
การเปิดแผงเครือข่าย — จะพบได้ที่ไหนใน Chrome, Firefox, Edge และ Safari และความหมายของบันทึกที่ว่างเปล่า
เปิดเครื่องมือสำหรับนักพัฒนาเบราว์เซอร์และเลือกแผงเครือข่าย ป้ายเมนูที่แน่นอนจะแตกต่างกันไปตามเวอร์ชันของเบราว์เซอร์ แต่ขั้นตอนการทำงานจะเหมือนกันใน Chrome, Firefox, Edge และ Safari ปล่อยให้เพจโหลดเสร็จก่อน จากนั้นจึงล้างรายการที่บันทึกไว้ บันทึกที่ว่างเปล่าไม่ใช่เป้าหมาย เนื่องจากเพจอาจขอเนื้อหาของตัวเองอย่างถูกต้องตามกฎหมาย หรือส่งการวิเคราะห์ที่เปิดเผยโดยได้รับความยินยอม
หลังจากล้างข้อมูลแล้ว ให้เลือกรูปภาพทดสอบและทำการครอบตัด ใส่คำอธิบายประกอบ และส่งออก ค้นหารายละเอียดคำขอใหม่สำหรับชื่อไฟล์ ไบต์ หรือเนื้อหาเครื่องหมายที่โดดเด่น POST หรือ PUT ขนาดใหญ่สมควรได้รับการตรวจสอบ แต่วิธีการและขนาดของมันเพียงอย่างเดียวไม่สามารถพิสูจน์ได้ว่ามีรูปถ่ายที่เลือกไว้หรือไม่ อ่านเนื้อหาหรือหลักฐานน้ำหนักบรรทุกก่อนที่จะสรุปผล
เปิดแผงเครือข่ายเบราว์เซอร์และตีความคำขอ เมนูที่แน่นอนจะแตกต่างกันไปตามเวอร์ชันของเบราว์เซอร์
การโหลดหน้าและการแก้ไขรูปภาพเป็นขั้นตอนที่แตกต่างกันของการสังเกต ก่อนที่จะเปิดไฟล์ เบราว์เซอร์อาจดึงสคริปต์ สไตล์ แบบอักษร รูปภาพ หรือเนื้อหาอื่นๆ ที่จำเป็นในการแสดงผลเครื่องมือ การวิเคราะห์ที่ได้รับความยินยอมอาจปรากฏตามการกำหนดค่าผลิตภัณฑ์ คำขอเหล่านี้สร้างการเข้าชมหน้า ไม่ใช่การอัปโหลดรูปภาพที่เลือก
ล้างแผงควบคุมหลังจากขั้นตอนการตั้งค่านั้นเท่านั้น จากนั้นเปิดไฟล์ที่ไม่เป็นอันตรายและแก้ไข เปรียบเทียบรายการคำขอหลังเคลียร์กับชื่อไฟล์และเนื้อหาเครื่องหมายที่รู้จัก คำถามที่แคบกว่าคือคำขอในภายหลังมีรูปถ่ายที่เลือกหรือไม่ การกำหนดให้ทุกคำขอหายไปจะทำให้การดำเนินการเพจปกติสับสนกับการถ่ายโอนรูปภาพ
การอัปโหลดจะมีหน้าตาเป็นอย่างไร — POST หรือ PUT คำขอที่มีเพย์โหลดจำนวนมาก และเหตุใดการหายไปจึงมีความหมาย
โดยปกติการอัปโหลดจะปล่อยให้คำขอมีข้อมูลรูปภาพ ไม่ว่าจะผ่านเนื้อหาที่มีหลายส่วน เพย์โหลดไบนารี หรือฟิลด์ที่เข้ารหัส POST หรือ PUT ที่มีลำตัวขนาดใหญ่จึงเป็นสารตะกั่วที่มีประโยชน์ แต่ก็ไม่สามารถสรุปได้ด้วยตัวเอง: วิธีการและขนาดไม่สามารถระบุสิ่งที่อยู่ภายในร่างกายได้หากไม่มีการตรวจสอบ ค้นหาเครื่องหมายทดสอบที่โดดเด่น และตรวจสอบรายละเอียดเพย์โหลดเมื่อคำขอดูมีความเกี่ยวข้อง
แหล่งที่มาของตัวแก้ไขไม่มีการเรียกเครือข่าย API และการทดสอบอัตโนมัติห้ามการดึงข้อมูล XHR ซ็อกเก็ต บีคอน และต้นกำเนิดระยะไกล ขอบเขตคงที่นั้นอธิบายว่าทำไมเซสชันรันไทม์หลังการล้างไม่ควรเปิดเผยการถ่ายโอนรูปภาพ การรับส่งข้อมูลเนื้อหาและความยินยอมอาจยังคงมองเห็นได้ การขาดหายไปอย่างมีความหมายคือคำขอที่มีรูปถ่ายที่เลือก
ตัวอย่างการทำงาน: การครอบตัดและใส่คำอธิบายประกอบรูปภาพโดยเปิดแผง — เดินผ่านเซสชันที่ไม่มีคำขอใดส่งรูปภาพ
ใช้รูปภาพที่ไม่เป็นอันตรายโดยมีเครื่องหมายที่ชัดเจน เช่น ชื่อไฟล์แบบสั้นและชุดทดสอบสี ปล่อยให้เพจโหลด ล้างแผงเครือข่าย เปิดไฟล์ ครอบตัด เพิ่มเส้นหรือสี่เหลี่ยมผืนผ้า และส่งออกผลลัพธ์ ให้แผงมองเห็นได้ในระหว่างการดำเนินการแต่ละครั้ง เพื่อให้การสังเกตครอบคลุมลำดับจริง แทนที่จะครอบคลุมเฉพาะตัวเลือกไฟล์เริ่มต้นเท่านั้น
ตรวจสอบคำขอใหม่สำหรับเครื่องหมาย ชื่อไฟล์ หรือเพย์โหลดที่อาจมีรูปภาพ เนื้อหาของหน้าและการวิเคราะห์ที่ได้รับความยินยอมอาจยังคงปรากฏอยู่ และเข้ากันได้กับการประมวลผลรูปภาพในเครื่องเมื่อข้อมูลไม่รวมเนื้อหาและชื่อไฟล์ ผลลัพธ์ที่เป็นประโยชน์ไม่ใช่แผงที่เงียบในการแสดงละคร ไม่มีการร้องขอให้ถือรูปถ่ายที่เลือก
นอกเหนือจากแผงควบคุม — นโยบายความปลอดภัยของเนื้อหา การไม่มีสคริปต์ของบุคคลที่สาม และเหตุใดนโยบายที่เข้มงวดจึงรับประกันได้ดีกว่าหน้าความเป็นส่วนตัว
การสังเกตแผงเครือข่ายจะแข็งแกร่งขึ้นเมื่ออ่านควบคู่ไปกับแหล่งที่มาและขอบเขตนโยบายของแอปพลิเคชัน นโยบายการรักษาความปลอดภัยของเนื้อหา รายการสคริปต์ และการไม่มีโค้ดของบุคคลที่สามสามารถจำกัดเส้นทางที่เป็นไปได้ได้ แต่หน้าความเป็นส่วนตัวเพียงอย่างเดียวไม่ใช่การควบคุมทางเทคนิค ในที่นี้ แหล่งที่มาของตัวแก้ไขและการทดสอบอัตโนมัติจะให้หลักฐานที่เป็นรูปธรรมว่าโค้ดการแก้ไขไม่ได้เรียก API ของเครือข่าย
อย่าเปลี่ยนหลักฐานดังกล่าวเป็นความต้องการเบราว์เซอร์ที่เงียบสนิท หน้าเว็บอาจโหลดเนื้อหา และการวิเคราะห์ที่ได้รับความยินยอมอาจทำงานภายใต้กฎที่เปิดเผย การตรวจสอบที่เกี่ยวข้องยังคงอยู่ว่าคำขอใดๆ ที่เกิดขึ้นหลังจากการเลือกไฟล์จะมีไบต์ของรูปภาพ เครื่องหมายเฉพาะ หรือชื่อไฟล์เป็นข้อมูลอัปโหลดหรือไม่
การทดสอบแหล่งที่มาและการตรวจสอบคำขอทำให้การอ้างสิทธิ์แข็งแกร่งขึ้น การวิเคราะห์การผลิตยังคงเป็นเส้นทางที่เปิดเผยแยกต่างหาก
การตรวจสอบนี้ครอบคลุมถึงคำขอเพจและเบราว์เซอร์ที่คุณสามารถสังเกตได้ จะไม่ตรวจสอบส่วนขยายเบราว์เซอร์ การซิงค์ระบบปฏิบัติการ ซอฟต์แวร์อุปกรณ์ที่ได้รับการจัดการ ประวัติคลิปบอร์ด หรือปลายทางที่คุณส่งการส่งออกในภายหลัง โปรแกรมแก้ไขท้องถิ่นสามารถหลีกเลี่ยงการอัพโหลดรูปภาพของตนเองได้ในขณะที่บริการอื่นที่ติดตั้งจะคัดลอกหรือจัดทำดัชนีไฟล์ผลลัพธ์ สิ่งเหล่านี้เป็นขอบเขตความไว้วางใจที่แยกจากกัน
นอกจากนี้ยังไม่ได้พิสูจน์ว่าการใช้งานในอนาคตทุกครั้งจะมีพฤติกรรมเหมือนกัน ทำซ้ำการตรวจสอบรันไทม์แบบแคบเมื่อสภาพแวดล้อม การเผยแพร่ หรือนโยบายมีความสำคัญ แยกแยะการรับส่งข้อมูลหน้าและการวิเคราะห์จากเพย์โหลดรูปภาพ ตรวจสอบเนื้อหาคำขอที่น่าสงสัย และถือว่าไฟล์แนบหรือพื้นที่จัดเก็บในภายหลังของไฟล์เป็นเหตุการณ์การเปิดเผยใหม่
ประเด็นสำคัญ: ไว้วางใจ จากนั้นยืนยัน จากนั้นผ่อนคลาย — วิธีสร้าง Browser Image & Drawing Editor ให้ผ่านการทดสอบนี้ และวิธีรันด้วยตัวเอง
ความน่าเชื่อถือจะมีประโยชน์มากขึ้นหลังการตรวจสอบ การทดสอบแหล่งที่มาและความเป็นส่วนตัวของ Browser Image & Drawing Editor มอบขอบเขตการประมวลผลในเครื่อง ในขณะที่การตรวจสอบแผงเครือข่ายหลังการโหลดช่วยให้คุณสามารถท้าทายพฤติกรรมการใช้งานด้วยไฟล์ที่โดดเด่นที่ไม่เป็นอันตราย ล้างหลังจากเนื้อหาเพจมาถึง แก้ไขและส่งออก จากนั้นตรวจสอบคำขอใดๆ ที่อาจมีเครื่องหมายหรือไบต์
ข้อสรุปควรมีความเที่ยงตรง: หน้าเว็บธรรมดาและปริมาณข้อมูลการวิเคราะห์ที่เปิดเผยสามารถดำรงอยู่ได้โดยไม่ต้องอัปโหลดรูปภาพ สิ่งสำคัญคือคำขอจะมีรูปถ่ายที่เลือกหรือไม่ หากการสังเกตรันไทม์ หลักฐานแหล่งที่มา และการทดสอบสอดคล้องกัน คุณจะได้รับผลลัพธ์ที่สามารถป้องกันได้สำหรับเซสชันตัวแก้ไขนั้น ไม่ใช่คำสัญญาที่ไม่ได้รับการสนับสนุนว่าทุกพื้นผิวของเบราว์เซอร์จะเงียบลง