รูปภาพและภาพถ่าย · เครื่องมือความเป็นส่วนตัวของข้อมูลเมตาของรูปภาพ
วิธีตรวจสอบตัวลอกข้อมูลเมตาจะไม่อัปโหลดรูปภาพของคุณ
· มันทำงานอย่างไร
ภาพความเป็นส่วนตัว การประมวลผลเบราว์เซอร์ ความเป็นส่วนตัว
'ทำงานในเบราว์เซอร์ของคุณ' เป็นการอ้างสิทธิ์ที่คุณสามารถตรวจสอบได้ โพสต์นี้แสดงวิธีการเปิดแผงเครือข่าย ประมวลผลภาพถ่าย และอ่านสิ่งที่ทำและไม่ได้ออกจากแท็บ และสิ่งที่นโยบายความปลอดภัยเนื้อหาที่เข้มงวดเพิ่มความมั่นใจดังกล่าว
เหตุใดความเสี่ยงในการอัปโหลดจึงสมควรได้รับการตรวจสอบ
สมุดงานยืนยันว่าเครื่องมือฟรีจะอัปโหลดอย่างเงียบๆ แต่ไม่มีแหล่งที่มาของพื้นที่เก็บข้อมูลที่กำหนดวิธีการทำงานของบริการที่ไม่เกี่ยวข้อง ความเสี่ยงที่ตรวจสอบได้นั้นง่ายกว่า: ภาพถ่ายที่เลือกนั้นเป็นข้อมูลที่ละเอียดอ่อน และเพจเบราว์เซอร์สามารถประมวลผลในเครื่องหรือส่งไปที่อื่นได้ การตรวจสอบคำขอและการอ่านโค้ดจริงจะแยกการออกแบบเหล่านั้นโดยไม่กล่าวหาการบริการโดยสันนิษฐาน
การเปิดแผงเครือข่าย — จะค้นหาได้จากที่ไหนในเบราว์เซอร์ทั่วไป การล้างบันทึก และเปิดไว้ในขณะที่คุณทำงาน
เปิดเครื่องมือสำหรับนักพัฒนาซอฟต์แวร์ก่อนที่จะเลือกอิมเมจทดสอบ เลือกแผงเครือข่าย ล้างรายการเก่า และเก็บบันทึกหากสามารถนำทางได้ จากนั้นเลือก ตรวจสอบ ถอด ตรวจสอบ และดาวน์โหลด คำขอสำหรับเนื้อหาของเพจหรือการวิเคราะห์ที่เปิดเผยไม่เหมือนกับคำขอที่มีรูปถ่าย ดังนั้นให้ตรวจสอบวิธีการ ผู้ริเริ่ม และเพย์โหลด แทนที่จะถือว่าแถวเครือข่ายใดๆ เป็นการอัปโหลด
เครื่องมือท้องถิ่นที่แท้จริงมีลักษณะเป็นอย่างไร — เนื้อหาของเพจโหลดเพียงครั้งเดียว จากนั้นจะไม่มีคำขอปรากฏขึ้นเมื่อคุณวาง ตรวจสอบ หรือตัดภาพ
เส้นทางภายในเครื่องของแท้ได้รับไฟล์ รอ file.arrayBuffer() สร้าง Uint8Array และส่งผ่านไปยัง readMetadata หรือ stripMetadata ผลลัพธ์จะกลายเป็น Blob และ downloadBlob จะสร้างสำเนาของผู้ใช้ แผงของ ToolAcre เป็นไปตามลำดับนั้น และการทดสอบหลักจะติดตั้งตัวป้องกันเครือข่ายในขณะที่อ่านและถอดอินพุต JPEG, PNG และ WebP
เหตุใดบริบทการดำเนินการจึงไม่กำหนดพฤติกรรมของเครือข่าย
สมุดงานถือว่า Web Worker เป็นหลักฐานความเป็นส่วนตัว แต่ผู้ปฏิบัติงานสามารถส่งคำขอได้ และโค้ดเธรดหลักจะยังคงอยู่ในท้องถิ่นโดยสมบูรณ์ แผงที่จัดส่งของเครื่องมือนี้จะเรียกใช้การเรียกข้อมูลเมตาโดยตรงบนเธรดหลัก ดังนั้นจึงต้องสร้างพฤติกรรมเครือข่ายจากการเรียกและการสังเกต โดยไม่ได้อนุมานจากบริบทการดำเนินการ JavaScript ที่ดำเนินการทางคณิตศาสตร์
สิ่งที่การดำเนินการและการทดสอบพิสูจน์ได้
พื้นที่เก็บข้อมูลไม่มีการอ้างสิทธิ์นโยบายความปลอดภัยของเนื้อหาสำหรับบทความนี้เพื่ออ้างอิง สิ่งที่ให้ไว้คือหลักฐานที่ชัดเจนยิ่งขึ้นเกี่ยวกับเส้นทางที่เกี่ยวข้อง: คำชี้แจงสิทธิส่วนบุคคลในการกำหนดค่าจำกัดสัญญา แหล่งที่มาของแผงไม่มีการร้องขอข้อมูลไฟล์ และการทดสอบ forbidNetwork จะบันทึกความพยายามเป็นศูนย์ในระหว่างการประมวลผลหลัก ข้อเท็จจริงเหล่านั้นสนับสนุนการอ้างสิทธิ์ในการจัดการไฟล์โดยไม่ต้องพูดเกินจริงทั้งหน้า
ตัวอย่างการทำงาน: การดำเนินการตรวจสอบ-แถบ-การดาวน์โหลดแบบเต็ม — ดูพาเนลตั้งแต่ไฟล์ดรอปไปจนถึงไฟล์ที่บันทึกไว้ และการอ่านรายการคำขอที่ว่างเปล่า
เรียกใช้วงจรทั้งหมดเนื่องจากตัวตรวจสอบสามารถอยู่ในเครื่องได้ ในขณะที่ขั้นตอนการดาวน์โหลดหรือการตรวจสอบในภายหลังไม่สามารถทำได้ ใน ToolAcre การตรวจสอบจะอ่านไบต์ การลบออกจะเขียนใหม่ในหน่วยความจำ การตรวจสอบจะแยกวิเคราะห์อาร์เรย์ที่ล้างข้อมูลอีกครั้ง และการดาวน์โหลดจะใช้ Blob บันทึกเครือข่ายไม่ควรแสดงคำขอที่มีเนื้อหาซึ่งมีแหล่งที่มาหรือผลลัพธ์ ซึ่งตรงกับพฤติกรรมหลักที่ทดสอบ
สิ่งที่การตรวจสอบแผงเครือข่ายไม่สามารถพิสูจน์ได้
การสังเกตแผงเครือข่ายครอบคลุมเซสชันและการกำหนดค่านั้น ไม่ใช่ทุกการใช้งานในอนาคตหรือส่วนขยายเบราว์เซอร์ นอกจากนี้ยังไม่สามารถพิสูจน์ได้ว่าสคริปต์ของเพจที่ไม่เกี่ยวข้องไม่ได้รวบรวมข้อมูลใดๆ คำชี้แจงสิทธิ์ส่วนบุคคลจะแยกการวิเคราะห์ที่เปิดเผยออกจากการประมวลผลไฟล์อย่างชัดเจน ใช้ไฟล์ทดสอบที่ไม่ละเอียดอ่อนสำหรับการตรวจสอบ และใช้ซอฟต์แวร์ออฟไลน์สำหรับเนื้อหาที่การจัดการไม่สามารถทนต่อการเชื่อมต่อระดับหน้าใดๆ ได้
ประเด็นสำคัญ: ตรวจสอบ แล้ววางใจ — เครื่องมือความเป็นส่วนตัวของข้อมูลเมตาของรูปภาพสร้างขึ้นเพื่อให้ผ่านการทดสอบนี้ และคุณสามารถทำซ้ำได้ทุกเมื่อ
ตรวจสอบแล้วเชื่อถือข้อเรียกร้องที่แคบ ToolAcre สามารถสนับสนุนคำมั่นสัญญาได้เนื่องจากแหล่งที่มา การทดสอบ และการเรียกใช้เบราว์เซอร์ที่สังเกตได้ยอมรับว่าไบต์ของรูปภาพยังคงอยู่ในเส้นทางการประมวลผลของแท็บ ตรวจสอบซ้ำหลังจากการเปลี่ยนแปลงไซต์หรือเบราว์เซอร์หลัก แยกคำขอทรัพยากรคงที่จากการถ่ายโอนไฟล์ และหลีกเลี่ยงการเปลี่ยน "การประมวลผลไฟล์ในเครื่อง" เป็นการกล่าวอ้างในวงกว้างว่าหน้าเว็บไม่มีการเชื่อมต่อเลย