Images & photos · Інструмент конфіденційності метаданих
Як перетворити Metadata Stripper Ніколи не завантажує ваші фотографії
· Як працює
Опубліковано ToolAcre · Редакція журналу
зображення-привабливість веб-переглядач конфіденційність
"Рунс у вашому браузері" - це вимога, яку ви можете перевірити. Цей пост показує, як відкрити мережеву панель, обробляти фото і читати те, що зробив і не залишив вкладку, і що сувора політика безпеки контенту додає до цієї гарантії.
Чому верифікацію завантажувального ризику
У робочій книзі було встановлено, що безкоштовні інструменти, які тихо завантажуються, але не мають репозиторійного джерела, встановлюються як не пов'язані послуги. Визначений ризик простий: вибраний фотограф є конфіденційним вхідом, а сторінка браузера може обробляти його локально або відправити його в інший спосіб. Перевірка запитів та читання фактичного коду відокремлює ті конструкції без звинувачення в наданні послуг на припущення.
Відкриття мережевої панелі — де знайти її в спільних браузерах, очищаючи журнал, і зберігши його відкритими, поки ви працюєте
Відкрийте інструменти розробника, перш ніж вибрати тестовий образ, вибрати мережеву панель, чіткі старі записи і зберегти журнал, якщо навігація можливо. Потім виберіть, перевірте, смужку, перевірте та завантажити. Запити на активи сторінок або розкриття інформації не такі ж, як запит, що несе фотографію, тому метод дослідження, ініціатор і перевантаження, а не лікуючи будь-який мережевий ряд як завантаження.
Як виглядає справжній локальний інструмент — завантаження сторінок активів, після чого не виникає запит, коли ви падаєте, перевірте або смугніть фото
Невідомий локальний шлях отримує файл, чекає file.arrayBuffer(), побудує Uint8Array і передає його для читанняMetadata або stripMetadata. Вихід стає Blob і завантажитиBlob створює копію користувача. ToolAcreпанель ’s слідувати за тим, що послідовність і ядро тест встановлює мережевий захист при читанні та видаленні JPEG, PNG і WebP вводи.
Чому контекст виконання не визначає поведінку мережі
У робочій книзі, яка обробила веб-тренер як доказ конфіденційності, але працівники можуть здійснювати запити та основний код, що може залишатися повністю локальним. Ця панель інструментів працює на основі даних, безпосередньо на головній нитки. Тому, якщо у вас є питання, що стосуються поведінки, то не потрібно вводити, якщо це буде встановлено, що JavaScript контекст виконання виконує арифметичне.
Що доведено впровадження та тестування
Репозиторій не надає претензію Політики конфіденційності для цієї статті, щоб цитувати. Що це робить, більш сильні докази про відповідний шлях: конфігурація конфіденційності звітів обмежити обіцянку, джерело панелі містить запит на дані файлів, а також заборонити читання зображень, що записує нульові спроби під час обробки ядра. За допомогою цього веб-сайту ми надаємо послуги з обробки файлів, які не відповідають всій сторінці.
Успішний приклад: повний контрольний рядок-завантаження — перегляд панелі з файлової краплі, щоб зберегти файл і читання списку порожніх запитів
Запустіть повний цикл, оскільки інспектор може бути локальним, поки не буде пізніше завантажити або перевірити крок. Вступ ToolAcre, перевіряючи читання байтів, видалення перезаписує їх пам'яті, перевірку переходить на очищений масив і завантаження використовує Blob. Журнал мережі не повинен пред'явити, чиє тіло містить джерело або результат, що відповідає тестовій поведінки ядра.
Що не доведено мережевий контроль
У мережі-панельному огляді передбачено, що сеанс та конфігурація, не кожен майбутній розгортання або розширення браузера. Не можна довести, що не пов'язані скрипти сторінок не збирають нічого; заява про конфіденційність явно відокремлюється аналітикою з обробки файлів. Використовуйте нечутливий тестовий файл для перевірки та автономного програмного забезпечення для матеріалу, який не може перенести будь-яке підключення до рівня сторінки.
Перевірити: перевірити, потім довірити — Інструмент для конфіденційності метаданих зображень будується, щоб пройти цей тест, і ви можете повторити його в будь-який час
Перевірити, потім довірити вузькому позові. ToolAcre може підтримувати свою обіцянку, оскільки джерело, тести та спостережний браузер, які погоджуються з тим, що залишають зображення в процесі обробки вкладки. Повторити перевірку після основної зміни веб-сайту або браузера, відрізнити статичні запити ресурсу від передачі файлів і уникнути перевертання “розробка файлу” в більш широке претензію, що веб-сторінка не має підключень.