Video và phụ đề · Direct Media Downloader
Chi phí tiềm ẩn của các trang web 'tải xuống trực tuyến miễn phí' và cách tránh chúng
· Tại sao nó quan trọng
quyền riêng tư lượt tải xuống bảo vệ
Các trang web tải xuống miễn phí phải trả tiền cho băng thông bằng cách nào đó. Bài đăng này giải thích những sự đánh đổi phổ biến, từ quảng cáo và trình theo dõi đến các nút tải xuống giả mạo và tường đăng ký cũng như cách một công cụ trình duyệt không có tài khoản, không có quảng cáo tránh chúng theo thiết kế.
Nút tải xuống nào là nút thật? — mối nguy hiểm hàng ngày của các trang tải xuống được tài trợ bởi quảng cáo
Các trang có nhiều điều khiển sáng sủa có thể làm cho quảng cáo giống với hành động tải xuống thực tế. Sự nổi bật về mặt thị giác không phải là xuất xứ; kiểm tra đích, nhãn xung quanh và trạng thái trình duyệt trước khi kích hoạt điều khiển lạ.
ToolAcre hiển thị một kiểm soát Tải xuống được kiểm soát theo ủy quyền và sau đó là hành động Lưu vào thiết bị của bạn sau khi byte đến. Sự rõ ràng đó không chứng nhận chính tệp từ xa, điều này vẫn đáng được thận trọng về nội dung và nguồn thông thường. Tiêu điểm bàn phím và các miền xung quanh cũng có thể tiết lộ điều khiển nào là một phần của ứng dụng và điều khiển nào thuộc về khung quảng cáo hoặc vị trí được chèn vào. Tiêu điểm bàn phím, các nhãn xung quanh và bản xem trước đích cung cấp manh mối tốt hơn màu sắc hoặc kích thước khi xác định điều khiển ứng dụng.
Tại sao việc chuyển tiếp tệp lại tốn kém — chi phí băng thông đẩy các trang web tới mức quảng cáo, giới hạn và mức cao cấp như thế nào
Rơle nhận và truyền lại các tệp lớn sẽ trả chi phí băng thông và tính toán. Các nhà điều hành có thể khôi phục chúng thông qua quảng cáo, đăng ký, hạn ngạch, ưu đãi liên kết hoặc mô hình kinh doanh khác, nhưng chỉ riêng chi phí không chứng minh được hành vi sai trái.
Thay vào đó, hãy đặt câu hỏi về kiến trúc: dịch vụ có nhận được liên kết ban đầu, giữ lại byte, áp đặt giới hạn hay yêu cầu tài khoản không? Các chính sách được công bố và các yêu cầu được quan sát là bằng chứng mạnh mẽ hơn nhãn hiệu “miễn phí”. Một dịch vụ tiết lộ những chi phí và biện pháp kiểm soát đó có thể hợp pháp; định tuyến ẩn và các điều khiển không rõ ràng là những lý do mạnh mẽ hơn để tạm dừng và điều tra. Giá cả hoặc quảng cáo minh bạch có thể tài trợ cho một dịch vụ hợp pháp; vấn đề quyết định là liệu việc xử lý và đánh đổi có được công bố chính xác hay không.
Trình theo dõi và tập lệnh của bên thứ ba - những gì tải cùng với biểu mẫu tải xuống và những gì nó có thể quan sát được
Các tập lệnh của bên thứ ba có thể tải cùng với biểu mẫu và quan sát ngữ cảnh trang được chính sách trình duyệt cho phép. Pixel, điểm cuối phân tích, công cụ đồng ý, trình tải quảng cáo và kiểm soát gian lận có các vai trò khác nhau, vì vậy hãy liệt kê các máy chủ thực tế trước khi đánh giá chúng.
URL đã dán có thể nhạy cảm ngay cả trước khi chuyển. Xóa bảng điều khiển Mạng, nhập giá trị kiểm tra vô hại và xem liệu việc nhập hoặc tiêu điểm có gây ra tình trạng gửi hay không. Không bao giờ sử dụng tài liệu bí mật làm thăm dò kiểm tra đầu tiên. Trạng thái đồng ý có thể thay đổi các yêu cầu đó, vì vậy hãy kiểm tra hồ sơ mới và hồ sơ đã định cấu hình khi câu hỏi vận hành liên quan đến trình theo dõi thay vì chỉ truyền phương tiện. Lặp lại việc quan sát trong hồ sơ mới và được đồng ý khi hành vi của bên thứ ba có vấn đề, vì các lựa chọn trước đó có thể thay đổi bộ yêu cầu hiển thị.
Danh sách tài khoản và email — cách 'tạo tài khoản để tải xuống' biến công việc chỉ làm một lần thành mối quan hệ lâu dài
Việc tạo tài khoản liên kết việc truy xuất một lần với kênh nhận dạng và khôi phục đang diễn ra. Tiếp thị qua email, công việc đã lưu, đồng bộ hóa và thanh toán sau đó có thể trở thành một phần của mối quan hệ. Những tính năng đó có thể hữu ích nhưng không tránh khỏi những hậu quả về dữ liệu.
Direct Media Downloader không yêu cầu tài khoản. Danh sách tùy chọn gần đây của nó sử dụng localStorage của trình duyệt cho URL, tên tệp, byte và thời gian và có thể bị xóa. Bản thân media Blob không được đặt trong lịch sử đó. Duyệt web riêng tư có thể vô hiệu hóa bộ nhớ, trong trường hợp đó lịch sử sẽ chuyển sang trạng thái trống mà không ngăn cản quá trình tải xuống; hành vi đó tách biệt với sự vắng mặt của tài khoản. Chế độ riêng tư có thể vô hiệu hóa bộ lưu trữ đó một cách dễ dàng, chứng tỏ rằng danh sách tiện lợi không phải là tài khoản hoặc điều kiện tiên quyết.
Một sự đánh đổi khác: không có quảng cáo hoặc tài khoản, nhưng có giới hạn trình duyệt và liên hệ trực tiếp trên mạng
Sản phẩm này vô hiệu hóa quảng cáo và phân tích sản phẩm, tránh chuyển tiếp phương tiện và gửi yêu cầu không có thông tin xác thực đến máy chủ đã chọn. Đổi lại, CORS có thể chặn các lần đọc, quá trình xác thực không thể hoạt động và trình bảo vệ 2 GiB cùng với các tài nguyên sẵn có sẽ giới hạn lượt tải xuống.
Máy chủ nguồn vẫn thấy yêu cầu. Nội dung trang ban đầu và cấu hình trang hoạt động vẫn khác biệt với việc truyền phương tiện. Sự so sánh chính xác sẽ ghi nhận những chi phí này thay vì thay thế khẩu hiệu được quảng cáo hỗ trợ bằng khẩu hiệu về quyền riêng tư. Mức tối đa rõ ràng cũng ngăn trang tuyên bố rằng dung lượng thiết bị là giới hạn duy nhất, một sự điều chỉnh quan trọng khi so sánh các công cụ để ghi âm dài. Tính năng bảo vệ bộ nhớ rõ ràng của nó cũng ngăn không cho bán "chỉ dành cho trình duyệt" dưới dạng dung lượng không giới hạn cho mọi thiết bị và bản ghi.
Ví dụ hoạt động: cùng một liên kết bản tin trên một trang web được tài trợ bởi quảng cáo và trong một công cụ chỉ dành cho trình duyệt - so sánh lượng tải và những gì được yêu cầu ở bạn
So sánh liên kết bản tin trường học với nội dung mẫu vô hại. Trên bất kỳ dịch vụ nào, nắm bắt nguồn gốc đã tải, trường bắt buộc, lời nhắc tài khoản, đích đã gửi, chuyển hướng và byte phân phối của máy chủ. Tránh đưa ra kết luận chỉ từ bố cục.
Trong ToolAcre, thao tác nhập vẫn cục bộ, Kiểm tra các lần thử liên kết HEAD và Tải xuống thực hiện GET sau khi xác nhận. Dịch vụ chuyển tiếp sẽ hiển thị yêu cầu tới điểm cuối xử lý của chính nó trước hoặc trong khi truyền. Chỉ sử dụng tài liệu nguồn giống hệt nhau khi giấy phép của nó cho phép cả hai dịch vụ nhận được tài liệu đó, vì việc so sánh không ghi đè lên các điều khoản bảo mật hoặc phân phối. Chỉ sử dụng nội dung so sánh có điều khoản cho phép cả hai điểm đến nhận được nội dung đó, thay vì hy sinh tính bảo mật để kiểm tra.
Điều này không bao gồm những gì - công cụ không có quảng cáo không phải là trình quét phần mềm độc hại; bản thân tệp vẫn xứng đáng với sự thận trọng thông thường của bạn
Không có quảng cáo không có nghĩa là chống virus. Một máy chủ được phép có thể phục vụ một nội dung bị gắn nhãn sai, không đúng định dạng hoặc độc hại. Loại nội dung và tiện ích mở rộng chỉ mang tính chất tư vấn và việc lưu thành công không nói lên điều gì về việc việc mở có an toàn hay không.
Sử dụng các nguồn đáng tin cậy, quét theo chính sách của tổ chức, bảo quản bản gốc và tránh thực hiện các bản tải xuống lạ. Trình tải xuống không chuyển đổi phương tiện cũng như không kiểm tra nội dung bên trong vùng chứa để tìm nội dung nguy hiểm. Môi trường thử nghiệm được cách ly và các biện pháp kiểm soát điểm cuối của tổ chức có thể phù hợp khi nguồn gốc không chắc chắn, bất kể giao diện nào đã bắt đầu lưu. Việc cách ly, quét điểm cuối và xác minh nguồn vẫn hợp lý bất kể việc lưu sử dụng điều khiển gốc hay Blob theo tập lệnh.
Bài học rút ra: ít bộ phận chuyển động hơn, ít điều ngạc nhiên hơn — cách Direct Media Downloader duy trì công việc theo một yêu cầu và một tệp
Ít bộ phận chuyển động hơn giúp giải thích đường dẫn yêu cầu dễ dàng hơn: máy chủ đã gửi, HEAD tùy chọn, GET, Blob, lưu. Chúng không xóa các quyền, nguồn tin cậy, CORS, chuyển hướng hoặc các câu hỏi về bộ nhớ.
Chọn phương pháp xác minh đơn giản nhất phù hợp với tệp. Khi liên kết Lưu gốc hoạt động, hãy sử dụng nó; khi liên kết được ủy quyền trực tiếp cần kiểm tra và đặt tên rõ ràng, ToolAcre sẽ chiếm không gian hẹp hơn đó. Khung quyết định này tránh các tuyên bố chung về đối thủ cạnh tranh trong khi vẫn tiết lộ các đường dẫn dữ liệu cụ thể và các ưu đãi mà khách truy cập có thể điều tra. Việc so sánh cẩn thận có thể giúp ít bên tham gia hơn mà không tạo ra các động cơ độc hại hoặc các hoạt động phổ biến cho mọi nhà khai thác được tài trợ bởi quảng cáo.