Hình ảnh & hình ảnh · Công cụ quyền riêng tư siêu dữ liệu hình ảnh
Cách xác minh Trình thoát y siêu dữ liệu không bao giờ tải ảnh của bạn lên
· Cách thức hoạt động
image-privacy browser-processing quyền riêng tư
'Chạy trong trình duyệt của bạn' là xác nhận mà bạn có thể kiểm tra. Bài đăng này cho biết cách mở bảng điều khiển mạng, xử lý ảnh và đọc những gì đã làm và không rời khỏi tab cũng như Chính sách bảo mật nội dung nghiêm ngặt bổ sung những gì để đảm bảo điều đó.
Tại sao rủi ro tải lên đáng được xác minh
Sổ làm việc khẳng định rằng các công cụ miễn phí tải lên một cách lặng lẽ nhưng không có nguồn kho lưu trữ nào thiết lập cách hoạt động của các dịch vụ không liên quan. Rủi ro có thể kiểm chứng đơn giản hơn: một bức ảnh được chọn là đầu vào nhạy cảm và một trang trình duyệt có thể xử lý nó cục bộ hoặc gửi nó đi nơi khác. Việc kiểm tra các yêu cầu và đọc mã thực tế sẽ tách biệt các thiết kế đó mà không buộc tội một dịch vụ giả định.
Mở bảng điều khiển mạng — nơi tìm nó trong các trình duyệt phổ biến, xóa nhật ký và giữ nó mở trong khi bạn làm việc
Mở công cụ dành cho nhà phát triển trước khi chọn hình ảnh thử nghiệm, chọn bảng Mạng, xóa các mục nhập cũ và lưu giữ nhật ký nếu có thể điều hướng. Sau đó chọn, kiểm tra, tách, xác minh và tải xuống. Yêu cầu về nội dung trang hoặc số liệu phân tích được tiết lộ không giống như yêu cầu chứa ảnh, vì vậy hãy kiểm tra phương thức, người khởi tạo và tải trọng thay vì coi bất kỳ hàng mạng nào là nội dung tải lên.
Một công cụ cục bộ đích thực trông như thế nào — nội dung trang tải một lần, sau đó không có yêu cầu nào xuất hiện khi bạn thả, kiểm tra hoặc loại bỏ ảnh
Đường dẫn cục bộ chính hãng nhận được Tệp, chờ file.arrayBuffer(), xây dựng Uint8Array và chuyển nó tới readMetadata hoặc StripMetadata. Đầu ra trở thành Blob và downloadBlob tạo bản sao của người dùng. Bảng điều khiển của ToolAcre tuân theo trình tự đó và thử nghiệm cốt lõi sẽ cài đặt bộ bảo vệ mạng trong khi đọc và loại bỏ các đầu vào JPEG, PNG và WebP.
Tại sao bối cảnh thực thi không xác định hành vi mạng
Sổ làm việc coi Web Worker là bằng chứng về quyền riêng tư nhưng các công nhân có thể đưa ra yêu cầu và mã luồng chính có thể vẫn hoàn toàn cục bộ. Bảng điều khiển được vận chuyển của công cụ này chạy lệnh gọi siêu dữ liệu trực tiếp trên luồng chính. Do đó, hành vi mạng phải được thiết lập từ các cuộc gọi và quan sát, không được suy ra từ đó bối cảnh thực thi JavaScript thực hiện phép tính số học.
Việc triển khai và thử nghiệm chứng minh điều gì
Kho lưu trữ không cung cấp khiếu nại Chính sách bảo mật nội dung để bài viết này trích dẫn. Những gì nó cung cấp là bằng chứng mạnh mẽ hơn về đường dẫn liên quan: tuyên bố về quyền riêng tư trong cấu hình giới hạn lời hứa, nguồn bảng điều khiển không chứa yêu cầu về dữ liệu tệp và kiểm tra forbidNetwork không ghi lại lần thử nào trong quá trình xử lý lõi. Những dữ kiện đó hỗ trợ cho tuyên bố xử lý tệp mà không phóng đại toàn bộ trang.
Ví dụ đã hoạt động: chạy kiểm tra-dải-tải xuống đầy đủ - xem bảng điều khiển từ khi thả tệp đến tệp đã lưu và đọc danh sách yêu cầu trống
Chạy toàn bộ chu trình vì người kiểm tra có thể ở cục bộ trong khi bước tải xuống hoặc xác minh sau đó thì không. Trong ToolAcre, quá trình kiểm tra sẽ đọc byte, việc xóa sẽ ghi lại chúng trong bộ nhớ, quá trình xác minh sẽ phân tích lại mảng đã được làm sạch và quá trình tải xuống sử dụng Blob. Nhật ký mạng sẽ không hiển thị yêu cầu nào có nội dung chứa nguồn hoặc kết quả, khớp với hành vi cốt lõi đã được kiểm tra.
Việc kiểm tra bảng mạng không chứng minh được điều gì
Quan sát bảng mạng bao gồm phiên và cấu hình đó, không phải mọi hoạt động triển khai hoặc tiện ích mở rộng trình duyệt trong tương lai. Nó cũng không thể chứng minh rằng các tập lệnh trang không liên quan không thu thập được gì; tuyên bố về quyền riêng tư tách biệt rõ ràng các phân tích được tiết lộ khỏi quá trình xử lý tệp. Sử dụng tệp kiểm tra không nhạy cảm để xác minh và phần mềm ngoại tuyến cho tài liệu mà việc xử lý không thể chấp nhận bất kỳ kết nối cấp trang nào.
Bài học rút ra: xác minh, sau đó tin tưởng — Công cụ quyền riêng tư siêu dữ liệu hình ảnh được xây dựng để vượt qua bài kiểm tra này và bạn có thể lặp lại bất kỳ lúc nào
Xác minh, sau đó tin cậy vào xác nhận quyền sở hữu hẹp. ToolAcre có thể hỗ trợ lời hứa của mình vì nguồn, các bài kiểm tra và quá trình chạy trình duyệt có thể quan sát đều đồng ý rằng byte hình ảnh vẫn nằm trong đường dẫn xử lý của tab. Lặp lại việc kiểm tra sau khi có những thay đổi lớn về trang web hoặc trình duyệt, phân biệt các yêu cầu tài nguyên tĩnh với việc truyền tệp và tránh biến “xử lý tệp cục bộ” thành tuyên bố rộng hơn rằng một trang web không tạo ra kết nối nào cả.