Vì sao công cụ metadata xử lý trong trình duyệt giúp bảo vệ quyền riêng tư?

File được chọn sẽ được xử lý thế nào ở đây?

File API của trình duyệt cho phép trang này truy cập file sau khi bạn chọn hoặc thả file vào công cụ. Checker đọc các byte và tạo báo cáo trên màn hình mà không sửa file. Cleaner đọc file nguồn được chọn, viết lại metadata được hỗ trợ bằng mã chạy trong trình duyệt và tạo Blob mới cho kết quả. Một URL blob tạm thời cho phép xem trước hoặc tải kết quả. Mã xử lý hiện tại của công cụ không gửi byte của file nguồn đến điểm tải lên khi kiểm tra hoặc làm sạch.

Bản thân website vẫn cần yêu cầu mạng để tải trang và JavaScript; kết quả sau khi tải xuống trở thành một file trên thiết bị. 'Xử lý trong trình duyệt' mô tả nơi file được chọn được xử lý, không có nghĩa trình duyệt hoạt động ngoại tuyến hoặc hoàn toàn không có lưu lượng mạng thông thường. Cũng cần phân biệt hình xem trước trên trang với bản tải xuống đã làm sạch: hình xem trước của file nguồn có thể vẫn là bản chưa xóa metadata.

Vì sao tránh tải file nguồn lên lại quan trọng?

Với công cụ xử lý trên máy chủ, file gốc phải đi qua mạng để được xử lý. Điều đó tạo thêm một nơi có thể nhận, ghi log, lưu giữ hoặc làm lộ chi tiết nhạy cảm, tùy thiết kế và chính sách của dịch vụ. Ngay cả dịch vụ xóa file rất nhanh cũng phải nhận file trước. Xử lý trong trình duyệt tránh việc truyền file nguồn theo cách đó ở quy trình checker và cleaner của website này.

Khác biệt này quan trọng khi file nguồn chứa ảnh chưa công bố, vị trí nhà riêng, tên khách hàng hoặc dữ liệu nguồn gốc chưa muốn chia sẻ. Bạn có thể tạo một bản sao sạch ở thiết bị trước khi nơi định tải lên nhận được file. Điều đó không xóa manh mối nhìn thấy trong pixel và cũng không ngăn nền tảng lưu thông tin mà bạn chủ động tải lên sau này.

Những ranh giới quyền riêng tư vẫn phụ thuộc vào sự tin cậy

JavaScript của trang web có thể đọc những file bạn cấp cho trang đó. Việc mã công cụ hiện tại xử lý byte cục bộ không có nghĩa mọi website có nút chọn file đều an toàn. Mã website có thể thay đổi, tiện ích mở rộng của trình duyệt có thể có quyền riêng, còn mã độc trên thiết bị nằm ngoài phạm vi bảo vệ của xử lý cục bộ. Với quy trình nhạy cảm, hãy dùng website bạn tin cậy, cập nhật trình duyệt và cân nhắc theo dõi hoạt động mạng của trình duyệt khi xử lý một file thử.

URL blob là tham chiếu do trình duyệt quản lý tới một Blob cục bộ, không phải URL tải lên công khai. Tuy vậy, đây vẫn là tài nguyên trang có thể dùng khi tham chiếu còn hiệu lực. Đóng trang hoặc thu hồi URL sẽ chấm dứt tham chiếu đó, nhưng bản sao đã tải xuống vẫn nằm ở nơi bạn lưu. Hãy bảo quản file tải xuống như mọi tài liệu riêng tư khác.

• Chỉ chọn hoặc thả những file bạn muốn trang này đọc.
• Giữ một bản gốc chưa chỉnh sửa ở nơi riêng tư.
• Xem lại file đã tải xuống trước khi gửi nó sang dịch vụ khác.

Dùng quy trình cục bộ và hiểu đúng giới hạn

Hãy bắt đầu bằng cách kiểm tra bản xuất cuối thay vì cho rằng mọi bản sao đều chứa cùng metadata. Chọn phạm vi làm sạch phù hợp với mục đích: một số người nhận cần thông tin máy ảnh, ghi công tác giả hoặc dữ liệu nguồn gốc. Tải kết quả xuống và quét lại chính file đó. Checker chỉ nhận diện được các cấu trúc nó hỗ trợ, nên báo cáo sạch không phải bằng chứng tuyệt đối rằng file không còn thông tin có ý nghĩa nào.

Với ảnh JPEG, PNG và WebP được hỗ trợ, các đường xử lý chỉ xóa metadata của website làm việc với cấu trúc file ngay trong trình duyệt. Ở đây, HEIC/HEIF cần được chuyển thành JPEG, vì vậy kết quả là ảnh được mã hóa mới. Sau khi làm sạch, tải bản kết quả lên mạng xã hội hoặc gửi qua email là quyết định riêng và có thể cung cấp nội dung cho người nhận đó. Hãy giữ những thông tin công bố cần thiết nếu hợp đồng, quy định nền tảng hoặc pháp luật áp dụng yêu cầu.