ما يلزمك به التحميل فعلياً
لصق صورة في خدمة ويب هو عملية نقل. تغادر نسخة جهازك، وتعبر شبكة، وتهبط على بنية تحتية لا تتحكم فيها، وتتم معالجتها بواسطة برنامج لا يمكنك فحصه.
بالنسبة لمعظم الصور، هذا أمر عادي ولا ينبغي لأحد أن ينزعج منه. لقطة شاشة من محادثة جماعية، أو صورة من موقع إخباري، أو صورة قائمة: لا يحمل أي منها التزاماً، والمخاطرة قريبة من الصفر.
المشكلة هي أن الحالات المثيرة للاهتمام لا تكون كذلك أبداً. يلجأ الناس إلى كاشف تحديداً عندما تكون الصورة مهمة، والصور المهمة تكون حساسة بشكل غير متناسب: صور مطالبات شخص ما، جواز سفر مرشح، صورة غير منشورة، أو منتج لعميل بموجب عقد.
في تلك المرحلة، يتوقف التحميل عن كونه تفصيلاً تقنياً ويصبح قراراً له عواقب تدوم أطول من الفحص.
الأسئلة التي تستحق الطرح
قبل تحميل أي شيء مهم، تغطي خمسة أسئلة معظم المخاطر. الخدمة التي لا تستطيع الإجابة عليها بوضوح قد أجابت عليها بالفعل.
-
هل يتم الاحتفاظ بالصورة، ولكم من الوقت؟ الحذف عند الاكتمال، أو الاحتفاظ بها لمدة ثلاثين يوماً، أو الاحتفاظ بها إلى أجل غير مسمى هي إجابات مختلفة جداً.
-
هل يُستخدم للتدريب؟ تحتفظ العديد من الخدمات المجانية بهذا الحق. إنها تكلفة حقيقية تُدفع بالبيانات بدلاً من المال.
-
أين تتم المعالجة؟ يهم النقل عبر الحدود للبيانات الخاضعة للتنظيم، وغالباً ما يحتاج إلى تقييم خاص به.
-
من يمكنه رؤيتها؟ وصول الموظفين، والمعالجون من الباطن، وأي شخص لديه رابط النتيجة.
-
هل يوجد عقد متاح؟ للاستخدام التجاري، عادةً ما تكون اتفاقية المعالجة مطلوبة وليست اختيارية.
غالباً ما يخدع الصف الثاني الناس. فالخدمة المجانية التي لا تمتلك نموذج عمل واضحاً غالباً ما يكون لديها نموذج، ويعد الاحتفاظ بالملفات المرفوعة لتحسين نموذج من بين النسخ الأكثر شيوعاً لذلك.
أين تكمن الالتزامات
بالنسبة للفرد، رفع صورة شخصية هو خيار شخصي له عواقب شخصية. أما بالنسبة للمؤسسة، فهو عادةً قرار معالجة مرتبط بقواعد.
| ما تقوم بفحصه | مخاطر الرفع | لماذا |
|---|---|---|
| صورة من موقع إخباري | ضئيلة | عامة بالفعل، لا توجد التزامات |
| صورة إعلان في سوق | منخفضة | عامة، ليست ملكك، غير حساسة |
| صورة مطالبة | عالية | بيانات شخصية لشخص ما، محفوظة كأمانة |
| وثيقة هوية | عالية جداً | بيانات من فئة خاصة في العديد من الأنظمة |
| عمل غير منشور لعميل | عالية | سرية تعاقدية |
| صورة خاصة لشخص | عالية | يحق لهم التحكم بها، وليس أنت |
النمط هو أن الخطر يتتبع صاحب الصورة بدلاً من مدى أهمية النتيجة. فحص صورة شخص آخر عن طريق إرسالها إلى جهة خارجية هو قرار يُتخذ نيابة عنهم، وعادةً دون طلب إذنهم.
بالنسبة للمؤسسات الخاضعة للتنظيم، العواقب العملية هي إجرائية. يحتاج معالج الصور التابع لجهة خارجية إلى عقد، وأساس قانوني، وموقف بشأن الاحتفاظ، وسطراً في إشعار الخصوصية، وغالباً ما تكلف هذه المراجعة أكثر من الأداة التي يتم مراجعتها.
لماذا التحليل المحلي يغير السؤال
عندما يعمل النموذج في متصفحك، تتم قراءة الملف من القرص بواسطة الصفحة ولا يُرسل أبداً. لا يوجد خادم لتثق به، ولا سياسة احتفاظ لقراءتها، ولا معالج لتعيينه، لأن المعالجة لا تتم في أي مكان سوى على جهازك.
هذا نوع مختلف من الضمان عن مجرد الوعد. فالخدمة التي تقول إنها تحذف الملفات المرفوعة تطلب منك الوثوق بعملياتها؛ بينما الأداة التي لا تتلقى الملف أبداً قد أزالت الشيء الذي ستثق به.
كما أنه قابل للتحقق، وهو أمر مهم لأي شخص يجب عليه تبرير خياره. افتح لوحة الشبكة في المتصفح، وقم بإجراء فحص، ولاحظ أن النموذج يتم تنزيله ولا يتم رفع أي شيء. يستغرق ذلك دقيقة ويحسم الأمر بشكل مقنع أكثر من أي صفحة سياسة.
المقايضة صريحة وتستحق الذكر: يتم تنزيل النموذج مرة واحدة، مما يستهلك عرض النطاق الترددي، ويستخدم التحليل معالجك الخاص، والذي يكون أبطأ على الأجهزة القديمة مقارنة بمركز البيانات. هذه هي التكلفة بأكملها.
-
حدد لمن تعود الصورة
إذا لم تكن صورتك، يجب أن يكون الخيار الافتراضي هو عدم إرسالها إلى أي مكان دون سبب.
-
اقرأ شروط الاحتفاظ والتدريب
فقرتان، وهما الفقرتان اللتان تهمان. فالخدمة التي تحتفظ بحقوق التدريب على ملفاتك المرفوعة تفرض عليك رسوماً بالبيانات.
-
فضل التحليل المحلي لأي شيء حساس
صور المطالبات، الوثائق، الصور الخاصة وأعمال العملاء. الفحص هو نفسه؛ الانكشاف ليس كذلك.
-
تحقق بدلاً من أن تثق حيثما أمكنك ذلك
راقب نشاط الشبكة أثناء الفحص. يستغرق الأمر دقيقة وهو الضمان الوحيد الذي لا يعتمد على صدق شخص آخر.
-
اكتب ذلك في إجراءاتك
قاعدة من سطر واحد حول الصور التي يمكن أن تخرج من المؤسسة تمنع اتخاذ القرار بشكل عشوائي من قبل أي شخص في عجلة من أمره.
نموذج التهديد الذي يواجهه معظم الناس بالفعل
من المفيد تحديد ما يمكن أن يسير بشكل خاطئ بدقة، لأن القلق الغامض يؤدي إما إلى الشلل أو اللامبالاة وكلاهما غير مفيد. أربعة أشياء تحدث بشكل واقعي للصورة المرفوعة، بترتيب تنازلي للاحتمالية.
يتم الاحتفاظ بها واستخدامها لتحسين النموذج. شائع، وعادة ما يُكشف عنه في مكان ما ضمن الشروط، ويكون غير ضار في الغالب بالنسبة لصورة عادية. ولكنه مزعج لصورة خاصة لشخص لم يوافق على استخدامها كبيانات تدريب.
يمكن للموظفين الوصول إليها. فكل خدمة مستضافة تضم أشخاصاً يمكنهم الوصول إلى الملفات المخزنة لأغراض الدعم واستكشاف الأخطاء، وهذا إجراء هندسي طبيعي وليس سوء سلوك. لكنها لا تزال مجموعة من الغرباء الذين يمكنهم الوصول إلى صورتك.
يتم كشفها في اختراق. فالخدمات التي تحتفظ بالملفات المرفوعة تعتبر أهدافاً، والصورة التي كان من المقبول مشاركتها مع شركة واحدة ليست بالضرورة مقبولة للنشر. هذا هو الخطر الذي يستمر لفترة طويلة بعد أن تنسى الفحص.
تُطلب أو تُستدعى قانونياً. نادر، ولكنه ذو الأثر الأكبر عندما تتعلق الصورة بنزاع. يمكن اكتشاف نسخة على بنية تحتية لشخص آخر بطرق لا يمكن بها اكتشاف ملف على جهازك الخاص.
قاعدة متناسبة
لا شيء من هذا يدعو إلى التعامل مع كل فحص كحادث أمني. الموقف المتناسب هو ذلك الذي يطبقه الناس بالفعل على الوثائق: الأشياء العامة يمكن أن تذهب إلى أي مكان، والأشياء التي تخص شخصاً آخر تبقى في مكانها.
إذا كُتبت كقاعدة، فإنها تناسب جملة واحدة. إذا كانت الصورة عامة بالفعل، ارفعها إلى أي مكان تريده. أما إذا كانت تخص عميلاً أو مرشحاً أو مطالبًا أو زبوناً، فلا ينبغي أن تخرج من المؤسسة.