A qué le compromete realmente una carga
Pegar una imagen en un servicio web es una transferencia. Una copia abandona su dispositivo, cruza una red, aterriza en una infraestructura que usted no controla y es procesada por un software que no puede inspeccionar.
Para la mayoría de las imágenes, esto no tiene nada de particular y nadie debería alarmarse. Una captura de pantalla de un chat grupal, una foto de un sitio de noticias, la imagen de un anuncio: ninguna de estas conlleva una obligación y el riesgo es cercano a cero.
El problema es que los casos interesantes casi nunca son esos. La gente recurre a un detector precisamente cuando una imagen importa, y las imágenes que importan son desproporcionadamente sensibles: las fotos de una reclamación de alguien, el pasaporte de un candidato, una foto inédita, un entregable de un cliente bajo contrato.
En ese momento, la carga deja de ser un detalle técnico y se convierte en una decisión con consecuencias que duran más que la comprobación.
Las preguntas que vale la pena hacer
Antes de subir cualquier cosa que importe, cinco preguntas cubren la mayor parte de la exposición. Un servicio que no pueda responderlas claramente ya las ha respondido.
-
¿Se retiene la imagen y por cuánto tiempo? Eliminada al finalizar, guardada durante treinta días o guardada indefinidamente son respuestas muy diferentes.
-
¿Se utiliza para entrenar? Varios servicios gratuitos se reservan este derecho. Es un costo real, pagado en datos en lugar de dinero.
-
¿Dónde se procesa? La transferencia transfronteriza importa para los datos regulados y, a menudo, necesita su propia evaluación.
-
¿Quién puede verlo? El acceso del personal, los subencargados del tratamiento y cualquier persona con el enlace del resultado.
-
¿Hay un contrato disponible? Para uso comercial, un acuerdo de procesamiento suele ser necesario en lugar de opcional.
La segunda fila es la que más a menudo engaña a la gente. Un servicio gratuito sin un modelo de negocio obvio a menudo lo tiene, y conservar las cargas para mejorar un modelo se encuentra entre las versiones más comunes de ello.
Dónde surgen las obligaciones
Para un particular, subir una fotografía personal es una elección personal con consecuencias personales. Para una organización, suele ser una decisión de procesamiento con reglas adjuntas.
| Lo que estás comprobando | Riesgo de carga | Por qué |
|---|---|---|
| Una foto de un sitio de noticias | Despreciable | Ya es pública, sin obligación |
| Una foto de anuncio de un mercado en línea | Baja | Pública, no tuya, no sensible |
| Una fotografía de siniestro | Alta | Datos personales de otra persona, confiados bajo custodia |
| Un documento de identidad | Muy alto | Datos de categorías especiales en varios regímenes |
| Trabajo de cliente inédito | Alta | Confidencialidad contractual |
| Una foto privada de una persona | Alta | Suya para controlar, no tuya |
El patrón es que el riesgo sigue de quién es la imagen en lugar de lo interesante que sería la respuesta. Comprobar la fotografía de otra persona enviándola a un tercero es una decisión tomada en su nombre, por lo general sin preguntarle.
Para las organizaciones reguladas, la consecuencia práctica es de procedimiento. Un procesador de imágenes externo necesita un contrato, una base legal, una postura de retención y una línea en un aviso de privacidad, y la revisión suele costar más que la herramienta que está revisando.
Por qué el análisis local cambia la pregunta
Cuando el modelo se ejecuta en tu navegador, la página lee el archivo desde el disco y nunca lo transmite. No hay ningún servidor en el que confiar, ninguna política de retención que leer y ningún procesador que designar, porque ningún procesamiento ocurre en ninguna parte que no sea tu máquina.
Ese es un tipo de garantía diferente al de una promesa. Un servicio que dice que elimina las cargas te pide que confíes en sus operaciones; una herramienta que nunca recibe el archivo ha eliminado aquello en lo que tendrías que confiar.
También es verificable, lo cual importa para cualquiera que tenga que justificar una elección. Abre el panel de red en un navegador, ejecuta una comprobación y observa que el modelo baja y nada sube. Eso toma un minuto y lo zanja de manera más convincente que cualquier página de políticas.
El trato es honesto y vale la pena mencionarlo: el modelo se descarga una vez, lo que cuesta ancho de banda, y el análisis utiliza tu procesador, que es más lento en hardware antiguo de lo que lo sería un centro de datos. Ese es todo el costo.
-
Decide de quién es la imagen
Si no es tuya, la opción predeterminada debería ser no enviarla a ninguna parte sin un motivo.
-
Lee los términos de retención y entrenamiento
Dos párrafos, y son los dos que importan. Un servicio que se reserva los derechos de entrenamiento sobre tus cargas te está cobrando en datos.
-
Prefiere el análisis local para cualquier cosa sensible
Fotografías de siniestros, documentos, imágenes privadas y trabajo de clientes. La comprobación es la misma; la exposición no.
-
Verifica en lugar de confiar siempre que puedas
Observa la actividad de la red durante una comprobación. Toma un minuto y es la única garantía que no depende de la honestidad de otra persona.
-
Incorpóralo a tu proceso
Una regla de una sola línea sobre qué imágenes pueden salir de la organización evita que la decisión se tome sobre la marcha por quien tenga prisa.
El modelo de amenaza que la mayoría de la gente tiene en la realidad
Ayuda ser específico sobre lo que podría salir mal, porque la inquietud vaga produce parálisis o indiferencia y ninguna de las dos es útil. Realmente suceden cuatro cosas a una imagen cargada, en orden descendente de probabilidad.
Se retiene y se utiliza para mejorar un modelo. Es común, generalmente se divulga en alguna parte de los términos y es en su mayor parte inofensivo para una fotografía ordinaria. Incomoda para una imagen privada de una persona que no dio su consentimiento para ser datos de entrenamiento.
Es accesible para el personal. Todo servicio alojado tiene personas que pueden acceder a los archivos almacenados para soporte y depuración, y eso es ingeniería normal en lugar de mala conducta. Sigue siendo un grupo de extraños con acceso a tu imagen.
Se expone en una brecha de seguridad. Los servicios que albergan cargas son objetivos, y una fotografía que estaba bien compartir con una empresa no necesariamente está bien que se publique. Este es el riesgo que persiste mucho después de que hayas olvidado la comprobación.
Es objeto de citación judicial o solicitud. Es poco común, y lo más trascendental cuando una imagen se relaciona con una disputa. Una copia en la infraestructura de otra persona es descubrible de maneras que un archivo en tu propia máquina no lo es.
Una regla proporcionada
Nada de esto argumenta a favor de tratar cada comprobación como un incidente de seguridad. La postura proporcionada es la que la gente ya aplica a los documentos: las cosas públicas pueden ir a cualquier parte, y las cosas que pertenecen a otra persona se quedan donde están.
Escrita como regla, cabe en una frase. Si la imagen ya es pública, súbela a donde quieras. Si pertenece a un cliente, a un candidato, a un reclamante o a un cliente, no sale de la organización.