अपलोड वास्तव में आपको किस बात के लिए प्रतिबद्ध करता है
किसी वेब सेवा में छवि को पेस्ट करना एक ट्रांसफर है। एक प्रति आपके डिवाइस को छोड़ देती है, एक नेटवर्क को पार करती है, ऐसे बुनियादी ढाँचे पर उतरती है जिसे आप नियंत्रित नहीं करते हैं, और ऐसे सॉफ्टवेयर द्वारा संसाधित की जाती है जिसका आप निरीक्षण नहीं कर सकते हैं।
अधिकांश चित्रों के लिए यह उल्लेखनीय नहीं है और किसी को भी इससे घबराना नहीं चाहिए। ग्रुप चैट का स्क्रीनशॉट, किसी समाचार साइट की तस्वीर, लिस्टिंग फोटो: इनमें से किसी पर भी कोई दायित्व नहीं है, और जोखिम शून्य के करीब है।
समस्या यह है कि दिलचस्प मामले शायद ही कभी ऐसे होते हैं। लोग किसी डिटेक्टर के पास ठीक उसी समय पहुँचते हैं जब कोई छवि मायने रखती है, और जो छवियां मायने रखती हैं वे असमान रूप से संवेदनशील होती हैं: किसी के क्लेम फोटो, उम्मीदवार का पासपोर्ट, एक अप्रकाशित तस्वीर, अनुबंध के तहत क्लाइंट का डिलीवर करने योग्य।
उस बिंदु पर अपलोड एक तकनीकी विवरण होना बंद हो जाता है और जाँच से अधिक समय तक चलने वाले परिणामों वाला निर्णय बन जाता है।
पूछने लायक सवाल
महत्वपूर्ण कुछ भी अपलोड करने से पहले, पाँच सवाल अधिकांश जोखिम को कवर करते हैं। जो सेवा उनका स्पष्ट उत्तर नहीं दे सकती, उसने उनका उत्तर दे दिया है।
-
क्या छवि को रखा जाता है, और कितने समय के लिए? पूरा होने पर हटा दिया गया, तीस दिनों के लिए रखा गया, या अनिश्चित काल तक रखा गया, ये बहुत अलग उत्तर हैं।
-
क्या इसका उपयोग ट्रेनिंग के लिए किया जाता है? कई मुफ़्त सेवाएं यह अधिकार सुरक्षित रखती हैं। यह एक वास्तविक लागत है, जिसका भुगतान पैसे की बजाय डेटा से किया जाता है.
-
इसे कहाँ प्रोसेस किया जाता है? क्रॉस-बॉर्डर ट्रांसफर विनियमित डेटा के लिए मायने रखता है, और अक्सर इसके लिए अपने खुद के आकलन की आवश्यकता होती है.
-
इसे कौन देख सकता है? स्टाफ की पहुंच, सबप्रोसेसर और परिणाम लिंक वाला कोई भी व्यक्ति.
-
क्या कोई अनुबंध उपलब्ध है? व्यापारिक उपयोग के लिए, प्रोसेसिंग एग्रीमेंट वैकल्पिक होने के बजाय आमतौर पर आवश्यक होता है.
दूसरी पंक्ति लोगों को सबसे अधिक उलझन में डालती है। बिना किसी स्पष्ट बिजनेस मॉडल वाली मुफ़्त सेवा में अक्सर एक मॉडल होता है, और मॉडल को बेहतर बनाने के लिए अपलोड को अपने पास रखना उनमें से एक आम संस्करण है.
जिम्मेदारियाँ कहाँ लागू होती हैं
किसी व्यक्ति के लिए, व्यक्तिगत तस्वीर अपलोड करना व्यक्तिगत परिणामों के साथ एक व्यक्तिगत विकल्प है। किसी संगठन के लिए, यह आमतौर पर नियमों से जुड़ा एक प्रोसेसिंग निर्णय होता है.
| आप क्या जांच रहे हैं | अपलोड जोखिम | क्यों |
|---|---|---|
| किसी समाचार साइट की तस्वीर | नगण्य | पहले से सार्वजनिक, कोई दायित्व नहीं |
| मार्केटप्लेस लिस्टिंग की फोटो | लो | सार्वजनिक, आपकी नहीं, संवेदनशील नहीं |
| दावे की तस्वीर | हाई | किसी का व्यक्तिगत डेटा, भरोसे के साथ रखा गया |
| पहचान दस्तावेज | बहुत ज़्यादा | कई नियमों के तहत विशेष श्रेणी का डेटा |
| अप्रकाशित क्लाइंट का काम | हाई | अनुबंधीय गोपनीयता |
| किसी व्यक्ति की निजी फोटो | हाई | नियंत्रित करने का अधिकार उनका है, आपका नहीं |
पैटर्न यह है कि जोखिम इस बात से तय होता है कि इमेज किसकी है, न कि इस बात से कि उत्तर कितना दिलचस्प होगा। किसी तीसरे पक्ष को भेजकर किसी अन्य व्यक्ति की तस्वीर की जांच करना उनकी ओर से लिया गया निर्णय होता है, आमतौर पर उनसे पूछे बिना.
विनियमित संगठनों के लिए इसका व्यावहारिक परिणाम प्रक्रियात्मक होता है। थर्ड-पार्टी इमेज प्रोसेसर को एक अनुबंध, एक कानूनी आधार, एक रिटेंशन पोजीशन और गोपनीयता नोटिस में एक लाइन की आवश्यकता होती है, और समीक्षा में अक्सर उस टूल से अधिक लागत आती है जिसकी वह समीक्षा कर रहा है.
लोकल विश्लेषण से प्रश्न क्यों बदल जाता है
जब मॉडल आपके ब्राउज़र में चलता है, तो फ़ाइल को पेज द्वारा डिस्क से पढ़ा जाता है और कभी भी ट्रांसमिट नहीं किया जाता है। भरोसा करने के लिए कोई सर्वर नहीं है, पढ़ने के लिए कोई रिटेंशन पॉलिसी नहीं है और नियुक्त करने के लिए कोई प्रोसेसर नहीं है, क्योंकि आपकी मशीन के अलावा कहीं और कोई प्रोसेसिंग नहीं होती है.
यह वादे से अलग तरह का भरोसा है। जो सेवा कहती है कि वह अपलोड डिलीट कर देती है, वह आपको अपने संचालन पर भरोसा करने के लिए कह रही है; जो टूल कभी फ़ाइल प्राप्त नहीं करता है, उसने उस चीज़ को हटा दिया है जिस पर आप भरोसा कर रहे होंगे.
यह सत्यापन योग्य भी है, जो किसी ऐसे व्यक्ति के लिए मायने रखता है जिसे किसी विकल्प को सही साबित करना होता है। ब्राउज़र में नेटवर्क पैनल खोलें, एक जाँच चलाएँ, और देखें कि मॉडल नीचे आता है और कुछ भी ऊपर नहीं जाता है। इसमें एक मिनट लगता है और यह किसी भी पॉलिसी पेज की तुलना में अधिक आश्वस्त करने वाले तरीके से मामले को सुलझाता है.
यह सौदा ईमानदार है और इसे बताना उचित है: मॉडल एक बार डाउनलोड होता है, जिसमें बैंडविड्थ की लागत आती है, और विश्लेषण में आपके प्रोसेसर का उपयोग होता है, जो पुराने हार्डवेयर पर डेटा सेंटर की तुलना में धीमा हो सकता है। बस यही कुल लागत है.
-
तय करें कि इमेज किसकी है
यदि यह आपकी नहीं है, तो डिफ़ॉल्ट रूप से बिना किसी कारण के इसे कहीं भी नहीं भेजा जाना चाहिए.
-
रिटेंशन और ट्रेनिंग की शर्तों को पढ़ें
दो पैराग्राफ, और वे दो ऐसे हैं जो मायने रखते हैं। आपके अपलोड पर ट्रेनिंग के अधिकार सुरक्षित रखने वाली सेवा आपसे डेटा के रूप में शुल्क ले रही है.
-
किसी भी संवेदनशील चीज़ के लिए लोकल विश्लेषण को प्राथमिकता दें
दावे की तस्वीरें, दस्तावेज, निजी तस्वीरें और क्लाइंट का काम। जांच वही है; जोखिम वैसा नहीं है.
-
जहां संभव हो वहां भरोसा करने के बजाय सत्यापित करें
जांच के दौरान नेटवर्क गतिविधि देखें। इसमें एक मिनट का समय लगता है और यह एकमात्र ऐसा भरोसा है जो किसी और की ईमानदारी पर निर्भर नहीं करता है.
-
इसे अपनी प्रक्रिया में शामिल करें
कौन सी इमेज संगठन से बाहर जा सकती हैं, इसके बारे में एक-पंक्ति का नियम यह रोकता है कि जल्दबाजी में कोई भी व्यक्ति इस निर्णय को तड़का-भड़का तरीके से ले.
थ्रेट मॉडल जो वास्तव में अधिकांश लोगों के पास होता है
यह बताना मददगार होता है कि क्या गलत हो सकता है, क्योंकि अस्पष्ट बेचैनी से या तो पक्षाघात पैदा होता है या उदासीनता और दोनों में से कोई भी उपयोगी नहीं है। संभावना के घटते क्रम में, अपलोड की गई इमेज के साथ यथार्थवादी रूप से चार चीजें होती हैं.
इसे सुरक्षित रखा जाता है और एक मॉडल को बेहतर बनाने के लिए उपयोग किया जाता है। आम है, आमतौर पर शर्तों में कहीं खुलासा किया जाता है, और एक सामान्य तस्वीर के लिए ज्यादातर हानिरहित है। ऐसे व्यक्ति की निजी तस्वीर के लिए असहज करने वाला जो ट्रेनिंग डेटा होने के लिए सहमति नहीं रखता था.
यह स्टाफ के लिए सुलभ है। हर होस्टेड सर्विस में ऐसे लोग होते हैं जो सपोर्ट और डिबगिंग के लिए संग्रहीत फाइलों तक पहुँच सकते हैं, और यह दुराचार के बजाय सामान्य इंजीनियरिंग है। यह अभी भी अजनबियों का एक समूह है जिसके पास आपकी इमेज तक पहुँच है.
यह किसी उल्लंघन में उजागर होता है। अपलोड रखने वाली सेवाएं निशाने पर होती हैं, और एक तस्वीर जिसे एक कंपनी के साथ साझा करना ठीक था, जरूरी नहीं कि वह प्रकाशित होने के लिए भी ठीक हो। यह वह जोखिम है जो आपके द्वारा जांच भूल जाने के लंबे समय बाद भी बना रहता है.
इसे समन किया जाता है या अनुरोध किया जाता है। दुर्लभ, और सबसे महत्वपूर्ण जहां कोई इमेज किसी विवाद से संबंधित है। किसी और के बुनियादी ढांचे पर एक कॉपी उन तरीकों से खोजी जा सकती है जो आपकी खुद की मशीन पर मौजूद फ़ाइल नहीं है.
एक आनुपातिक नियम
इनमें से कोई भी इस बात की वकालत नहीं करता है कि हर जाँच को सुरक्षा घटना के रूप में माना जाए। आनुपातिक स्थिति वह है जिसे लोग पहले से ही दस्तावेजों पर लागू करते हैं: सार्वजनिक चीजें कहीं भी जा सकती हैं, और किसी और की चीजें वहीं रहती हैं जहां वे हैं.
एक नियम के रूप में लिखा गया यह एक वाक्य में फिट बैठता है। यदि इमेज पहले से ही सार्वजनिक है, तो इसे अपनी पसंद की किसी भी जगह पर अपलोड करें। यदि यह किसी ग्राहक, उम्मीदवार, दावेदार या क्लाइंट की है, तो यह संगठन से बाहर नहीं जाती है.