Cosa comporta effettivamente un caricamento
Incollare un'immagine in un servizio web è un trasferimento. Una copia lascia il tuo dispositivo, attraversa una rete, approda su un'infrastruttura che non controlli e viene elaborata da un software che non puoi ispezionare.
Per la maggior parte delle immagini questo è irrilevante e nessuno dovrebbe allarmarsene. Uno screenshot da una chat di gruppo, un'immagine da un sito di notizie, una foto di catalogo: nessuna di queste comporta un obbligo e il rischio è vicino allo zero.
Il problema è che i casi interessanti non sono quasi mai questi. Le persone si rivolgono a un rilevatore proprio quando un'immagine conta, e le immagini che contano sono sproporzionatamente sensibili: le foto di un sinistro, il passaporto di un candidato, un'immagine non pubblicata, un deliverable per un cliente sotto contratto.
A quel punto il caricamento smette di essere un dettaglio tecnico e diventa una decisione con conseguenze che durano oltre il controllo.
Le domande che vale la pena porsi
Prima di caricare qualsiasi cosa che abbia importanza, cinque domande coprono la maggior parte dell'esposizione. Un servizio che non può rispondere chiaramente ha risposto per conto suo.
-
L'immagine viene conservata e per quanto tempo? Eliminata al completamento, conservata per trenta giorni o conservata a tempo indeterminato sono risposte molto diverse.
-
È usato per l'addestramento? Diversi servizi gratuiti si riservano questo diritto. È un costo reale, pagato in dati piuttosto che in denaro.
-
Dove viene elaborato? Il trasferimento transfrontaliero è rilevante per i dati regolamentati e spesso richiede una valutazione specifica.
-
Chi può vederlo? Il personale, i sub-responsabili e chiunque possieda il link al risultato.
-
È disponibile un contratto? Per l'uso aziendale, solitamente è richiesto un accordo di elaborazione, non è facoltativo.
La seconda riga trae in inganno più spesso. Un servizio gratuito senza un ovvio modello di business ne ha quasi sempre uno, e conservare i caricamenti per migliorare un modello è una delle versioni più comuni.
Dove sorgono gli obblighi
Per un individuo, caricare una fotografia personale è una scelta personale con conseguenze personali. Per un'organizzazione, di solito è una decisione di elaborazione con regole annesse.
| Cosa stai controllando | Rischio di caricamento | Motivo |
|---|---|---|
| Un'immagine da un sito di notizie | Trascurabile | Già pubblica, nessun obbligo |
| Una foto di un annuncio di mercato | Basso | Pubblica, non tua, non sensibile |
| Una fotografia di un reclamo | Alto | Dati personali di qualcuno, detenuti in custodia |
| Un documento di identità | Molto alto | Dati di categorie particolari in diversi regimi |
| Lavoro di un cliente non pubblicato | Alto | Riservatezza contrattuale |
| Una foto privata di una persona | Alto | Spetta a loro controllarla, non a te |
Il modello è che il rischio dipende da chi è l'immagine, non da quanto potrebbe essere interessante la risposta. Controllare la fotografia di qualcun altro inviandola a terzi è una decisione presa per loro conto, di solito senza chiederglielo.
Per le organizzazioni regolamentate, la conseguenza pratica è procedurale. Un elaboratore di immagini di terze parti necessita di un contratto, una base giuridica, una politica di conservazione e una riga in un'informativa sulla privacy, e la revisione spesso costa più dello strumento che sta valutando.
Perché l'analisi locale cambia la questione
Quando il modello viene eseguito nel tuo browser, il file viene letto dal disco dalla pagina e mai trasmesso. Non c'è alcun server di cui fidarsi, nessuna politica di conservazione da leggere e nessun responsabile da nominare, perché non avviene alcuna elaborazione se non sulla tua macchina.
Questo è un tipo di garanzia diverso da una promessa. Un servizio che dice di eliminare i caricamenti ti chiede di fidarti delle sue operazioni; uno strumento che non riceve mai il file ha rimosso l'elemento di cui dovresti fidarti.
È anche verificabile, il che è importante per chiunque debba giustificare una scelta. Apri il pannello di rete in un browser, esegui un controllo e osserva che il modello viene scaricato ma nulla viene inviato. Richiede un minuto e risolve la questione in modo più convincente di qualsiasi pagina di policy.
Lo scambio è onesto e vale la pena dichiararlo: il modello si scarica una volta, il che costa larghezza di banda, e l'analisi utilizza il tuo processore, che su hardware vecchio è più lento di quanto lo sarebbe un data center. Questo è l'intero costo.
-
Decidi di chi è l'immagine
Se non è la tua, l'impostazione predefinita dovrebbe essere quella di non inviarla da nessuna parte senza un motivo.
-
Leggi i termini di conservazione e addestramento
Due paragrafi, e sono i due che contano. Un servizio che si riserva diritti di addestramento sui tuoi caricamenti ti sta facendo pagare in dati.
-
Preferisci l'analisi locale per tutto ciò che è sensibile
Fotografie di reclami, documenti, immagini private e lavoro di clienti. Il controllo è lo stesso; l'esposizione no.
-
Verifica piuttosto che fidarti, dove puoi
Osserva l'attività di rete durante un controllo. Richiede un minuto ed è l'unica garanzia che non dipende dall'onestà di qualcun altro.
-
Scrivilo nel tuo processo
Una regola di una riga su quali immagini possono lasciare l'organizzazione impedisce che la decisione venga presa ad hoc da chiunque abbia fretta.
Il modello di minaccia che la maggior parte delle persone ha realmente
Aiuta essere specifici su cosa potrebbe andare storto, perché il vago disagio produce paralisi o indifferenza e nessuna delle due è utile. Quattro cose accadono realisticamente a un'immagine caricata, in ordine decrescente di probabilità.
Viene conservata e utilizzata per migliorare un modello. Comune, solitamente divulgato da qualche parte nei termini, e per lo più innocuo per una fotografia ordinaria. Scomodo per una foto privata di una persona che non ha acconsentito a essere dati di addestramento.
È accessibile al personale. Ogni servizio ospitato ha persone che possono raggiungere i file archiviati per supporto e debug, e questa è normale ingegneria piuttosto che cattiva condotta. Resta comunque un gruppo di estranei con accesso alla tua immagine.
Viene esposta in una violazione. I servizi che detengono i caricamenti sono obiettivi, e una foto che andava bene condividere con un'azienda non è necessariamente adatta a essere pubblicata. Questo è il rischio che persiste molto tempo dopo che hai dimenticato il controllo.
Viene citata in giudizio o richiesta. Raro, e più consequenziale laddove un'immagine riguarda una controversia. Una copia sull'infrastruttura di qualcun altro è reperibile in modi in cui un file sulla tua macchina non lo è.
Una regola proporzionata
Nulla di tutto ciò suggerisce di trattare ogni controllo come un incidente di sicurezza. La posizione proporzionata è quella che le persone applicano già ai documenti: le cose pubbliche possono andare ovunque, e le cose che appartengono a qualcun altro restano dove sono.
Scritta come regola, sta in una frase. Se l'immagine è già pubblica, caricala dove vuoi. Se appartiene a un cliente, un candidato, un reclamante o un utente, non lascia l'organizzazione.