Apa yang komitmen anda pada muat naik itu sebenarnya
Menampal imej pada perkhidmatan web ialah satu pemindahan. Satu salinan meninggalkan peranti anda, merentasi rangkaian, mendarat di infrastruktur yang tidak anda kawal, dan diproses oleh perisian yang tidak dapat anda periksa.
Bagi kebanyakan gambar, itu adalah tidak luar biasa dan tiada siapa yang perlu berasa bimbang dengannya. Tangkapan skrin dari sembang kumpulan, gambar dari tapak berita, gambar penyenaraian: tiada satu pun daripadanya membawa kewajipan, dan risikonya menghampiri sifar.
Masalahnya ialah kes yang menarik hampir tidak pernah menjadi kes tersebut. Orang ramai mencapai kepada pengesan tepat pada masa imej itu penting, dan imej yang penting secara tidak seimbang bersifat sensitif: gambar tuntutan seseorang, pasport calon, gambar yang tidak diterbitkan, penyampaian pelanggan di bawah kontrak.
Pada ketika itu muat naik tersebut berhenti menjadi butiran teknikal dan menjadi satu keputusan dengan akibat yang bertahan melebihi semakan.
Soalan yang patut ditanya
Sebelum memuat naik apa-apa yang penting, lima soalan meliputi kebanyakan pendedahan. Perkhidmatan yang tidak boleh menjawabnya dengan jelas telah pun menjawabnya.
-
Adakah imej dikekalkan, dan untuk berapa lama? Dibuang setelah selesai, disimpan selama tiga puluh hari, atau disimpan tanpa tempoh yang pasti adalah jawapan yang sangat berbeza.
-
Adakah ia digunakan untuk latihan? Beberapa perkhidmatan percuma menyimpan hak ini. Ia merupakan kos sebenar, dibayar dalam bentuk data dan bukannya wang.
-
Di manakah ia diproses? Pemindahan merentas sempadan adalah penting untuk data terkawal, dan sering memerlukan penilaiannya sendiri.
-
Siapa yang boleh melihatnya? Akses kakitangan, subpemproses dan sesiapa sahaja yang mempunyai pautan hasil.
-
Adakah kontrak tersedia? Untuk kegunaan perniagaan, perjanjian pemprosesan biasanya diwajibkan dan bukannya pilihan.
Baris kedua paling kerap memerangkap pengguna. Perkhidmatan percuma tanpa model perniagaan yang jelas selalunya memilikinya, dan menyimpan muat naik untuk menambah baik model adalah antara versi yang paling biasa.
Di mana kewajipan terpakai
Bagi individu, memuat naik gambar peribadi ialah pilihan peribadi dengan kesan peribadi. Bagi organisasi, ia biasanya keputusan pemprosesan yang tertakluk pada peraturan.
| Perkara yang anda semak | Risiko muat naik | Sebab |
|---|---|---|
| Gambar dari tapak berita | Boleh diabaikan | Sudah umum, tiada kewajipan |
| Foto penyenaraian pasaran | Rendah | Umum, bukan milik anda, tidak sensitif |
| Gambar tuntutan | Tinggi | Data peribadi seseorang, dipegang atas kepercayaan |
| Dokumen pengenalan diri | Sangat tinggi | Data kategori khas dalam beberapa rejim |
| Kerja klien yang belum diterbitkan | Tinggi | Kerahsiaan kontrak |
| Foto peribadi seseorang | Tinggi | Hak mereka untuk mengawal, bukan hak anda |
Coraknya ialah risiko menjejaki siapa pemilik imej tersebut berbanding betapa menariknya jawapan yang akan diperolehi. Menyemak gambar orang lain dengan menghantarnya kepada pihak ketiga adalah keputusan yang dibuat bagi pihak mereka, biasanya tanpa meminta kebenaran mereka.
Bagi organisasi terkawal, kesan praktikalnya adalah secara prosedur. Pemproses imej pihak ketiga memerlukan kontrak, asas yang sah, pendirian pengekalan dan satu baris dalam notis privasi, dan semakan sering kali menelan kos yang lebih tinggi daripada alat yang disemaknya.
Sebab analisis tempatan mengubah persoalan
Apabila model berjalan dalam pelayar anda, fail dibaca dari cakera oleh halaman dan tidak pernah dihantar. Tiada pelayan untuk dipercayai, tiada dasar pengekalan untuk dibaca dan tiada pemproses untuk dilantik, kerana tiada pemprosesan berlaku di mana-mana selain pada mesin anda.
Itu merupakan jenis jaminan yang berbeza daripada sekadar janji. Perkhidmatan yang menyatakan ia memadamkan muat naik meminta anda mempercayai operasinya; alat yang tidak pernah menerima fail telah menghapuskan perkara yang perlu anda percayai.
Ia juga boleh disahkan, yang penting bagi sesiapa yang perlu mewajarkan sesuatu pilihan. Buka panel rangkaian dalam pelayar, jalankan semakan, dan perhatikan bahawa model dimuat turun dan tiada apa-apa yang dimuat naik. Ia mengambil masa seminit dan menyelesaikannya dengan lebih meyakinkan berbanding mana-mana halaman dasar.
Pertukarannya adalah telus dan berbaloi untuk dinyatakan: model dimuat turun sekali, yang memakan kos lebar jalur, dan analisis menggunakan pemproses anda, yang lebih perlahan pada perkakasan lama berbanding pusat data. Itu sahajalah kosnya.
-
Tentukan siapa pemilik imej
Jika ia bukan milik anda, tetapan lalai sepatutnya ialah tidak menghantarnya ke mana-mana tanpa sebab.
-
Baca terma pengekalan dan latihan
Dua perenggan, dan kedua-duanya adalah penting. Perkhidmatan yang menyimpan hak latihan pada muat naik anda mengecaj anda dalam bentuk data.
-
Utamakan analisis tempatan untuk apa-apa yang sensitif
Gambar tuntutan, dokumen, gambar peribadi dan kerja klien. Semakannya adalah sama; pendedahannya tidak.
-
Sahkan dan bukannya percaya jika boleh
Perhatikan aktiviti rangkaian semasa semakan. Ia mengambil masa seminit dan ia merupakan satu-satunya jaminan yang tidak bergantung pada kejujuran orang lain.
-
Tulis ke dalam proses anda
Peraturan satu baris tentang imej yang boleh meninggalkan organisasi menghalang keputusan dibuat secara ad hoc oleh sesiapa yang tergesa-gesa.
Model ancaman yang sebenarnya dihadapi oleh kebanyakan orang
Lebih baik untuk bersikap khusus tentang perkara yang boleh menjadi tidak kena, kerana kegelisahan yang samar-samar boleh menyebabkan kelumpuhan atau sikap tidak acuh dan kedua-duanya tidak berguna. Empat perkara secara realistik berlaku pada imej yang dimuat naik, dalam susunan kemungkinan menurun.
Ia disimpan dan digunakan untuk menambah baik model. Perkara biasa, selalunya didedahkan dalam terma tertentu, dan kebanyakannya tidak berbahaya untuk gambar biasa. Kurang selesa untuk gambar peribadi seseorang yang tidak bersetuju untuk menjadi data latihan.
Ia boleh diakses oleh kakitangan. Setiap perkhidmatan yang dihoskan mempunyai orang yang boleh mencapai fail tersimpan untuk sokongan dan penyahpepijatan, dan itu ialah kejuruteraan biasa berbanding salah laku. Ia masih merupakan sekumpulan orang asing yang mempunyai akses kepada imej anda.
Ia terdedah dalam sesuatu pelanggaran. Perkhidmatan yang memegang muat naik menjadi sasaran, dan gambar yang tiada masalah untuk dikongsi dengan satu syarikat tidak semestinya tiada masalah untuk diterbitkan. Ini merupakan risiko yang berterusan lama selepas anda melupakan semakan tersebut.
Ia disepina atau diminta. Jarang berlaku, dan paling memberi kesan apabila imej berkaitan dengan pertikaian. Salinan pada infrastruktur orang lain boleh ditemui dalam cara yang berbeza berbanding fail pada mesin anda sendiri.
Satu peraturan yang seimbang
Tiada satu pun daripada ini mencadangkan setiap semakan dianggap sebagai insiden keselamatan. Pendirian yang seimbang ialah apa yang telah digunakan orang pada dokumen: perkara awam boleh dihantar ke mana-mana, dan perkara kepunyaan orang lain kekal di tempat asalnya.
Ditulis sebagai peraturan yang muat dalam satu ayat. Jika imej itu sudah menjadi umum, muat naiknya di mana-mana yang anda suka. Jika ia milik pelanggan, calon, penuntut atau klien, ia tidak boleh meninggalkan organisasi.