Vad en uppladdning faktiskt förbinder dig till
Att klistra in en bild i en webbtjänst är en överföring. En kopia lämnar din enhet, färdas över ett nätverk, hamnar på infrastruktur du inte kontrollerar och behandlas av programvara du inte kan granska.
För de flesta bilder är det odramatiskt och inget att oroa sig för. En skärmdump från en gruppchatt, en bild från en nyhetssajt, en produktbild: ingen av dessa medför några förpliktelser och risken är nära noll.
Problemet är att de intressanta fallen nästan aldrig rör sådana bilder. Man använder en detektor just när en bild har betydelse, och bilder som har betydelse är oproportionerligt känsliga: någons skadefotografier, en kandidats pass, en opublicerad bild, en kundleverans under avtal.
I det läget slutar uppladdningen att vara en teknisk detalj och blir ett beslut med konsekvenser som kvarstår långt efter att kontrollen är klar.
Frågor värda att ställa
Innan du laddar upp något av betydelse täcker fem frågor in den största risken. En tjänst som inte kan svara tydligt på dem har gett sitt svar.
-
Sparas bilden, och i så fall hur länge? Raderas direkt, sparas i trettio dagar eller sparas på obestämd tid är tre mycket olika svar.
-
Används den för träning? Flera gratistjänster förbehåller sig denna rätt. Det är en verklig kostnad, betald i data snarare än pengar.
-
Var behandlas den? Överföring över landsgränser är viktigt för reglerad data och kräver ofta en egen bedömning.
-
Vem kan se den? Personal, underbiträden och vem som helst med länken till resultatet.
-
Finns det ett avtal? För företagsanvändning krävs vanligtvis ett personuppgiftsbiträdesavtal snarare än att det är valfritt.
Den andra raden överraskar folk oftast. En gratistjänst utan tydlig affärsmodell har ofta en sådan ändå, och att spara uppladdningar för att förbättra en modell hör till de vanligaste varianterna.
Där skyldigheterna blir bindande
För en privatperson är uppladdning av ett personligt fotografi ett personligt val med personliga konsekvenser. För en organisation är det oftast ett behandlingsbeslut styrt av regelverk.
| Vad du kontrollerar | Uppladdningsrisk | Varför |
|---|---|---|
| En bild från en nyhetssajt | Försumbar | Redan offentlig, inga skyldigheter |
| Ett foto från en marknadsplatsannons | Låg | Offentlig, inte din, inte känslig |
| Ett skadefoto | Hög | Någons personuppgifter, anförtrodda i förtroende |
| En identitetshandling | Mycket hög | Särskilda kategorier av data i flera regelverk |
| Opublicerat kundmaterial | Hög | Avtalsbunden sekretess |
| Ett privat foto av en person | Hög | Deras att kontrollera, inte din |
Mönstret visar att risken beror på vems bild det är snarare än hur intressant svaret skulle vara. Att kontrollera någon annans fotografi genom att skicka det till tredje part är ett beslut fattat å deras vägnar, oftast utan att fråga dem.
För reglerade organisationer blir den praktiska konsekvensen processuell. En extern bildbehandlare kräver avtal, laglig grund, lagringspolicy och en rad i integritetspolicyn, och granskningen kostar ofta mer än verktyget som granskas.
Varför lokal analys förändrar frågan
När modellen körs i din webbläsare läses filen från disken av sidan och överförs aldrig. Det finns ingen server att lita på, ingen lagringspolicy att läsa och inget biträde att utse, eftersom ingen behandling sker någon annanstans än på din dator.
Det är en annan typ av garanti än ett löfte. En tjänst som säger att den raderar uppladdningar ber dig lita på dess processer; ett verktyg som aldrig tar emot filen har tagit bort själva föremålet för tilliten.
Det är dessutom verifierbart, vilket spelar roll för alla som måste motivera ett val. Öppna nätverkspanelen i en webbläsare, kör en kontroll och se att modellen laddas ner medan ingenting skickas upp. Det tar en minut och avgör saken mer övertygande än någon policysida.
Kompromissen är ärlig och värd att nämna: modellen laddas ner en gång, vilket drar bandbredd, och analysen använder din processor, vilket är långsammare på gammal hårdvara än vad ett datacenter skulle vara. Det är hela kostnaden.
-
Avgör vems bilden är
Om den inte är din bör standarden vara att inte skicka den någonstans utan en tydlig anledning.
-
Läs lagrings- och träningsvillkoren
Två stycken, och det är de två som spelar roll. En tjänst som förbehåller sig träningsrättigheter på dina uppladdningar tar betalt i data.
-
Föredra lokal analys för allt känsligt material
Skadefoton, dokument, privata bilder och kundmaterial. Kontrollen är densamma; exponeringen är det inte.
-
Verifiera hellre än att lita på när du kan
Följ nätverksaktiviteten under en kontroll. Det tar en minut och är den enda försäkran som inte hänger på någon annans ärlighet.
-
Skriv in det i era rutiner
En enkel regel om vilka bilder som får lämna organisationen förhindrar att beslutet tas ad hoc av den som har bråttom.
Hotmodellen de flesta faktiskt har
Det hjälper att vara konkret om vad som kan gå fel, eftersom vag oro leder till antingen handlingsförlamning eller likgiltighet, och ingetdera hjälper. Fyra saker kan realistiskt hända med en uppladdad bild, i fallande sannolikhetsordning.
Den sparas och används för att förbättra en modell. Vanligt, vanligtvis angivet någonstans i villkoren, och oftast harmlöst för ett vanligt fotografi. Obehagligt för en privat bild av en person som inte samtyckt till att bli träningsdata.
Den är åtkomlig för personal. Varje hostad tjänst har personer som kan komma åt lagrade filer för support och felsökning, och det är normal ingenjörskonst snarare än misskötsel. Det innebär ändå att utomstående har tillgång till din bild.
Den exponeras i ett dataintrång. Tjänster som lagrar uppladdningar är måltavlor, och en bild som kändes okej att dela med ett företag är inte nödvändigtvis okej att få publicerad. Detta är risken som kvarstår långt efter att du har glömt kontrollen.
Den begärs ut eller beläggs med edition. Sällsynt, men får störst konsekvenser när en bild rör en rättslig tvist. En kopia på någon annans infrastruktur kan bli föremål för editionsföreläggande på sätt som en fil på din egen dator inte kan.
En proportionerlig regel
Inget av detta är ett argument för att behandla varje kontroll som en säkerhetsincident. Den proportionerliga hållningen är den folk redan tillämpar på dokument: offentliga saker kan skickas var som helst, och saker som tillhör någon annan stannar där de är.
Formulerat som en regel ryms det i en mening. Om bilden redan är offentlig kan du ladda upp den var du vill. Om den tillhör en kund, en kandidat, en skadelidande eller en klient lämnar den inte organisationen.