Bir yüklemenin sizi aslında neye ortak ettiği
Bir görseli web hizmetine yapıştırmak bir aktarımdır. Bir kopya cihazınızdan ayrılır, bir ağdan geçer, kontrol etmediğiniz bir altyapıya ulaşır ve denetleyemeyeceğiniz bir yazılım tarafından işlenir.
Çoğu resim için bu olağandışıdır ve hiç kimse bundan endişe duymamalıdır. Bir grup sohbetinden ekran görüntüsü, bir haber sitesinden bir resim, bir ilan görseli: bunların hiçbiri bir yükümlülük taşımaz ve risk sıfıra yakındır.
Sorun şu ki, ilginç durumlar neredeyse hiç bunlar değildir. İnsanlar tam olarak bir görselin önemli olduğu durumlarda bir detektöre başvururlar ve önemli olan görseller orantısız bir şekilde hassastır: birisinin hasar fotoğrafları, bir adayın pasaportu, yayınlanmamış bir resim, sözleşme altında bir müşteri teslimatı.
Bu noktada yükleme teknik bir detay olmaktan çıkar ve kontrolden daha uzun süren sonuçları olan bir karara dönüşür.
Sorulmaya değer sorular
Önemli olan herhangi bir şeyi yüklemeden önce, beş soru maruz kalma durumlarının çoğunu kapsar. Bunları net bir şekilde yanıtlayamayan bir hizmet, zaten yanıtlamıştır.
-
Görsel saklanıyor mu ve ne kadar süreyle? Tamamlandığında silinir, otuz gün saklanır veya süresiz olarak saklanır çok farklı yanıtlardır.
-
Eğitim için kullanılıyor mu? Birkaç ücretsiz servis bu hakkı saklı tutar. Bu, paradan ziyade veriyle ödenen gerçek bir bedeldir.
-
Nerede işleniyor? Sınır ötesi veri aktarımı düzenlenen veriler için önemlidir ve genellikle kendi değerlendirmesini gerektirir.
-
Bunu kim görebilir? Personel erişimi, alt işlemciler ve sonuç bağlantısına sahip herkes.
-
Bir sözleşme mevcut mu? İş amaçlı kullanım için genellikle isteğe bağlı olmaktan ziyade bir işleme sözleşmesi gerekir.
İkinci satır insanları en sık yakalayan kısımdır. Bariz bir iş modeli olmayan ücretsiz bir servisin genellikle bir tane vardır ve modellerini geliştirmek için yüklemeleri saklamak bunların daha yaygın versiyonları arasındadır.
Yükümlülüklerin bağlayıcı olduğu yer
Bireyler için kişisel bir fotoğraf yüklemek, kişisel sonuçları olan kişisel bir tercihtir. Kurumlar içinse bu genellikle kuralları olan bir veri işleme kararıdır.
| Ne kontrol ediyorsunuz? | Yükleme riski | Neden |
|---|---|---|
| Bir haber sitesinden fotoğraf | İhmal edilebilir | Zaten kamuya açık, yükümlülük yok |
| Pazar yeri ilan fotoğrafı | Düşük | Kamuya açık, size ait değil, hassas değil |
| Hasar tespit fotoğrafı | Yüksek | Güven esasına göre tutulan birinin kişisel verisi |
| Kimlik belgesi | Çok yüksek | Çeşitli mevzuatlarda özel nitelikli veri |
| Yayınlanmamış müşteri çalışması | Yüksek | Sözleşmesel gizlilik |
| Bir kişinin özel fotoğrafı | Yüksek | Size ait değil, onların kontrolünde |
Buradaki kalıp, riskin yanıtın ne kadar ilginç olacağından ziyade görselin kime ait olduğuyla ilgili olduğunu gösterir. Başka birinin fotoğrafını üçüncü bir tarafa göndererek kontrol etmek, genellikle onlara sorulmadan, onlar adına verilen bir karardır.
Düzenlemeye tabi kurumlar için pratik sonuç protokoldendir. Üçüncü taraf bir görsel işlemcisinin bir sözleşmeye, yasal bir dayanağa, saklama politikasına ve bir gizlilik bildirimindeki satıra ihtiyacı vardır ve bu inceleme genellikle incelediği araçtan daha pahalıya mal olur.
Yerel analizin soruyu neden değiştirdiği
Model tarayıcınızda çalışırken dosya, sayfa tarafından diskten okunur ve asla aktarılmez. Güvenilecek bir sunucu, okunacak bir saklama politikası ve atanacak bir işlemci yoktur çünkü hiçbir işlem makineniz dışında bir yerde gerçekleşmez.
Bu, bir sözten farklı bir güvence türüdür. Yüklemeleri sildiğini söyleyen bir servis operasyonlarına güvenmenizi ister; dosyayı hiçbir zaman almayan bir araç ise güvenmeniz gereken şeyi ortadan kaldırmıştır.
Bu aynı zamanda doğrulanabilirdir; bu da bir tercihi haklı çıkarması gereken herkes için önemlidir. Tarayıcıda ağ panelini açın, bir kontrol çalıştırın ve modelin indiğini, dışarıya hiçbir şey gitmediğini gözlemleyin. Bu bir dakika sürer ve herhangi bir politika sayfasından daha ikna edici şekilde durumu netleştirir.
Bu takas dürüsttür ve belirtilmeye değerdir: model bir kez indirilir (bu bant genişliği maliyeti getirir) ve analiz işlemcinizi kullanır (bu da eski donanımlarda bir veri merkezine göre daha yavaştır). Bütün maliyet budur.
-
Görselin kime ait olduğuna karar verin
Eğer size ait değilse, varsayılan tutum bir gerekçe olmaksızın hiçbir yere göndermemek olmalıdır.
-
Saklama ve eğitim şartlarını okuyun
İki paragraf ve bunlar önemli olan iki paragraftır. Yüklemeleriniz üzerinde eğitim haklarını saklı tutan bir servis, sizden veri olarak ödeme almaktadır.
-
Hassas olan her şey için yerel analizi tercih edin
Hasar tespit fotoğrafları, belgeler, özel resimler ve müşteri çalışmaları. Kontrol aynıdır; maruziyet aynı değildir.
-
Mümkün olan yerlerde körü körüne güvenmek yerine doğrulayın
Bir kontrol sırasında ağ etkinliğini izleyin. Bu bir dakika sürer ve başkasının dürüstlüğüne bağlı olmayan tek güvencedir.
-
Bunu sürecinize dahil edin
Hangi görsellerin kurum dışına çıkabileceğine dair tek satırlık bir kural, acelesi olan herhangi biri tarafından bu kararın doğaçlama verilmesini engeller.
Çoğu insanın gerçekten sahip olduğu tehdit modeli
Neyin ters gidebileceği konusunda spesifik olmak faydalıdır çünkü belirsiz bir huzursuzluk ya felce ya da kayıtsızlığa yol açar ve bunların hiçbiri işe yarar değildir. Olasılık sırasına göre, yüklenen bir görselin başına gerçekçi olarak dört şey gelir.
Saklanır ve bir modeli geliştirmek için kullanılır. Yaygındır, genellikle şartlarda bir yerde açıklanır ve sıradan bir fotoğraf için çoğunlukla zararsızdır. Eğitim verisi olmayı kabul etmemiş bir kişinin özel bir fotoğrafı için rahatsız edicidir.
Personele erişilebilir durumdadır. Barındırma hizmeti veren her servisin destek ve hata ayıklama için depolanan dosyalara ulaşabilen kişileri vardır; bu bir suiistimal değil, normal bir mühendislik sürecidir. Yine de bu, görselinize erişebilen bir yabancılar grubudur.
Bir ihlalde ifşa olur. Yüklemeleri barındıran servisler hedef haline gelir ve bir şirketle paylaşılmasında sakınca olmayan bir fotoğrafın yayınlanmasında sakınca olmayabilir. Bu, kontrolü unuttuktan çok sonra bile kalıcı olan risktir.
Mahkeme celbiyle istenir veya talep edilir. Nadirdir ve bir görselin bir anlaşmazlıkla ilgili olduğu durumlarda en büyük sonuçları doğuran durumdur. Başkasının altyapısındaki bir kopya, kendi makinenizdeki bir dosyanın sahip olmadığı şekillerde erişilebilir hale gelebilir.
Orantılı bir kural
Bunların hiçbirisi her kontrolü bir güvenlik olayı olarak ele almayı savunmaz. Orantılı tutum, insanların halihazırda belgelere uyguladığı tutumdur: kamuya açık şeyler her yere gidebilir, başkalarına ait olanlar ise oldukları yerde kalır.
Bir kural olarak yazıldığında tek bir cümleye sığar. Görsel halihazırda kamuya açıksa, dilediğiniz yere yükleyin. Bir müşteriye, adaya, hak sahibine veya danışana aitse, kurum dışına çıkmaz.