Què passa realment amb un fitxer que 'esborres' d'una web

Puges un document a una eina en línia, fa la seva feina, i una línia tranquil·litzadora et diu que el teu fitxer s’esborrarà al cap d’una hora. Tanques la pestanya i et quedes tranquil. Però què ha passat de debò amb aquell fitxer, i què significa realment “esborrat” un cop és als servidors d’una altra persona? Val la pena mirar-s’ho, perquè la resposta còmoda i la sincera no són la mateixa.

“Esborrat” és una promesa, no una garantia

Aquí hi ha el problema de fons: un cop el teu fitxer és a un servidor que no controles, no tens cap manera de verificar res sobre ell. El missatge “esborrat al cap d’una hora” és una declaració de política. Hi confies de la mateixa manera que confies en qualsevol frase d’una web. No hi ha cap rebut, cap confirmació, cap manera que puguis comprovar que de debò ha passat.

Això no vol dir que tots els serveis menteixin. Molts intenten genuïnament esborrar els fitxers a l’hora prevista. El punt és més estret i més difícil: no ho pots confirmar. Ho dónes per fet, i “confia en mi” és una base feble per a qualsevol cosa sensible.

On pot quedar-se un fitxer “esborrat”

Fins i tot amb bones intencions, un sol esborrat poques vegades és tota la història de la vida d’un fitxer en un servidor:

• Còpies de seguretat. Els servidors es fan còpia de seguretat rutinàriament. Un fitxer esborrat del sistema en viu pot persistir en una instantània de còpia de seguretat durant dies o setmanes, per disseny, sense cap mala intenció pel mig.
• Memòries cau i còpies. Els fitxers passen per memòries cau, emmagatzematge temporal i xarxes de distribució de continguts. Un “esborrat” a l’emmagatzematge principal no sempre arriba instantàniament a cada còpia transitòria.
• Registres. Encara que el fitxer en si desaparegui, els registres sobre ell, quan es va pujar, des d’on, el seu nom, les seves metadades, poden quedar-se en logs que sobreviuen al document.
• Tercers i jurisdicció. El servei pot funcionar sobre infraestructura llogada a algú altre, en un país amb normes diferents. El destí del teu fitxer ara queda regit per una cadena de parts de les quals no has sentit a parlar mai.

Res d’això requereix que ningú actuï de mala fe. És simplement com funciona normalment la infraestructura de servidors. “Esborrat” és més complicat del que dóna a entendre una sola frase segura.

I aquest és el bon escenari

L’anterior pressuposa un servei curós i ben intencionat. La mateixa pujada també t’exposa als mals escenaris: una bretxa que filtra els fitxers emmagatzemats, un canvi en la política o la propietat de l’empresa, un requeriment legal de dades, o simplement un servei que mai va ser tan curós com afirmava la seva pàgina d’inici. Un cop el fitxer ha sortit de les teves mans, tot això queda fora del teu control.

L’únic fitxer del qual pots estar segur

Hi ha exactament una versió d’un PDF el destí de la qual pots conèixer amb total seguretat: la que no es va pujar mai. Un fitxer que mai va sortir de la teva màquina no té còpies de seguretat al servidor d’un desconegut, res als registres de ningú, cap exposició a una bretxa de la qual llegiràs l’any que ve. No hi ha res a esborrar perquè mai no va existir cap còpia per començar. Això no és una promesa més forta; és l’absència de necessitar-ne cap.

Aquesta és tota la idea darrere de reader.me. Les eines s’executen al teu navegador, al teu propi dispositiu. Quan uneixes, comprimeixes o protegeixes un PDF, el fitxer es llegeix a la memòria de la teva màquina, es processa allà i se’t torna a desar. No es puja mai. No has de confiar en cap política d’esborrat, perquè no hi ha cap còpia al servidor de l’esborrat de la qual hagis de fiar-te.

I això ho pots verificar, que és la part que una eina basada en pujades no pot oferir mai. Obre qualsevol eina de reader.me, obre les eines de desenvolupador (F12) i mira la pestanya Xarxa mentre treballes, no veuràs sortir res. O apaga internet del tot i fes-la servir fora de línia. Continua funcionant, cosa que només és possible perquè el fitxer no anava enlloc.

La conclusió

“Esborrem els teus fitxers” et demana que confiïs en una promesa que no pots comprovar, sobre còpies que no pots veure, en servidors que mai visitaràs. Per a una foto de vacances, d’acord. Per a qualsevol cosa que realment importi, un contracte, un historial mèdic, un document d’identitat, la millor resposta no és una promesa millor. És no pujar el fitxer en absolut. Fes la feina al teu navegador, i la pregunta de què passa amb el teu fitxer al servidor d’una altra persona simplement no arriba a sorgir mai.