Τι πραγματικά συμβαίνει σε ένα αρχείο που «διαγράφετε» από μια ιστοσελίδα

Ανεβάζετε ένα έγγραφο σε ένα online εργαλείο, αυτό κάνει τη δουλειά του, και μια καθησυχαστική φράση λέει ότι το αρχείο σας θα διαγραφεί μετά από μία ώρα. Κλείνετε την καρτέλα και νιώθετε εντάξει. Αλλά τι συνέβη πραγματικά σε εκείνο το αρχείο, και τι σημαίνει στ’ αλήθεια «διαγραμμένο» από τη στιγμή που βρίσκεται στους διακομιστές κάποιου άλλου; Αξίζει να το δούμε, επειδή η βολική απάντηση και η ειλικρινής δεν είναι η ίδια.

Το «διαγραμμένο» είναι υπόσχεση, όχι εγγύηση

Να το βασικό πρόβλημα: από τη στιγμή που το αρχείο σας βρίσκεται σε έναν διακομιστή που δεν ελέγχετε, δεν έχετε κανέναν τρόπο να επαληθεύσετε οτιδήποτε γι’ αυτό. Το μήνυμα «διαγράφεται μετά από μία ώρα» είναι μια δήλωση πολιτικής. Το εμπιστεύεστε με τον ίδιο τρόπο που εμπιστεύεστε οποιαδήποτε πρόταση σε μια ιστοσελίδα. Δεν υπάρχει απόδειξη, ούτε επιβεβαίωση, ούτε τρόπος να ελέγξετε ότι όντως συνέβη.

Αυτό δεν σημαίνει ότι κάθε υπηρεσία λέει ψέματα. Πολλές προσπαθούν πραγματικά να διαγράφουν τα αρχεία στην ώρα τους. Το ζήτημα είναι πιο στενό και πιο δύσκολο: δεν μπορείτε να το επιβεβαιώσετε. Το παίρνετε στην πίστη, και το «εμπιστέψου με» είναι αδύναμο θεμέλιο για οτιδήποτε ευαίσθητο.

Πού μπορεί να παραμείνει ένα «διαγραμμένο» αρχείο

Ακόμη και με καλές προθέσεις, μια μεμονωμένη διαγραφή σπάνια είναι όλη η ιστορία της ζωής ενός αρχείου σε έναν διακομιστή:

• Αντίγραφα ασφαλείας. Οι διακομιστές παίρνουν αντίγραφα ασφαλείας ως ρουτίνα. Ένα αρχείο διαγραμμένο από το ζωντανό σύστημα μπορεί να επιμένει σε ένα στιγμιότυπο αντιγράφου ασφαλείας για μέρες ή εβδομάδες, εκ σχεδιασμού, χωρίς καμία κακή πρόθεση.
• Caches και αντίγραφα. Τα αρχεία περνούν μέσα από caches, προσωρινό χώρο αποθήκευσης και δίκτυα διανομής περιεχομένου. Μια «διαγραφή» στον κύριο χώρο αποθήκευσης δεν φτάνει πάντα σε κάθε παροδικό αντίγραφο ακαριαία.
• Αρχεία καταγραφής (logs). Ακόμη κι αν φύγει το ίδιο το αρχείο, καταγραφές γι’ αυτό, πότε ανέβηκε, από πού, το όνομά του, τα μεταδεδομένα του, μπορούν να μένουν σε logs που επιβιώνουν του εγγράφου.
• Τρίτα μέρη και δικαιοδοσία. Η υπηρεσία μπορεί να τρέχει σε υποδομή νοικιασμένη από κάποιον άλλον, σε μια χώρα με διαφορετικούς κανόνες. Η τύχη του αρχείου σας διέπεται πλέον από μια αλυσίδα μερών για τα οποία δεν έχετε ακούσει ποτέ.

Τίποτα από αυτά δεν απαιτεί να ενεργεί κάποιος κακόπιστα. Έτσι απλώς λειτουργεί συνήθως η υποδομή των διακομιστών. Το «διαγραμμένο» είναι πιο μπερδεμένο απ’ όσο υπονοεί μια μεμονωμένη σιγουριάς πρόταση.

Και αυτή είναι η καλή περίπτωση

Τα παραπάνω προϋποθέτουν μια προσεκτική, καλοπροαίρετη υπηρεσία. Το ίδιο ανέβασμα σας εκθέτει επίσης στις κακές περιπτώσεις: μια παραβίαση που διαρρέει αποθηκευμένα αρχεία, μια αλλαγή στην πολιτική ή στην ιδιοκτησία της εταιρείας, μια νομική απαίτηση για δεδομένα, ή απλώς μια υπηρεσία που δεν ήταν ποτέ τόσο προσεκτική όσο ισχυριζόταν η αρχική της σελίδα. Από τη στιγμή που το αρχείο έφυγε από τα χέρια σας, όλα αυτά είναι εκτός του ελέγχου σας.

Το μόνο αρχείο για το οποίο μπορείτε να είστε σίγουροι

Υπάρχει ακριβώς μία εκδοχή ενός PDF της οποίας την τύχη μπορείτε να γνωρίζετε με απόλυτη βεβαιότητα: εκείνη που δεν ανέβηκε ποτέ. Ένα αρχείο που δεν έφυγε ποτέ από τον υπολογιστή σας δεν έχει αντίγραφα ασφαλείας στον διακομιστή κάποιου ξένου, τίποτα στα logs κανενός, καμία έκθεση σε μια παραβίαση για την οποία θα διαβάσετε του χρόνου. Δεν υπάρχει τίποτα να διαγραφεί, επειδή δεν υπήρξε ποτέ αντίγραφο εξαρχής. Αυτό δεν είναι μια ισχυρότερη υπόσχεση· είναι η απουσία της ανάγκης για μία.

Αυτή είναι όλη η ιδέα πίσω από το reader.me. Τα εργαλεία τρέχουν μέσα στον browser σας, στη δική σας συσκευή. Όταν ενώνετε, συμπιέζετε ή προστατεύετε ένα PDF, το αρχείο διαβάζεται στη μνήμη του υπολογιστή σας, επεξεργάζεται εκεί, και αποθηκεύεται ξανά σε εσάς. Δεν ανεβαίνει ποτέ. Δεν χρειάζεται να εμπιστευτείτε μια πολιτική διαγραφής, επειδή δεν υπάρχει αντίγραφο στον διακομιστή του οποίου τη διαγραφή θα χρειαζόταν να εμπιστευτείτε.

Και αυτό μπορείτε να το επαληθεύσετε, που είναι το κομμάτι που ένα εργαλείο βασισμένο στο ανέβασμα δεν μπορεί ποτέ να προσφέρει. Ανοίξτε οποιοδήποτε εργαλείο του reader.me, ανοίξτε τα εργαλεία προγραμματιστή (F12), και παρακολουθήστε την καρτέλα Network ενώ δουλεύετε, δεν θα δείτε τίποτα να φεύγει. Ή κλείστε εντελώς το διαδίκτυό σας και χρησιμοποιήστε το offline. Εξακολουθεί να λειτουργεί, που είναι δυνατό μόνο επειδή το αρχείο δεν επρόκειτο ποτέ να πάει πουθενά.

Το συμπέρασμα

Το «διαγράφουμε τα αρχεία σας» σας ζητά να εμπιστευτείτε μια υπόσχεση που δεν μπορείτε να ελέγξετε, για αντίγραφα που δεν μπορείτε να δείτε, σε διακομιστές που δεν θα επισκεφθείτε ποτέ. Για μια φωτογραφία διακοπών, εντάξει. Για οτιδήποτε έχει πραγματικά σημασία, ένα συμβόλαιο, έναν ιατρικό φάκελο, μια ταυτότητα, η καλύτερη απάντηση δεν είναι μια καλύτερη υπόσχεση. Είναι να μην ανεβάσετε καθόλου το αρχείο. Κάντε τη δουλειά μέσα στον browser σας, και το ερώτημα του τι συμβαίνει στο αρχείο σας στον διακομιστή κάποιου άλλου απλώς δεν προκύπτει ποτέ.