Apa yang sebenarnya terjadi pada file yang Anda 'hapus' dari sebuah situs

Anda mengunggah dokumen ke alat daring, alat itu bekerja, dan sebuah kalimat yang menenangkan menyatakan file Anda akan dihapus setelah satu jam. Anda menutup tab dan merasa lega. Tetapi apa yang sebenarnya terjadi pada file itu, dan apa arti “dihapus” begitu file itu berada di server milik orang lain? Hal ini layak ditelisik, karena jawaban yang nyaman dan jawaban yang jujur tidaklah sama.

“Dihapus” adalah janji, bukan jaminan

Inilah inti masalahnya: begitu file Anda berada di server yang tidak Anda kendalikan, Anda tidak punya cara untuk memverifikasi apa pun tentangnya. Pesan “dihapus setelah satu jam” adalah pernyataan kebijakan. Anda mempercayainya seperti Anda mempercayai kalimat apa pun di sebuah situs web. Tidak ada tanda terima, tidak ada konfirmasi, tidak ada cara bagi Anda untuk memeriksa bahwa hal itu benar-benar terjadi.

Itu tidak berarti setiap layanan berbohong. Banyak yang sungguh-sungguh berusaha menghapus file sesuai jadwal. Maksudnya lebih sempit dan lebih sulit: Anda tidak bisa memastikannya. Anda menerimanya atas dasar keyakinan, dan “percaya saja” adalah fondasi yang lemah untuk apa pun yang sensitif.

Di mana file yang “dihapus” bisa tetap tertinggal

Bahkan dengan niat baik, satu kali penghapusan jarang menjadi keseluruhan kisah hidup sebuah file di server:

• Cadangan. Server dicadangkan secara rutin. File yang dihapus dari sistem aktif bisa tetap ada dalam snapshot cadangan selama berhari-hari atau berminggu-minggu, memang dirancang begitu, tanpa niat jahat sama sekali.
• Cache dan salinan. File bergerak melalui cache, penyimpanan sementara, dan jaringan pengiriman konten. Sebuah “penghapusan” di penyimpanan utama tidak selalu menjangkau setiap salinan sementara seketika.
• Log. Bahkan jika file itu sendiri hilang, catatan tentangnya, kapan diunggah, dari mana, namanya, metadata-nya, bisa tetap tersimpan di log yang berumur lebih panjang dari dokumennya.
• Pihak ketiga dan yurisdiksi. Layanan itu mungkin berjalan di infrastruktur yang disewa dari pihak lain, di negara dengan aturan berbeda. Nasib file Anda kini diatur oleh rangkaian pihak yang tidak pernah Anda dengar namanya.

Tak satu pun dari ini menuntut adanya pihak yang bertindak dengan niat buruk. Begitulah cara kerja normal infrastruktur server. “Dihapus” lebih berantakan daripada yang tersirat dalam satu kalimat yang penuh percaya diri.

Dan itu pun kasus yang baik

Uraian di atas mengandaikan layanan yang berhati-hati dan beritikad baik. Unggahan yang sama juga membuat Anda terpapar pada kasus-kasus buruk: kebocoran yang membongkar file tersimpan, perubahan kebijakan atau kepemilikan perusahaan, tuntutan hukum atas data, atau sekadar layanan yang ternyata tidak pernah sehati-hati klaim di halaman depannya. Begitu file lepas dari tangan Anda, semua ini berada di luar kendali Anda.

Satu-satunya file yang bisa Anda yakini

Ada tepat satu versi sebuah PDF yang nasibnya bisa Anda yakini sepenuhnya: yang tidak pernah diunggah. File yang tidak pernah meninggalkan komputer Anda tidak punya cadangan di server orang asing, tidak ada apa pun di log siapa pun, tidak ada paparan pada kebocoran yang akan Anda baca beritanya tahun depan. Tidak ada yang perlu dihapus karena memang tidak pernah ada salinannya sejak awal. Itu bukan janji yang lebih kuat; itu adalah ketiadaan kebutuhan akan janji.

Inilah seluruh gagasan di balik reader.me. Alat-alatnya berjalan di browser Anda, di perangkat Anda sendiri. Ketika Anda menggabungkan, mengompres, atau melindungi sebuah PDF, file dibaca ke dalam memori di komputer Anda, diproses di sana, dan disimpan kembali untuk Anda. File itu tidak pernah diunggah. Anda tidak perlu mempercayai kebijakan penghapusan, karena tidak ada salinan di server yang penghapusannya perlu Anda percayai.

Dan Anda bisa memverifikasinya, bagian yang tidak akan pernah bisa ditawarkan oleh alat berbasis unggahan. Buka alat reader.me mana pun, buka developer tools (F12), dan amati tab Network saat Anda bekerja, Anda akan melihat tidak ada yang keluar. Atau matikan internet Anda sepenuhnya dan gunakan secara luring. Alat tetap berfungsi, yang hanya mungkin terjadi karena file itu memang tidak pernah pergi ke mana pun.

Intinya

“Kami menghapus file Anda” meminta Anda mempercayai janji yang tidak bisa Anda periksa, tentang salinan yang tidak bisa Anda lihat, di server yang tidak akan pernah Anda kunjungi. Untuk foto liburan, tidak masalah. Untuk apa pun yang benar-benar penting, sebuah kontrak, rekam medis, kartu identitas, jawaban yang lebih baik bukanlah janji yang lebih baik. Jawabannya adalah tidak mengunggah file itu sama sekali. Kerjakan di browser Anda, dan pertanyaan tentang apa yang terjadi pada file Anda di server orang lain sama sekali tidak akan pernah muncul.