Co naprawdę dzieje się z plikiem, który „usuwasz" ze strony internetowej

Wgrywasz dokument do narzędzia online, ono robi swoje, a uspokajający komunikat informuje, że Twój plik zostanie usunięty po godzinie. Zamykasz kartę i czujesz spokój. Ale co tak naprawdę stało się z tym plikiem i co właściwie oznacza „usunięty“, gdy znajduje się on już na cudzych serwerach? Warto się temu przyjrzeć, bo wygodna odpowiedź i ta uczciwa to nie to samo.

„Usunięty“ to obietnica, a nie gwarancja

Oto sedno problemu: gdy Twój plik znajdzie się na serwerze, którego nie kontrolujesz, nie masz żadnego sposobu, by cokolwiek o nim zweryfikować. Komunikat „usuwany po godzinie“ to deklaracja polityki. Ufasz mu tak, jak ufasz każdemu zdaniu na stronie internetowej. Nie ma potwierdzenia, nie ma pokwitowania, nie ma sposobu, byś sprawdził, że to faktycznie nastąpiło.

To nie znaczy, że każda usługa kłamie. Wiele z nich naprawdę próbuje usuwać pliki zgodnie z harmonogramem. Chodzi o coś węższego i trudniejszego: nie możesz tego potwierdzić. Bierzesz to na wiarę, a „zaufaj mi“ to słaby fundament dla czegokolwiek wrażliwego.

Gdzie „usunięty“ plik może się zatrzymać

Nawet przy dobrych intencjach pojedyncze usunięcie rzadko jest całą historią życia pliku na serwerze:

• Kopie zapasowe. Serwery są rutynowo archiwizowane. Plik usunięty z systemu produkcyjnego może przetrwać w migawce kopii zapasowej przez dni lub tygodnie, zgodnie z założeniem, bez żadnej złej woli.
• Pamięci podręczne i kopie. Pliki przechodzą przez pamięci podręczne, magazyny tymczasowe i sieci dostarczania treści. „Usunięcie“ w głównym magazynie nie zawsze natychmiast dociera do każdej ulotnej kopii.
• Logi. Nawet jeśli sam plik zniknie, zapisy o nim, kiedy został wgrany, skąd, jego nazwa, jego metadane, mogą tkwić w logach, które przeżyją dokument.
• Strony trzecie i jurysdykcja. Usługa może działać na infrastrukturze wynajętej od kogoś innego, w kraju o innych zasadach. O losie Twojego pliku decyduje teraz łańcuch podmiotów, o których nigdy nie słyszałeś.

Nic z tego nie wymaga, by ktokolwiek działał w złej wierze. Tak po prostu zwykle działa infrastruktura serwerowa. „Usunięty“ jest bardziej zagmatwane, niż sugeruje jedno pewne siebie zdanie.

A to jest ten dobry przypadek

Powyższe zakłada ostrożną usługę o dobrych zamiarach. Ten sam upload naraża Cię też na te złe przypadki: naruszenie, które ujawnia przechowywane pliki, zmianę polityki lub właściciela firmy, żądanie udostępnienia danych na drodze prawnej albo po prostu usługę, która nigdy nie była tak ostrożna, jak twierdziła jej strona główna. Gdy plik opuści już Twoje ręce, wszystko to jest poza Twoją kontrolą.

Jedyny plik, którego możesz być pewien

Istnieje dokładnie jedna wersja pliku PDF, której losu możesz być całkowicie pewien: ta, która nigdy nie została wgrana. Plik, który nigdy nie opuścił Twojego urządzenia, nie ma kopii zapasowych na cudzym serwerze, niczego w czyichś logach, żadnego narażenia na naruszenie, o którym przeczytasz za rok. Nie ma czego usuwać, bo na początku nie było żadnej kopii. To nie jest mocniejsza obietnica; to brak potrzeby jakiejkolwiek obietnicy.

Na tym opiera się cała idea reader.me. Narzędzia działają w Twojej przeglądarce, na Twoim własnym urządzeniu. Gdy łączysz, kompresujesz albo zabezpieczasz plik PDF, jest on wczytywany do pamięci na Twoim komputerze, tam przetwarzany i zwracany Tobie. Nigdy nie jest wysyłany. Nie musisz ufać polityce usuwania, bo nie ma kopii na serwerze, której usunięciu trzeba by ufać.

A to da się zweryfikować, co jest częścią, której narzędzie oparte na uploadzie nigdy nie zaoferuje. Otwórz dowolne narzędzie reader.me, otwórz narzędzia deweloperskie (F12) i obserwuj zakładkę Sieć podczas pracy, nic nie zobaczysz wychodzącego. Albo wyłącz internet całkowicie i korzystaj z narzędzia offline. Nadal działa, co jest możliwe tylko dlatego, że plik i tak nigdzie się nie wybierał.

Wniosek

„Usuwamy Twoje pliki“ prosi Cię, byś zaufał obietnicy, której nie możesz sprawdzić, na temat kopii, których nie widzisz, na serwerach, których nigdy nie odwiedzisz. W przypadku wakacyjnego zdjęcia, w porządku. W przypadku czegokolwiek, co naprawdę ma znaczenie, umowy, dokumentacji medycznej, dowodu tożsamości, lepszą odpowiedzią nie jest lepsza obietnica. Jest nią niewgrywanie pliku w ogóle. Wykonaj pracę w swojej przeglądarce, a pytanie o to, co dzieje się z Twoim plikiem na cudzym serwerze, po prostu nigdy się nie pojawi.