Что на самом деле происходит с файлом, который вы «удаляете» с сайта

Вы загружаете документ в онлайн-инструмент, он делает своё дело, и обнадёживающая строчка сообщает, что ваш файл будет удалён через час. Вы закрываете вкладку и спокойны. Но что на самом деле случилось с этим файлом и что вообще значит «удалён», как только он оказался на чужих серверах? На это стоит взглянуть, потому что удобный ответ и честный — не одно и то же.

«Удалён» — это обещание, а не гарантия

Вот в чём суть проблемы: как только ваш файл попал на сервер, который вы не контролируете, у вас нет никакого способа что-либо о нём проверить. Сообщение «удаляется через час» — это формулировка политики. Вы доверяете ей так же, как любому предложению на сайте. Нет ни квитанции, ни подтверждения, ни способа убедиться, что это действительно произошло.

Это не значит, что каждый сервис лжёт. Многие искренне стараются удалять файлы по расписанию. Суть в другом, и она сложнее: вы не можете это подтвердить. Вы принимаете это на веру, а «поверьте мне» — слабая опора для чего-либо чувствительного.

Где может задержаться «удалённый» файл

Даже при добрых намерениях одно удаление редко исчерпывает всю жизнь файла на сервере:

• Резервные копии. Серверы регулярно резервируются. Файл, удалённый из работающей системы, может сохраняться в резервном снимке днями или неделями — так задумано, без всякого злого умысла.
• Кеши и копии. Файлы проходят через кеши, временные хранилища и сети доставки контента. «Удаление» в основном хранилище не всегда мгновенно добирается до каждой временной копии.
• Журналы. Даже если сам файл уходит, записи о нём — когда он был загружен, откуда, его имя, его метаданные — могут лежать в журналах, которые переживают сам документ.
• Третьи стороны и юрисдикция. Сервис может работать на инфраструктуре, арендованной у кого-то ещё, в стране с другими правилами. Судьбой вашего файла теперь распоряжается цепочка сторон, о которых вы никогда не слышали.

Ничто из этого не требует, чтобы кто-то действовал недобросовестно. Просто так обычно устроена серверная инфраструктура. «Удалён» — куда более запутанная история, чем подразумевает одно уверенное предложение.

И это ещё хороший случай

Всё описанное предполагает аккуратный и добросовестный сервис. Та же загрузка подставляет вас и под плохие сценарии: утечка, раскрывающая хранящиеся файлы, изменение политики или собственника компании, юридическое требование выдать данные или просто сервис, который никогда не был так аккуратен, как обещала его главная страница. Как только файл покинул ваши руки, всё это уже вне вашего контроля.

Единственный файл, в котором можно быть уверенным

Есть ровно одна версия PDF, в судьбе которой можно быть полностью уверенным: та, что никогда не загружалась. У файла, который не покидал вашего компьютера, нет резервных копий на чужом сервере, ничего в чьих-то журналах, никакой уязвимости перед утечкой, о которой вы прочитаете через год. Удалять нечего, потому что копии и не было. Это не более сильное обещание — это отсутствие нужды в нём.

В этом и состоит вся идея reader.me. Инструменты работают в вашем браузере, на вашем собственном устройстве. Когда вы объединяете, сжимаете или защищаете PDF, файл считывается в память на вашем компьютере, обрабатывается там и возвращается вам. Он никогда не загружается. Вам не нужно доверять политике удаления, потому что нет серверной копии, чьему удалению пришлось бы доверять.

И это можно проверить — то, чего инструмент на основе загрузки предложить не сможет никогда. Откройте любой инструмент reader.me, откройте инструменты разработчика (F12) и смотрите на вкладку «Сеть», пока работаете, — вы увидите, что ничего не уходит. Или вовсе отключите интернет и пользуйтесь офлайн. Всё продолжает работать, а это возможно лишь потому, что файл никуда и не собирался.

Вывод

«Мы удаляем ваши файлы» просит вас довериться обещанию, которое вы не можете проверить, о копиях, которые вы не можете увидеть, на серверах, куда вы никогда не попадёте. Для отпускной фотографии — ладно. Для всего, что действительно важно — договора, медицинской карты, удостоверения личности, — лучший ответ не в более удачном обещании. Он в том, чтобы не загружать файл вовсе. Делайте работу в своём браузере — и вопрос о том, что станет с вашим файлом на чужом сервере, попросту никогда не возникнет.