Chọn tệp không đồng nghĩa tải tệp lên
Trang web có thể dùng API tệp của trình duyệt để đọc tệp bạn chọn, xử lý trên thiết bị và tạo kết quả tải xuống. Công cụ tệp asdftools hiện tại làm theo cách này: tệp nguồn được xử lý trên thiết bị, không gửi đến máy chủ ứng dụng hoặc dịch vụ AI bên ngoài.
Điều này nói về các công cụ này, không phải mọi trang có bộ chọn tệp. Dịch vụ khác có thể tải tệp đã chọn lên ngay. Đọc thông báo xử lý của công cụ đang dùng, nhất là khi chuyển giữa trang khác nhau hoặc tính năng tương lai.
Xử lý trên thiết bị không có nghĩa không kết nối mạng
Trình duyệt vẫn yêu cầu trang, mã, kiểu và ảnh để tải trang web. Nhật ký truy cập máy chủ thông thường có thể ghi IP, URL yêu cầu và thời điểm yêu cầu. Hồ sơ truy cập này tách biệt nội dung tệp bạn chọn trong vùng làm việc.
Không đặt văn bản tài liệu riêng tư, token truy cập hoặc mật khẩu trong URL trang hay truy vấn tìm kiếm. Xử lý cục bộ không có nghĩa duyệt ẩn danh, không có nhật ký máy chủ hoặc chắc chắn dùng ngoại tuyến được. Xem trang quyền riêng tư để biết cách xử lý dữ liệu hiện tại.
Thiết bị vẫn là một phần của phạm vi bảo mật
Quy trình cục bộ tránh gửi bản gốc đến máy chủ chuyển đổi, nhưng không biến thiết bị không an toàn thành an toàn. Tiện ích trình duyệt, người khác dùng máy, phần mềm độc hại, tệp tải xuống và thư mục đồng bộ đám mây có thể ảnh hưởng bảo mật. Dùng trình duyệt cập nhật trên thiết bị tin cậy và tuân thủ quy định nơi làm việc với tài liệu nhạy cảm.
Đầu vào lớn cũng dùng nhiều bộ nhớ thiết bị. Nếu tác vụ không hoàn tất, thử ít tệp hơn hoặc bản sao nhỏ hơn, thay vì liên tục mở việc lớn trong tab mới. Giữ bản gốc ngoài vùng làm việc để chuyển đổi thất bại không làm bạn mất nguồn dùng được.
Kiểm tra nội dung, không chỉ tên tệp
Mở ảnh hoặc PDF tải xuống trước khi gửi. Kiểm tra chi tiết cá nhân nhìn thấy và thuộc tính tài liệu. Trình xem siêu dữ liệu PDF hiển thị trường phổ biến và thông tin trang; không phải kiểm tra pháp chứng, quét phần mềm độc hại hoặc công cụ xóa siêu dữ liệu toàn diện.
Tương tự, công cụ SHA-256 băm văn bản UTF-8, không băm tệp tải lên. Giá trị băm không phải mã hóa bảo mật hoặc bằng chứng ai viết văn bản. Đừng dán bí mật chỉ để làm nó khó đọc, và đừng coi hình chữ nhật đen trên trang PDF là bằng chứng đã xóa thông tin vĩnh viễn.
Chủ động kiểm tra trước khi gửi kết quả
Lưu đầu ra đã kiểm tra vào nơi bạn kiểm soát, đặt lại vùng làm việc khi xong và đóng tab trên thiết bị dùng chung. Đây là thao tác dọn dẹp hữu ích, không hứa xóa an toàn khỏi bộ nhớ trình duyệt hoặc bộ nhớ thiết bị. Tệp tải xuống và bản sao lưu vẫn thuộc trách nhiệm của bạn sau tác vụ.
- Kiểm tra thư mục tải xuống có đang chia sẻ hoặc đồng bộ đám mây không.
- Chọn đúng tệp và người nhận trước khi chia sẻ.
- Dùng quy trình chuyên dụng được phê duyệt khi tài liệu cần kiểm soát chặt hơn.