Kuidas PDF-i peita ilma seda üles laadimata

Faili veebilehele lohistamine tundub kahjutu. Tehniliselt on see edastus. Baidid lahkuvad sinu arvutist, läbivad võrgu ja jõuavad serverisse, millele sul ligipääsu ei ole. Seal avab miski PDF-i, teeb töö ära ja annab sulle allalaadimislingi.

Selleks hetkeks on su dokument olnud korraga mitmes kohas: serveri mälus, peaaegu kindlasti ajutise failina kettal, võib-olla ka selle taga olevas failihoidlas, ning vähemalt ühes pääsulogis, kus on kirjas, et sinu aadressilt saabus sellise suurusega fail. Osa sellest on tahtlik. Osa on lihtsalt see, kuidas servereid ehitatakse.

Teenus ütleb, et failid kustutatakse tunni aja pärast või kohe pärast töötlemist. Võib-olla kustutataksegi. Kontrollida sa seda ei saa. Väljastpoolt ei erista miski õigel ajal kustutavat teenust sellisest, mille kustutustöö on katki või mille öistes varukoopiates seisab koopia kuu aega. Usud väidet masina sisemuse kohta, mida sa näha ei saa. See ei ole kontroll.

Plakati puhul, kus on telefoninumber, piisab usaldusest. Kasuta seda, mis on kiirem. Mõne teise dokumendi puhul on edastus ise juba sündmus, enne kui midagi valesti läheb.

Advokaadisaladusega kaitstud dokument, mis saadetakse töötlemiseks kolmandale isikule, on sellele isikule avaldatud. Kas see lõpetab saladuse kaitse, otsustab sinu jurist, kuid küsimus on juba tekkinud. Arstisaladus ei jää pausile teenusepakkuja hea maine pärast. Isikuandmete kaitse üldmääruse järgi muudab isikuandmete saatmine teenusesse töötlemiseks teenuse volitatud töötlejaks: vaja on artikli 28 kohast lepingut, kannet artikli 30 registris ja seisukohta serverite asukoha kohta. Kõik selleks, et kustutada üks palgasumma. Tavaline konfidentsiaalsuslepe lubab andmeid avaldada nimetatud pooltele või heakskiidetud alltöövõtjatele. Veebitööriist ei ole kumbki.

Selleks ei pea teenusepakkuja olema hooletu. Risk tekib hetkel, kui fail kohale jõuab.

Tehnilisi lahendusi on kolm.

Arvutisse paigaldatav tarkvara. PDF-programm on sinu arvutis ja töötab kohapeal. Sageli ongi see õige vastus. See töötab täiesti ilma võrguta ning tõsisematel programmidel on korralik peitmisfunktsioon olnud aastaid. Hind on samuti päris: litsents, luba hallatavasse arvutisse midagi paigaldada ja vana versioon, mille järgi kogu asutuse masinapark on seatud.

Brauseritööriist, mis töötleb kohapeal. Brauser oskab PDF-i ja OCR-i koodi käitada otse lehel, nii et faili loeb JavaScript sinu vahekaardis ning seda ei saadeta kuhugi. Paigaldada pole midagi. Konks on selles, et väljastpoolt näeb see välja täpselt nagu kolmas variant.

Serveripoolne veebitööriist. Laadid üles, see töötleb, laadid alla. Kaugelt kõige levinum lahendus ning sel on päris eeliseid: töötab igas seadmes ja tuleb toime failidega, mille all brauseri vahekaart kokku vajuks.

Kõik kolm kirjeldavad end samade sõnadega. Turvaline. Privaatne. Sinu failid on meie juures kaitstud. Viimast lauset on vaja öelda ainult serveripoolsel tööriistal.

Siin ei pea kedagi uskuma sõna pealt.

Tee kõigepealt test-PDF. Ohutu sisuga, kuid iseloomuliku suurusega, paar megabaiti, et see loendist silma jääks. Päris dokumendiga neid kontrolle ei tehta.

Võrgukontroll. Ava tööriista leht, seejärel brauseri arendajatööriistad (Windowsis ja Linuxis F12, Macis Cmd+Option+I) ning mine vahekaardile Network. Märgi „Preserve log”, et lehe vahetumine loendit ei tühjendaks. Lae testfail sisse ja tee tööriistaga tavaline töö. Otsi väljuvat päringut, mille meetod on POST või PUT ja maht faili omale lähedane. Klõpsa sellel ning vaata vahekaarti Payload või Request. Sealt su dokument lahkubki. Sama suured sissetulevad vastused on vastupidine asi: tagasi tulev tulemus, mida annab ka kohapeal töötav tööriist. Vastus peitub suunas.

Võrgust lahtiühendamise kontroll. Lae leht sisse ja lase sellel täielikult avaneda. Lülita siis WiFi välja või tõmba juhe seinast. Ava võrguta olekus dokument, tee peitmised ära ja ekspordi. Kui töö läheb lõpuni, toimus töötlemine sinu arvutis, sest mujal polnud seda võimalik teha.

Mõlemal kontrollil on omad piirid. Päriselt kohapeal töötav tööriist võib esimesel külastusel võrguta kontrollis läbi kukkuda, enne kui selle kood ja keelefailid on alla laaditud. Proovi siis teisel korral uuesti. Tööriist võib põhimõtteliselt ka üleslaadimist kinni hoida, kuni ühendud uuesti. Seepärast tee mõlemad kontrollid.

Kohapeal töötlemine ei tähenda, et võrguliiklust pole üldse. Leht peab kuskilt tulema ja OCR-tööriistad laadivad keelemudeli tavaliselt alla alles esimesel kasutamisel, sest iga keele saatmine igale külastajale oleks mõttetu. Need päringud paistavad võrguvaates välja. Dokumendi sisu nad kaasa ei kanna, kuid nad on olemas. Tööriist, mis lubab esimesel käivitusel täielikku võrguta tööd, lubab liiga palju.

hddn töötab täpselt nii, koos selle mööndusega: dokumendi baite ei saadeta kunagi rakenduse serverisse ning OCR-i ja tuvastuse failid laaditakse alla esimesel korral, kui neid vaja läheb, ja jäävad siis vahemällu. Automaatne tuvastus leiab võimalikud kohad. Kõike see ei leia ning enne rakendamist vaatad iga leiu ise üle. Ära usu seda sõna pealt. Tee võrgukontroll ise läbi.

Tööriistu kirjutatakse ümber. Leht, mis märtsis tegi kõik kohapeal, võib septembriks vaikselt saada ka serveripoolse töötlemise ning kasutajaliideses ei pea selleks midagi muutuma. Kontrollid võtavad neli minutit ja kehtivad versiooni kohta, mis on praegu su ees.