05
Ir faili, kurus nedrīkst nodot svešam datoram. Pacienta karte. Advokāta lieta, uz kuru attiecas profesionālais noslēpums. Iekšējas izmeklēšanas materiāli, kuros minēti trīs cilvēki. Dokuments ar konfidencialitātes līgumu, kas nosaka, kurš to drīkst redzēt. Darbs ir parasts — jāizņem četri vārdi un algas summa —, bet acīmredzamākais ceļš sākas ar visa dokumenta nodošanu uzņēmumam, par kuru neko nezini.
01
Kas notiek, augšupielādējot failu
Ievelkot failu tīmekļa lapā, šķiet, ka nekas nav noticis. Patiesībā notikusi pārsūtīšana. Baiti atstāj tavu datoru, šķērso tīklu un nonāk serverī, kuram tev nav piekļuves. Tur PDF atver, apstrādā un iedod lejupielādes saiti.
Tajā brīdī dokuments jau pastāv vairākās vietās: servera atmiņā, gandrīz noteikti arī pagaidu failā diskā, iespējams, tam piesaistītā objektu krātuvē un vismaz vienā piekļuves žurnālā, kur redzams, ka no tavas adreses pienācis šāda izmēra fails. Daļa no tā ir paredzēta, daļa ir parasta serveru uzbūves sekas.
Pakalpojums var teikt, ka faili tiek dzēsti pēc stundas vai tūlīt pēc apstrādes. Tas var būt patiesi, bet no malas to pārbaudīt nevar. Neviens tavs tests neatšķirs pakalpojumu, kas dzēš pēc grafika, no tāda, kuram salūzusi tīrīšana, vai no tāda, kura nakts dublējumi kopiju patur mēnesi. Tev jāuzticas apgalvojumam par mašīnas iekšieni, kuru neredzi. Tā nav pārbaude.
02
Kad šī atšķirība patiešām ir svarīga
Plakātam ar tālruņa numuru uzticēšanās var būt pilnīgi pietiekama. Izmanto ātrāko rīku. Citiem dokumentiem pati pārsūtīšana jau ir būtiska, vēl pirms kaut kas noiet greizi.
Dokuments, uz kuru attiecas advokāta profesionālais noslēpums un kuru nosūti trešās puses apstrādātājam, ir atklāts trešajai pusei. Vai ar to zūd aizsardzība, jāvērtē juristam, taču jautājumu esi radījis. Ārstniecības noslēpums nebeidzas tāpēc, ka piegādātājam ir laba reputācija. Saskaņā ar VDAR, nosūtot personas datus pakalpojumam apstrādei, tas kļūst par apstrādātāju: vajadzīgs līgums saskaņā ar 28. pantu, ieraksts 30. panta reģistrā un skaidrība par serveru atrašanās vietu. Tas viss vienas algas summas dēļ. Savukārt parasts konfidencialitātes līgums izpaušanu atļauj tikai nosauktām pusēm vai saskaņotiem apakšuzņēmējiem. Tiešsaistes rīks parasti nav ne viens, ne otrs.
Tam visam nav vajadzīga piegādātāja paviršība. Risks rodas brīdī, kad fails nonāk serverī.
03
Trīs iespējas, starp kurām patiesībā izvēlies
Tehniski ir trīs iespējas.
Datorā uzstādīta programma. PDF programma tavā ierīcē, kas strādā lokāli. Bieži tā ir pareizā izvēle: tā var iztikt bez tīkla, un nopietnām programmām aizklāšana jau sen ir pieejama. Arī izmaksas ir īstas: licence, atļauja darba datorā kaut ko uzstādīt un vecā versija, uz kuru standartizēta visa uzņēmuma tehnika.
Pārlūka rīks, kas strādā lokāli. Pārlūks PDF un OCR kodu var izpildīt pašā lapā, tāpēc JavaScript failu nolasa tavā cilnē un nekur to nesūta. Nekas nav jāuzstāda. Taču no malas šāds rīks izskatās tieši tāpat kā trešais variants.
Tīmekļa rīks, kas strādā serverī. Augšupielādē, apstrādā, lejupielādē. Tas ir visizplatītākais un tam ir īstas priekšrocības: tas strādā jebkurā ierīcē un tiek galā ar failiem, kas pārlūka cilni noslogotu par daudz.
Visi trīs sevi apraksta līdzīgi: droši, privāti, faili pie mums ir drošībā. Pēdējais apgalvojums attiecas tikai uz rīku, kas strādā serverī.
04
Divas pārbaudes, kas to noskaidro
Nav jāpaļaujas uz solījumiem.
Vispirms izveido pārbaudes PDF — nekaitīgu, bet dažus megabaitus lielu, lai to sarakstā var viegli pamanīt. Šīs pārbaudes nekad neveic ar īsto dokumentu.
Tīkla pārbaude. Atver rīka lapu, tad pārlūka izstrādātāja rīkus (F12 sistēmā Windows un Linux, Cmd+Option+I Mac datorā) un cilni Network. Ieslēdz Preserve log, lai lapas pārlāde sarakstu neiztīrītu. Ielādē pārbaudes failu un izmanto rīku kā parasti. Meklē izejošu POST vai PUT pieprasījumu, kura izmērs ir tuvs faila izmēram. Atver to un apskati cilni Payload vai Request. Tas ir tavs dokuments ceļā prom. Ienākoša līdzīga izmēra atbilde nozīmē pretējo — rezultāts nāk atpakaļ; tādu rada arī lokāls rīks. Svarīgs ir virziens.
Atvienošanas pārbaude. Ielādē lapu līdz galam, tad izslēdz Wi-Fi vai atvieno tīkla vadu. Bez tīkla ielādē dokumentu, veic aizklāšanu un eksportē. Ja tas izdodas, apstrāde notika tavā ierīcē — citur tai nebija kur notikt.
Abām pārbaudēm ir robežas. Patiesi lokāls rīks pirmajā apmeklējumā var neizturēt atvienošanas pārbaudi, kamēr vēl nav lejupielādējis kodu un valodu resursus. Tāpēc mēģini vēlreiz otrajā reizē. Savukārt rīks teorētiski var aizturēt augšupielādi līdz tīkla atgriešanās brīdim. Tāpēc vajadzīgas abas pārbaudes.
05
Tā daļa, ko neviens negrib atzīt
Lokāla apstrāde nenozīmē nulles datplūsmu. Lapai jāatnāk no kaut kurienes, un OCR rīki pirmajā reizē parasti lejupielādē vajadzīgās valodas atpazīšanas modeli. Visas valodas sūtīt katram apmeklētājam būtu absurdi. Šie pieprasījumi būs redzami tīkla cilnē. Tie nenes dokumenta saturu, bet ir īsti; rīks, kas jau pirmajā reizē sola pilnīgu darbu bezsaistē, pārspīlē.
hddn strādā tieši tā, arī ar šo atrunu: dokumenta baiti uz lietotnes serveri netiek sūtīti, bet OCR un noteikšanas resursi tiek ielādēti, kad tie pirmoreiz vajadzīgi, un pēc tam paliek kešatmiņā. Automātiskā noteikšana atrod tikai iespējamos atradumus, nevis visu. Katru no tiem pirms piemērošanas pārskati pats. Palaid tīkla pārbaudi arī šeit.
Rīki mainās. Lapa, kas martā visu darīja lokāli, septembrī var būt klusi ieguvusi servera apstrādi, un saskarnei nekas nav jāmaina, lai par to nepaziņotu. Pārbaudes aizņem četras minūtes un pārbauda tieši to versiju, kas ir tavā priekšā.