Warum das Risiko des Hochladens wichtig ist
Viele Online-Werkzeuge arbeiten so, dass sie Ihr Dokument, Foto oder Video an einen Server senden, dort verarbeiten und das Ergebnis zurückschicken. Diese Kopie existiert zumindest eine Weile außerhalb Ihres Geräts, kann über weitere Dienste laufen und unterliegt einer Aufbewahrungsregel, die kaum jemand liest. Bei einem Urlaubsfoto spielt das vielleicht keine Rolle; bei einem Vertrag, einem Ausweis, einem Arztbericht oder einem Video von Kindern schon. Ein Werkzeug, das die Datei im Browser verarbeitet, vermeidet diese Kopie ganz. Diese Anleitung hilft Ihnen zu prüfen, welche Art von Werkzeug Sie nutzen, statt einem Satz auf der Startseite zu vertrauen.
Den Netzwerk-Tab beobachten, während das Werkzeug arbeitet
Öffnen Sie die Entwicklerwerkzeuge des Browsers: F12 oder Strg+Umschalt+I unter Windows und Linux, Cmd+Option+I auf dem Mac. Wählen Sie den Netzwerk-Tab und leeren Sie die Liste. Laden Sie dann eine kleine Testdatei und führen Sie das Werkzeug aus. Ein Werkzeug mit Server zeigt eine Anfrage, meist POST oder PUT, deren Größe nahe an der Ihrer Datei liegt und die oft an eine andere Domain als die geöffnete Website geht. Ein Werkzeug, das im Browser arbeitet, zeigt diese Anfrage nicht: Es kann gar keine geben oder nur kleine Anfragen für zuvor benötigte Skripte. Nehmen Sie zuerst eine harmlose Datei, um zu lernen, wie das Normale aussieht.
Verbindung trennen und das Werkzeug erneut ausführen
Ein zweiter Test braucht kein technisches Wissen. Laden Sie die Seite, aktivieren Sie den Flugmodus oder trennen Sie das WLAN und nutzen Sie das Werkzeug. Liefert es weiterhin ein Ergebnis, geschieht die Arbeit auf Ihrem Gerät, denn es konnte nichts gesendet werden. Bei Snipshed funktioniert das Hauptergebnis offline weiter; manche Vorschauen, etwa die einer PDF-Seite, brauchen eventuell eine noch nicht geladene Ressource. Bricht ein Werkzeug sofort mit einem Verbindungsfehler ab, sobald Sie die Schaltfläche drücken, hing es von einem Server ab. Verbinden Sie sich danach wieder und denken Sie daran, dass ein gespeicherter Download in jedem Fall auf Ihrem Gerät bleibt.
2 PDF → 5 0 upload requests
Das Versprechen lesen und wissen, was ein Test nicht beweist
Ein Satz wie Dateien werden nach einer Stunde gelöscht bedeutet meist, dass die Datei hochgeladen und so lange gespeichert wurde. Eine Formulierung wie wird in Ihrem Browser verarbeitet ist besser, aber nur ein Test bestätigt sie. Auch dann beweist der Test nur, was in dieser Sitzung geschah; er kann nicht belegen, was eine spätere Version der Seite tun würde, und sagt nichts über Browser-Erweiterungen, die die geöffneten Seiten lesen können. Das Hosting erhält weiterhin gewöhnliche technische Daten, etwa die Adresse, die die Seite angefordert hat, aber nicht Ihre Datei. Lesen Sie die Datenschutzseite jedes Werkzeugs und seien Sie bei vagen Formulierungen misstrauisch.
Gewohnheiten für sensible Dokumente
Arbeiten Sie mit einer Kopie und lassen Sie das Original unberührt. Entfernen Sie Informationen, die Sie nicht weitergeben müssen: Metadaten von Bildern und PDFs, unwichtige Seiten, den Ton eines Videos. Nutzen Sie bei heiklem Material ein privates Fenster ohne Erweiterungen und schließen Sie den Tab am Ende, damit temporäre Ergebnisse freigegeben werden. Prüfen Sie die gespeicherte Datei in der Anwendung, die sie erhält. Bei Passwörtern und Tokens bevorzugen Sie Werkzeuge, die sie lokal erzeugen oder dekodieren, und fügen Sie echte Produktionsgeheimnisse nie dort ein, wo Sie nichts geprüft haben. Die wenigen Minuten für den einmaligen Test eines Werkzeugs kosten weniger als ein durchgesickertes Dokument.
Eine Prüfung in zwei Minuten
Laden Sie die beiden Beispiel-PDFs herunter und öffnen Sie PDFs zusammenfügen. Öffnen Sie die Entwicklerwerkzeuge des Browsers, wählen Sie den Netzwerk-Tab und leeren Sie ihn. Fügen Sie die beiden Beispieldateien hinzu, verarbeiten Sie sie und beobachten Sie die Liste: Keine Anfrage sollte die Dateien tragen. Aktivieren Sie dann den Flugmodus, leeren Sie das Werkzeug, fügen Sie die Dateien erneut hinzu und führen Sie sie noch einmal zusammen. Vergleichen Sie zuletzt beide Ergebnisse.
2 PDF → 5 0 upload requests
Sie sehen keine Anfrage, deren Größe zu den PDFs passt, und das zusammengefügte Ergebnis erscheint auch ohne Verbindung. Die zusammengefügte Datei enthält fünf Seiten.
Sehen Sie nach dem Drücken der Schaltfläche eines Werkzeugs eine große Anfrage, behandeln Sie sie als Upload. Wiederholen Sie den Test mit einem anderen Dateityp, etwa einem Bild in Bild-Metadaten entfernen. Notieren Sie, was Sie beobachtet haben, und das Datum, denn Seiten und Richtlinien ändern sich.