Mitä kuvillesi tapahtuu verkkotyökalussa?

Kahdessa kuvatyökalussa voi olla samat valinta- ja latauspainikkeet, vaikka toinen muuntaa kuvan laitteellasi ja toinen lähettää sen palvelimelle. Pelkkä käyttöliittymä ei kerro eroa.

Peruskysymykset voi selvittää ilman kehittäjätyökaluja: minne kuva menee, kuka pääsee siihen ja kuinka kauan kopiot säilyvät? Jäljempänä oleva vapaaehtoinen verkkoliikenteen tarkistus on tarkempaa tutkimista varten.

Mitä oikeuksia tiedoston valinta antaa sivustolle?

Tavallinen tiedostonvalitsin antaa sivulle pääsyn valitsemiisi tiedostoihin, ei kaikkiin laitteen kansioihin. Selaimen File API mahdollistaa niiden sisällön sekä nimen, koon ja tyypin lukemisen.

Sivu voi tehdä esikatselun, muokata pikseleitä tai lähettää sisällön muualle heti valinnan jälkeen. Erillistä Lähetä-painiketta ei tarvita. Toisaalta ”Upload”-niminen valinta-alue ei todista lähettämistä. Selvitä toiminnon käsittely ennen arkaluonteisen aineiston valintaa.

Missä kuvan käsittely tapahtuu?

Selaimessa

Sivusto toimittaa työkalun ohjelmakoodin, jonka selain suorittaa laitteellasi. Koodi lukee valitun kuvan, käsittelee sen ja muodostaa tuloksen. Se voi esimerkiksi piirtää kuvan pienemmillä pikselimitoilla ja tallentaa sen uudeksi tiedostoksi.

Täysin paikallinen toiminto ei tarvitse kuvan lähettämistä muunnospalvelimelle. Laitteessa on silti oltava tarpeeksi muistia ja laskentatehoa. Avatun kuvan muistitarve voi olla paljon pakattua tiedostokokoa suurempi.

Palvelimella

Työkalu lähettää tarvittavan kuvadatan palveluntarjoajan järjestelmään käsiteltäväksi. Palvelu palauttaa tuloksen tai latauslinkin. Tämä voi mahdollistaa erikoiskäsittelyn ja vähentää laitteesi työtä.

Selvitä lähteen ja tuloksen vastaanottajat, käyttöoikeudet ja säilytys. Palvelinkäsittely sopii tehtävään, jos ominaisuudet ja käsittelyehdot vastaavat tarvettasi. Tilittömyys ei poista näitä kysymyksiä.

Osa työkaluista yhdistää molemmat

Palvelu voi rajata paikallisesti mutta lähettää kuvan muualle taustanpoistoon. Koko alkuperäisen sijaan saatetaan lähettää poimittu teksti tai pieni esikatselu. Tarkista käyttämäsi toiminto, älä nojaa koko sivustoa koskevaan yleisväitteeseen.

Valitse sopiva toimintatapa ennen kuvan avaamista

1. Etsi toiminnon käsittelykuvaus. Pelkän ”yksityinen”- tai ”turvallinen”-sanan sijaan etsi selkeä tieto paikallisesta käsittelystä tai lähettämisestä.
2. Tarkista tallennus. Palvelinlähetyksissä selvitä säilytysaika ja jakolinkkien käyttöoikeudet. Paikallisessa käsittelyssä selvitä, tallennetaanko työ selaimeen.
3. Kokeile vierasta työnkulkua harmittomalla kuvalla. Tutustu valintaan, käsittelyyn, lataukseen ja toiseen työkaluun siirtymiseen paljastamatta oikeaa asiakirjaa.
4. Sovita toimintatapa aineistoon. Käytä työaineistolle organisaation hyväksymiä työkaluja. Jos tärkeä kysymys jää avoimeksi, kysy palveluntarjoajalta tai valitse selkeämpi vaihtoehto.

Sinun ei tarvitse itse todistaa, miten tuntematon palvelu toimii. Tekninen testi voi antaa lisätietoa, mutta voit myös valita työkalun, jonka käsittelytapa on kuvattu selkeästi ja sopii aineistollesi.

Mitä kuvalle tapahtuu Pixilossa?

Pixilon nykyiset kuvatyökalut käsittelevät valitut tiedostot selaimessa sekä luovat esikatselut ja ladattavat tulokset laitteellasi. Käsittelykoodi ei lähetä tiedostoja Pixilon muunnospalvelimelle. Ulkoinen linkki avaa toisen palvelun, jolla on omat käsittelytapansa.

Toiseen työkaluun siirtyminen käyttää selaimen tallennustilaa

Kun valitset tuloksen Muokkaa-valikosta toisen työkalun, Pixilo tallentaa valmistellun kuvan, tiedostonimen ja siirtotiedot tilapäisesti IndexedDB:hen eli selaimen paikalliseen tietokantaan. Kohdetyökalu lukee ja poistaa tietueen ja jatkaa paikallista käsittelyä. Kohdesivun osoitteessa on satunnainen hakutunniste, ei kuvan sisältöä.

Siirto on voimassa 15 minuuttia. Taustalla ei ole ajastinta, joka poistaisi tietueen ajan päättyessä. Jos kohdetyökalu ei lue sitä, se voi jäädä talteen. Uusi työkalusiirto poistaa myös vanhentuneet tietueet. Sivustotietojen tyhjennys poistaa odottavat tietueet suoraan. Välilehden sulkeminen ei luotettavasti tyhjennä tietokantaa.

Tietueen lukemisen ja poistamisen jälkeenkin aktiivisella kohdesivulla voi olla työkuva muistissa. Ladatut tiedostot ovat erillisiä kopioita laitteen kansioissa. Ero on tärkeä etenkin yhteiskäyttöisellä tietokoneella.

Miksi paikallinenkin käsittely aiheuttaa verkkopyyntöjä?

Selain hakee sivuja, ohjelmakoodia, fontteja ja muita resursseja. Kuvankäsittelykirjasto voidaan ladata ensimmäisen käyttökerran yhteydessä. Kumppanibanneri voi hakea kuvan ulkopuoliselta tarjoajalta. Nämä ovat eri asia kuin valitun kuvan lähettäminen.

Sivuston ylläpidosta vastaava palveluntarjoaja ja ulkoiset tarjoajat voivat saada teknisiä tietoja, kuten IP-osoitteen ja pyydetyn URL-osoitteen. Tämä on huomioitava, vaikka kuvan muunnos olisi paikallinen. Pixilon tietosuojaseloste kuvaa sivuston verkkopyynnöt, kumppanisisällön ja paikallisen tallennuksen.

Selvitä, mitä kopioita jää jäljelle

Palvelintyökalun ”automaattisesti poistettu” tarvitsee täsmällisen merkityksen. Kattaako aika lähteen, tuloksen ja muut säilytetyt kopiot? Voiko latauslinkkiä käyttää kuka tahansa sen saanut, ja voiko linkin mitätöidä?

Paikallisen työkalun aktiivisella sivulla oleva kuva ja selaimen tietokantaan tallennettu kuva ovat eri asioita. IndexedDB voi tallentaa tiedostoja ja rakenteista tietoa paikallisesti. Paikallisuus ei siis automaattisesti tarkoita kaiken poistumista sivun sulkemisella.

Poista Pixilon odottavat siirrot tietokoneen Chromessa

1. Päätä työ, lataa säilytettävät tulokset ja sulje aktiiviset Pixilon muokkausvälilehdet.
2. Avaa Chromen Asetukset → Tietosuoja ja turvallisuus → Kolmannen osapuolen evästeet → Näytä kaikki sivustotiedot ja käyttöoikeudet.
3. Etsi pixilo.dev, poista sen tallennetut sivustotiedot ja vahvista. Paikallisen esikatselun testissä valitse sen oma sivustotietue.

Valikoiden nimet voivat vaihdella version ja kielen mukaan; Googlen sivustotietojen poisto-ohje näyttää ajantasaisen reitin. Samalla poistuvat Pixilon tallennetut asetukset, kuten teema- ja evästevalinta. Latauskansion tiedostot tai kuvakirjaston alkuperäiset eivät poistu. Sivustotietojen poisto ei takaa tietojen turvallista pyyhintää laitteelta.

Tarkista jaettavan kuvan sisältö

Käsittelypaikka ja tuloksen sisältämä tieto ovat eri kysymyksiä. Tarkista näkyvät tiedot, kuten tilinimet, sekä upotetut metatiedot, kuten GPS-koordinaatit. Metatieto-opas ja kuvakaappausopas auttavat.

Älä oleta pakkauksen poistaneen metatiedot. Työkalu voi palauttaa alkuperäisen muuttamatta, jos se alittaa rajan jo valmiiksi. Tarkista tallennettu tulos, jos poistolla on merkitystä.

Halutessasi: tarkista verkkoliikenne itse

Tässä osassa tarkastellaan tietokoneen selaimen kehittäjätyökaluilla sivun ja muiden järjestelmien välisiä pyyntöjä. Se on selvityskeino, ei kuvatyökalun käytön edellytys. Käytä harmitonta testikuvaa.

1. Avaa kehittäjätyökalut ennen tiedoston valintaa. Chromessa Windowsilla ja Linuxilla Ctrl + Shift + I, Macilla Command + Option + I. Avaa Network, varmista tallennus, valitse All ja ota Preserve log käyttöön, jos siirryt toiseen työkaluun.
2. Päivitä sivu. Alkuvaiheen resurssit tallentuvat lokiin. Pidä paneeli auki koko testin ajan.
3. Valitse testikuva, käsittele ja lataa tulos. Testaa myös haluamasi työkalusiirto. Seuraa jo valintahetkeä: lähetys voi alkaa ennen käsittelypainiketta.
4. Tutki pyynnöt, joissa voi kulkea tietoa. Avaa pyyntö ja tarkista kohdeosoite, menetelmä sekä Payload-välilehti, joka näyttää pyynnön mukana lähetetyt tiedot. Etsi tiedoston sisältöä, koodattua kuvaa tai kuvasta poimittuja tietoja. Tiedostonimeä ei välttämättä näy.
5. Tarkista myös olemassa olevat yhteydet. WebSocket voi lähettää monta viestiä ilman uutta pyyntöriviä jokaiselle. Avaa yhteys ja katso lähtevät Messages-viestit. Kaikki sivut eivät käytä WebSocketia.

Chromen verkkoliikenneopas selittää paneelin käytön. Verkkoliikenteen ohje käsittelee myös lähetettyjä tietoja ja WebSocket-viestejä. Pelkkä Size-sarake ei todista, lähetettiinkö kuva vai ei.

Tunne tarkistuksen rajat

Tunnistettavan kuvadatan lähettäminen sivulta vahvistaa siirron kyseisessä testissä. Jos ilmeistä lähetystä ei näy, havainto koskee vain testattua työnkulkua, ei kaikkia ominaisuuksia tai tulevia versioita. Koodattua tai binääristä dataa voi olla vaikea tulkita. Jos tärkeä epävarmuus jää ratkaisematta, selvitä asia palveluntarjoajalta tai valitse toinen hyväksytty toimintatapa.

Valmiiksi ladatun työkalun toiminta ilman verkkoa viittaa myös paikalliseen käsittelyyn. Epäonnistuminen voi tarkoittaa vain puuttuvaa käsittelykirjastoa. Onnistuminen ei sulje pois jonotettuja pyyntöjä yhteyden palatessa. Arvioi koko työnkulku tämän yksittäisen testin sijaan.

Usein kysyttyä

Estääkö HTTPS vastaanottavaa palvelua lukemasta kuvaa?

Ei. HTTPS suojaa yhteyttä siirron aikana. Tavallinen palvelimella toimiva muunnin tarvitsee silti pääsyn käsittelemäänsä tietoon. Säilytys ja käyttöoikeudet ovat erillisiä kysymyksiä.

Onko blob-osoite julkinen kuvalinkki?

Ei. blob:-osoite viittaa selaimen hallitsemaan tiedostoon tai dataobjektiin. MDN:n objektiosoitteita käsittelevä ohje selittää mekanismin. Pelkkä osoite ei kerro, onko toinen kopio lähetetty muualle.

Poistaako välilehden sulkeminen ladatut tiedostot?

Ei. Lataukset ovat laitteen tiedostoja ja noudattavat sen tallennus- ja varmuuskopiointiasetuksia. Sulje muokkaussivu työn päätyttyä ja hallitse ladattuja kopioita erikseen.