هل ترفع المحوّلات على الإنترنت ملفاتك؟

تُفلت عقدًا أو مسحًا لجواز سفرك أو صورة عائلية في محوّل مجاني، وبعد لحظة تنزّل النتيجة. ما حدث بينهما غير مرئي عادةً. إما أن الملف سافر إلى خادم لا تعرف عنه شيئًا، وإما أن الصفحة أدت العمل على حاسوبك. هكذا تعرف ذلك لأي موقع، وهذا ما رأيناه حين فحصنا موقعنا.

نوعان من المحوّلات على الإنترنت

• الرفع ثم التحويل. ترسل الصفحة ملفك إلى خوادم الشركة، وتحوّله هناك وتعرض النتيجة للتنزيل. هكذا تعمل معظم المحوّلات، لأن الخوادم تستطيع تشغيل أي برنامج.
• التحويل في المتصفح. تنزّل الصفحة المحوّل نفسه، مترجمًا إلى WebAssembly أو مستخدمًا محركات الفيديو والصور والرسوميات في المتصفح، وتشغّله على جهازك. يُقرأ الملف من قرصك إلى الصفحة ولا يُرسل إلى أي مكان.

لم يصبح النوع الثاني عمليًا إلا في السنوات الأخيرة، حين اكتسبت المتصفحات WebAssembly سريعًا والوصول إلى مرمّزات الفيديو في العتاد وبطاقة الرسوميات. Tooloat مبني بهذه الطريقة، وكذلك عدد متزايد من الأدوات الأخرى.

لماذا يهم ذلك

الملف المرفوع نسخة على حاسوب شخص آخر. كثير من الخدمات القائمة على الرفع تعد بحذف الملفات بعد ساعة إلى 24 ساعة، وكثير منها يفعل ذلك بالتأكيد، لكنك لا تستطيع التحقق. وفي الأثناء قد تقبع النسخة في النسخ الاحتياطية والسجلات، وتتعامل معها جهات الاستضافة والتخزين التي تتعامل معها الخدمة في بلدان أخرى، وتنكشف إن اختُرقت الخدمة. لصورة ساخرة لا يهم ذلك. ولبطاقة هوية أو رسالة طبية أو عقد بموجب اتفاقية سرية، قد يهم.

وتختلف السياسات أيضًا في ما تسمح به. بعض الخدمات تحتفظ بحق استخدام المحتوى المرفوع لتحسين منتجاتها. هذا يستحق المعرفة قبل الرفع، ويسهل تفويته في سياسة خصوصية طويلة.

كيف تفحص أي موقع في دقيقة

راقب الشبكة

1. على حاسوب، افتح المحوّل في Chrome أو Edge أو Firefox واضغط F12 (Cmd + Option + I على Mac). افتح تبويب الشبكة.
2. انقر زر المسح لتصبح القائمة فارغة، ثم حوّل ملف اختبار، ويُفضَّل أن يكون كبيرًا ليسهل رصد رفعه.
3. انظر إلى عمود الطريقة، أو صفِّ حسب Fetch/XHR. تنزيلات الشيفرة والصور تستخدم GET. والرفع يستخدم POST أو PUT.
4. انقر أي طلب POST أو PUT وافتح تبويب الحمولة فيه. إن رأيت اسم ملفك، أو طلبًا حجمه قريب من حجم ملفك، فقد رُفع.

اقطع الاتصال

حمّل المحوّل وشغّله مرة بملف اختبار غير ضار، لتنزّل الصفحة كل ما تحتاجه. ثم اقطع الاتصال: فعّل وضع الطيران، أو افصل الكابل، أو اختر Offline من قائمة التقييد في تبويب الشبكة. حوّل مجددًا. إن استمر العمل، فالصفحة لا يمكن أن ترسل ملفك إلى أي مكان. وإن فشل، فهذا لا يثبت الرفع، لأن بعض الأدوات تجلب شيفرة إضافية لبعض الملفات، لكنه سبب لفحص الشبكة.

ما رأيناه على موقعنا

فتحنا ضاغط الصور على tooloat.com في تبويب متصفح جديد، وأضفنا صورة PNG بحجم 7.6 ميغابايت وضغطناها لتلائم 500 كيلوبايت. خرجت بحجم 480 كيلوبايت. هذه كل الطلبات التي أجراها التبويب، من فتح الصفحة حتى تنزيل النتيجة:

تعرض صفحاتنا أيضًا عدادًا في الشريط العلوي، «الملفات: تم إرسال 0 بايت». يغلّف الدوال التي تستطيع الصفحة استخدامها لإرسال البيانات، مثل fetch وXMLHttpRequest وsendBeacon وWebSocket، ويجمع بايتات محتوى كل طلب. بقي عند الصفر طوال الاختبار. والنقر عليه يُظهر التفاصيل، بما في ذلك ما ترسله شيفرة إعلانات Google إلى خوادمها، ويُحسب منفصلًا عن الأدوات.

لست مضطرًا لأن تثق بعداد على صفحتنا، وهذا هو الغرض من الخطوات أعلاه. تبويب الشبكة في متصفحك يرى كل ما ترسله الصفحة، مهما ادّعت الصفحة نفسها.

أمور يجب تذكرها

• الأدوات التي تعمل في المتصفح ما زالت تنزّل الشيفرة. الزيارة الأولى تجلب المحوّل، وبعض الأدوات تجلب محركات إضافية بعدة ميغابايتات. هذه بيانات قادمة إليك، لا خارجة منك.
• يمكن لموقع واحد أن يمزج النوعين. قد تُصنع المعاينة في المتصفح بينما يجري التحويل الكامل على خادم، أو قد ترفع أداة في موقع بينما لا ترفع أخرى. افحص الأداة التي تستخدمها.
• إضافات المتصفح تستطيع قراءة الصفحات. إضافة لها وصول إلى كل المواقع تستطيع رؤية الملفات التي تفتحها في صفحة ويب، مهما فعل الموقع. استخدم نافذة خاصة دون إضافات للملفات الحساسة.
• فحص الهواتف أصعب. متصفحات الهاتف ليس فيها تبويب الشبكة. افحص على حاسوب، أو استخدم اختبار قطع الاتصال.