Selamatkah Muat Naik Swafoto? Senarai Semak Privasi

Mengapa swafoto lebih wajar difikirkan daripada meme

Foto landskap tidak mendedahkan apa-apa tentang anda. Foto wajah anda berbeza: ia rekod sifat fizikal yang unik kepada anda dan tidak boleh diubah. Di beberapa bidang kuasa, itu cukup untuk ia dikira sebagai data biometrik, kategori yang mempunyai peraturan sendiri tentang persetujuan dan penyimpanan.

Sama ada undang-undang tertentu terpakai kepada alat yang anda guna atau tidak, soalan praktikalnya sama: apa berlaku kepada imej itu selepas anda tekan muat naik? Kebanyakan orang tidak pernah memeriksanya. Halaman ini ialah senarai semak perkara yang wajar diperiksa, ditulis sebagai soalan yang boleh anda tanya tentang mana-mana alat — bukan nasihat undang-undang, kerana jawapannya bergantung pada tempat anda tinggal dan apa yang sebenarnya dilakukan alat itu.

Satu peraturan dahulu: jika sesuatu alat tidak dapat menjawab soalan ini dengan jelas, itulah jawapan anda. Laman yang berjanji dengan bahasa kabur, atau langsung tiada halaman privasi, sedang memberitahu anda sesuatu yang penting.

Sepuluh soalan

1. Di mana imej diproses? Dalam pelayar anda, pada pelayan alat itu, atau diteruskan ke perkhidmatan pihak ketiga? Ini situasi yang sangat berbeza. "Diproses dalam pelayar anda" bermakna fail itu tidak pernah meninggalkan peranti anda, jawapan paling kuat. "Dihantar ke pelayan kami" itu normal tetapi harus dinyatakan terbuka. "Dihantar ke API pihak ketiga" bermakna syarikat yang tidak pernah anda dengar kini mengendalikan wajah anda.

2. Adakah ia ditulis ke cakera? Memproses imej sering bermakna menyimpannya sementara. Itu bukan masalah secara automatik — soalannya sama ada salinan sementara itu dibersihkan, dan sama ada seseorang berjanji untuknya.

3. Berapa lama ia disimpan? Beberapa saat, hari, atau tidak terhingga? "Selama yang perlu untuk menyediakan perkhidmatan" terlalu kabur hingga menyamai jawapan tidak. Cari tempoh penyimpanan yang khusus.

4. Adakah ada laluan pemadaman? Jika anda mahu imej itu dibuang, apa yang sebenarnya anda lakukan? Pilihan padam yang berfungsi, atau alamat hubungan, tanda yang baik. Tiada laluan padam langsung bermakna anda mempercayai janji dan bukan menggunakan hak.

5. Adakah imej digunakan untuk perkara lain? Melatih model, menambah baik perkhidmatan, dan analitik ialah tiga aktiviti berbeza yang semuanya berakhir sebagai "kami mungkin menggunakan data anda". Jika foto anda masuk ke set latihan, itu wajar diketahui sebelum memuat naik.

6. Adakah ia dikongsi dengan sesiapa? Pemproses pembayaran, pengiklan, vendor analitik, dan penyedia awan adalah tipikal. Intinya bukan perkongsian sentiasa buruk — tetapi anda sepatutnya boleh mengetahuinya.

7. Apakah dasar penyimpanan untuk ukuran wajah, bukan hanya foto? Ini soalan yang hampir tiada siapa tanya. Banyak alat memadam imej dan menyimpan nombor terbitan: tanda rujukan, nisbah, markah. Jika tujuannya menyimpan maklumat pengenalan, ukuran itu mungkin lebih penting daripada JPEG.

8. Adakah alat meminta lebih daripada yang diperlukan? Imbas wajah perlukan foto. Ia tidak perlukan nombor telefon, e-mel, kenalan, atau lokasi anda. Permintaan data tambahan yang banyak di sebelah butang "muat naik" satu ketikan ialah tanda amaran.

9. Adakah perkataannya sepadan dengan perilakunya? Janji "100% peribadi" dan "tidak pernah disimpan" biasa dan mudah ditulis. Apabila alat membuat dakwaan mutlak, tanya mekanisme apa yang menguatkuasakannya. Dakwaan tanpa mekanisme ialah ayat pemasaran, bukan jaminan.

10. Siapa bertanggungjawab jika berlaku masalah? Ada nama syarikat, alamat, cara menghubungi manusia? Alat tanpa nama tanpa struktur akauntabiliti ialah alat yang masalahnya tiada tempat pergi.

Cara menjalankan senarai semak ini

Anda tidak perlu menyoal siasat sesiapa. Beberapa minit sudah cukup.

• Cari halaman privasi sebelum memuat naik, bukan selepasnya. Jika tiada halaman privasi, berhenti di situ.
• Cari ayat tentang penyimpanan. Tempoh khusus tanda baik; diam tanda buruk.
• Periksa sama ada imej diproses setempat atau dimuat naik. Pada sesetengah alat anda boleh buka tab network pelayar dan lihat sama ada permintaan membawa imej itu. Pada yang lain anda memang tidak boleh tahu.
• Uji dahulu dengan foto yang anda tidak kisah. Ini memberitahu anda sama ada alat itu berfungsi sebelum menyerahkan foto yang anda lebih suka simpan, dan menunjukkan rupa halaman hasil.
• Jangan uji dengan wajah orang lain. Ini satu-satunya kes yang bahayanya bukan teori: anda akan berkongsi data biometrik pihak ketiga tanpa pengetahuan mereka.

Apa yang dilakukan laman ini

Memandangkan anda di sini, perkara jujurnya ialah menerangkan aliran kami sendiri dan bukan hanya memberi anda senarai.

Apabila anda memuat naik swafoto di laman ini, imej akan dihantar ke pelayan kami — ia tidak diproses dalam pelayar anda, dan anda harus berhati-hati terhadap mana-mana alat yang meletakkan "diproses setempat" pada butang muat naik. Di pelayan, imej disimpan dalam memori semasa analisis tanda rujukan berjalan dan markah serta kad kongsi dijana. Ia tidak ditulis ke galeri, dan tidak disimpan dalam pangkalan data: jadual di sebalik ciri log masuk dan rujukan menyimpan akaun dan kod rujukan, bukan foto.

Satu kaveat, dinyatakan dengan tepat bukan demi kemudahan: rangka kerja web boleh sebentar menumpahkan muat naik besar ke fail sementara miliknya sendiri sebelum pengendali permintaan berjalan, dan fail itu dibersihkan apabila permintaan tamat. Jadi dakwaan yang tepat ialah "kami tidak menyimpan foto anda", bukan "foto anda tidak pernah menyentuh cakera". Jika kepastian mutlak penting kepada anda, pilihan yang boleh dipercayai ialah tidak memuat naik — itu benar bagi setiap alat dalam kategori ini, termasuk yang ini.

Soalan lazim

Adakah swafoto saya disimpan selepas imbasan?

Di laman ini, imej yang dimuat naik diproses dalam memori dan tidak disimpan — tiada galeri foto dan tiada salinan dalam pangkalan data. Kami tidak mendakwa yang sama untuk alat lain; anda perlu periksa satu per satu. Isyarat paling berguna ialah sama ada tempoh penyimpanan khusus dinyatakan, atau sama ada bahasanya kekal kabur.

Bolehkah imbas wajah mengenal pasti saya sebagai orang tertentu?

Ujian imbas wajah pengguna melakukan geometri, bukan pengenalan. Ia mengenal pasti ciri dan mengukurnya; ia tidak memadankan wajah anda dengan pangkalan data individu bernama. Namun begitu, risiko penting dengan data biometrik biasanya bukan pengenalan segera — tetapi pengumpulan, dan apa yang boleh dilakukan sistem masa depan dengan koleksi imej wajah yang sudah wujud.

Selamatkah memuat naik foto orang lain?

Tidak, dan ini peraturan paling jelas di halaman ini. Memuat naik foto pasangan, bekas kekasih, atau kawan tanpa pengetahuan mereka bermakna anda berkongsi data biometrik mereka tanpa persetujuan. Ia juga membatalkan hasilnya, kerana jawapan yang anda terima tetap tidak bermakna. Jika anda ada soalan sebenar tentang hubungan, tanya orang itu.

Apa yang perlu saya perhatikan dalam perkataannya?

Dakwaan mutlak tanpa mekanisme: "100% peribadi", "tidak pernah disimpan", "anonim sepenuhnya". Tanya apa yang menguatkuasakan dakwaan itu. Jika halaman privasi menerangkan tempoh penyimpanan, laluan pemadaman, dan siapa memproses imej, ia melakukan lebih daripada kebanyakan. Jika tiada satu pun diterangkan, dakwaan mutlaknya hanyalah hiasan.

Adakah sah bagi laman web memproses foto wajah?

Itu bergantung pada tempat anda tinggal dan tempat laman beroperasi, dan halaman ini bukan nasihat undang-undang. Sesetengah bidang kuasa menganggap imej wajah sebagai kategori khas data peribadi, dengan keperluan khusus tentang persetujuan dan pendedahan. Jika itu penting kepada keadaan anda, anggap ia sebagai sebab untuk membaca halaman privasi dengan teliti sebelum memuat naik, bukan selepasnya.

Apakah cara paling selamat menggunakan ujian ini?

Guna foto yang anda tidak kisah dikongsi, idealnya yang sudah anda pos secara awam. Jangan muat naik foto orang lain. Jangan pautkan akaun atau nombor telefon jika foto sahaja mencukupi. Dan jika anda akan berasa tidak selesa dengan imej itu wujud di tempat yang anda tidak kawal, pilihan paling selamat ialah tidak memuat naiknya sama sekali — berapa banyak pemeriksaan pun tidak menjadikan risiko itu sifar.