Zašto je obrada slika u pregledaču dobitak za privatnost

Podrazumevano očekivanje je pogrešno

Tokom većeg dela poslednjih dvadeset godina, uraditi bilo šta netrivijalno sa slikom na webu značilo je otpremiti je na server. Konvertovati HEIC fotografiju, ukloniti njene EXIF metapodatke, generisati favicon — svaki od tih alata istorijski je stajao iza multipart forme. Korisnik je kliknuo otpremi, fajl je putovao preko javnog interneta, a neki server negde je obavljao posao.

Ta podrazumevana opcija više nije tehnički neophodna. Pregledači već godinama isporučuju API-je koji omogućavaju da ceo proces teče lokalno:

• <canvas> i OffscreenCanvas za rad na nivou piksela
• createImageBitmap() za brzo dekodiranje van glavne niti
• File i Blob za čitanje otpremljenih fajlova bez slanja bilo gde
• WebAssembly za biblioteke kao što su libheif, libwebp i ffmpeg
• Web Workers da UI ostane odzivan dok se izvršava težak posao

Ako ih povežete, fajl nikada ne napušta uređaj. Server ga nikada ne vidi. Nema ničega za logovanje, ničega što može da procuri, ničega što može biti predmet sudskog naloga.

Šta „client-side“ zapravo znači

Vredi biti precizan, jer je marketinški tekst kod mnogih „privatnih“ alata prilično labav.

Alat je zaista na strani klijenta kada, nakon što se stranica učita, nijedan deo sadržaja fajla nikada ne putuje na server. Sama stranica se učitava sa servera (HTML, JavaScript, možda WebAssembly modul). Posle toga, vaš fajl ulazi u memoriju pregledača i ostaje tamo dok ne zatvorite karticu.

Alat nije na strani klijenta ako:

• šalje fajl metodom POST na /api/... endpoint
• šalje sličicu ili pregled na server
• poziva analitički endpoint sa metapodacima fajla (dimenzije, naziv, hash)
• prosleđuje fajl kroz CDN treće strane koji vraća obrađeni URL

Network panel u devtools vašeg pregledača govori istinu. Otvorite ga, ubacite fajl i proverite šta se otprema. Ako vidite da naziv vašeg fajla ili njegova veličina odlaze napolje, alat nije toliko privatan koliko tvrdi.

Zašto je to važno u praksi

Tri grupe ljudi tiho imaju koristi kada se obrada slika premesti u pregledač.

Novinari, aktivisti i istraživači rade sa izvornim materijalom čije bi curenje moglo biti opasno. EXIF metapodaci mogu da sadrže GPS koordinate uređaja kojim je fotografija snimljena. EXIF alat za uklanjanje metapodataka u pregledaču znači da originalni fajl nikada ne prelazi mrežu.

Kompanije pod regulativom — zdravstvo, finansije, pravo — inače bi morale da imaju ugovor o obradi podataka sa onim ko upravlja alatom. Statička stranica koja posao obavlja lokalno nema DPA za potpisivanje, jer nema obrađivača.

Svi ostali dobijaju očigledne prednosti: brži rezultat (nema vremena za otpremanje), nema ograničenja veličine fajla koja nameće račun za hosting, nema zastoja kada server ne radi.

Gde kompromisi i dalje postoje

Obrada na strani klijenta nije magija. Postoje stvarni troškovi o kojima treba razmisliti pre nego što je izaberete za konkretan problem.

Hladni start je teži

WebAssembly paket za HEIC dekodiranje ima nekoliko stotina kilobajta. ffmpeg kompajliran u WASM ima nekoliko megabajta. Prva poseta plaća taj trošak. Keširanje pomaže, a razdvajanje koda pomaže još više — učitajte samo kodek koji je korisnik zaista izabrao.

Hardver korisnika određuje granicu

RAW fajl od 200 megapiksela ostaće bez memorije na budžetskom telefonu mnogo pre nego na serveru. Budite iskreni u UI-ju o tome šta je realno na uređaju.

Ne možete grupno obrađivati preko korisnika

Obrada na strani servera može da deduplikuje i raspodeli trošak. Ako milion korisnika konvertuje istu stock sliku, server može da je obradi jednom. Na strani klijenta to se radi milion puta. Za većinu opterećenja ličnih alata to je u redu — posao je ionako jedinstven — ali vredi znati.

Neke operacije zahtevaju server

Reverse image search zahteva indeks. Moderacija sadržaja zahteva model koji je prevelik za isporuku korisniku. Sve što poredi vaš fajl sa korpusom koji ne posedujete zahteva backend.

Mala etička napomena

Ako je vaš alat zaista na strani klijenta, recite to glasno i dokažite. Linkujte ka izvornom kodu, uputite na network panel, objasnite šta se gde izvršava. Fraze poput „ne čuvamo vaše podatke“ ne znače ništa bez arhitekture koja ih potkrepljuje — svaki alat na strani servera iz kog su ikada procureli podaci korisnika govorio je upravo to, i u tom trenutku je to i mislio.

Važi i obrnuto. Ako vaš alat jeste na strani servera, nemojte se pretvarati da nije. Korisnici su naučili da prepoznaju obrazac, a gubitak poverenja kada vas uhvate trajan je.

<!-- tool-cta:start -->

💡 Пробајте ово: Погледајте обраду на страни клијента на делу уз Image Compressor, који смањује слике у потпуности у вашем прегледачу, тако да се ништа никада не отпрема на сервер.

<!-- tool-cta:end -->

Kuda dalje

Ako danas pravite mali alat za slike, podrazumevano birajte stranu klijenta i posegnite za serverom samo kada imate konkretan razlog. Pregledač će vas iznenaditi time koliko daleko može da iznese posao — a ljudi s druge strane mrežne veze tiho će vam zahvaliti za bajtove koji nikada nisu napustili njihovu mašinu.