Локальный анализ: почему ваши данные не покидают устройство

Что значит «в браузере»

Когда вы выбираете ZIP-файл, браузер передаёт странице его байты в памяти. Unfollo распаковывает их, читает JSON с подписчиками и подписками и строит два списка. Все эти шаги выполняются на вашей машине — там же, где открываются локальные фотографии.

Здесь нечего отключать: шага «загрузка на сервер» просто нет. Это можно проверить — откройте вкладку «Сеть» во время анализа, и вы не увидите ни одного запроса с файлом или именами аккаунтов.

Что и где хранится

Чтобы сравнивать, нужна память о прошлом, поэтому каждый разобранный архив сохраняется как снимок в локальном хранилище браузера, привязанный к вашему аккаунту. Это хранилище принадлежит профилю браузера на этом устройстве: оно не синхронизируется с нами и недоступно другим сайтам.

Контроль остаётся у вас. Удаление снимка из истории убирает его сразу, а очистка данных сайта удаляет все снимки. Восстановить их с нашей стороны невозможно — у нас никогда не было копии.

• Локально: ваши снимки (имена подписчиков и подписок, даты).
• На сервере: email для входа и, по желанию, ник Instagram из профиля.
• Нигде у нас: файл архива, списки подписчиков, пароль.

Чем рискованна серверная обработка

Сервис, который загружает архив к себе, получает полный социальный граф: все, кто подписан на вас, и все, на кого подписаны вы, открытым текстом и с датами. Такие данные ценны, а значит, их выгодно украсть и продать. Утечка задевает не только вас, но и всех, кто указан в списках.

Локальный анализ убирает саму цель атаки: единой базы графов не существует, потому что графы не покидают устройства, на которых созданы.

Приватность людей из ваших списков

Легко забыть, что трекер отписок работает и с чужими данными. Аккаунты из вашего архива не давали согласия на загрузку в сторонний сервис. Локальная обработка — единственная схема, при которой их положение не меняется вообще.

По той же причине экспорт в CSV сделан ручным: файл создаётся только по вашему нажатию и попадает в вашу же папку загрузок.

Ограничения локального подхода

У локальной обработки есть честные минусы. Снимки живут в одном браузере: смена устройства или очистка данных начинают историю заново. Очень большие архивы при разборе требуют больше памяти, чем потребовалось бы серверу.

Взамен вы получаете архитектуру, при которой утечка вашего списка подписчиков невозможна независимо от того, что случится с нашей инфраструктурой. Для инструмента, смысл которого — безопасность, это и есть главное.

Частые вопросы