Транскрипция через VPN: звук уходит, копии остаются
Туннель защищает передачу и ничего после неё. До первой загрузки перечислите рабочие копии, одобренные инструменты и передачу.
Ваш VPN доставляет аудиофайл на машину и после этого перестаёт иметь значение. Всё дальше — рабочая копия, автосохранение редактора, экспортированный текст, временная загрузка — живёт вне туннеля и вне его защиты. Понимание этой границы и есть разница между соответствующим процессом транскрипции и тем, что утекает через чёрный ход.
Что туннель на самом деле защищает
VPN защищает трафик между двумя шлюзами или между клиентом и шлюзом на том участке пути, который он покрывает. Конечные точки всё равно получают содержимое в читаемом виде, потому что должны его обрабатывать. Модель шлюза IPsec говорит об этом прямо: защита относится к участку путешествия, а не к файлу. Всё, что читает или пишет файл, находится за концом этой защиты.
Поэтому туннель ничего не говорит о диске, на который попадает звук, о приложении, которое его открывает, или о сервисе, который приложение может вызвать. Это отдельные решения с отдельными владельцами. Считать подключённый туннель доказательством безопасной работы с файлом значит путать транспорт с обработкой данных.
Файл переживает соединение, и его копии тоже.
Перечислите копии до начала работы
Выпишите, что создаст процесс: загруженный оригинал, файлы автосохранения и восстановления редактора, экспортированную расшифровку, любое преобразованное аудио и всё, что сохраняет браузер или клиент синхронизации. Каждая — копия со своим местом и своим сроком жизни.
Спросите владельца работы, какие из них разрешены, где они могут находиться и когда должны исчезнуть. Разрешение скачать запись не является разрешением загрузить её в сервис расшифровки и не является разрешением потом хранить личную копию. Получите ответ до первой загрузки, потому что удалять копии позже труднее, чем никогда их не создавать.
Запишите список в рабочие заметки, пока ответ ещё свеж.
Держите инструменты в пределах одобренного набора
Локальный редактор с папкой облачной синхронизации — это путь загрузки. Расширение браузера с доступом к буферу обмена — ещё один. Ни то, ни другое не появляется в журнале VPN, и ни то, ни другое не покрыто защитой туннеля. Оба — обычные функции, которые никто не считает передачей данных.
Используйте управляемую учётную запись и устройство, указанные в задании, и сопротивляйтесь искушению перенести работу на личный диск из-за того, что одобренная передача медленная. Если инструменту нужен сетевой доступ, спросите, одобрен ли этот доступ для данного содержимого. Ответ есть в задании, а не в условиях обслуживания инструмента.
Снимки экрана и вложения в поддержку — тоже копии, и именно их люди забывают.
Относитесь к передаче как к решению о данных
Передайте итоговую расшифровку по одобренному каналу и подтвердите, что получатель может её забрать. Затем для рабочих копий следуйте процессу хранения и удаления владельца, а не придумывайте свой.
Отключение VPN ничего не удаляет с диска, как и закрытие редактора.
Если редактор или инструмент расшифровки синхронизируется в другом месте, согласуйте это назначение с заданием, прежде чем им пользоваться. Запись о завершении, где названы принятый файл, место его передачи и оставшиеся одобренные копии, стоит больше зелёного значка сети.
Короткий контрольный список для следующего задания
Подтвердите одобренное рабочее пространство и хранилище, разрешённые инструменты, канал передачи и правило хранения. Затем отдельно подтвердите сетевой путь, потому что два одобрения приходят от разных владельцев и одно не подразумевает другое.
Перечитайте список, когда работа закончится, а не только когда начинается.
Звук провёз туннель. Всё после этого принадлежит процессу, и именно об этой части спросит аудитор.