Vlákno názorů k článku Čtení souborů javascriptem pomocí FILE API od mir - Ako je to s bezpecnostou tychto API? Bolo...

Rozhraní k souboru poskytuje pouze File type input a DataTransfer vlastnost Drag & Drop (Clipboard). Tzn. bez uživatelské akce není možné se k souboru dostat. A to ani k takovému, který byl použit během předchozí session.
Pokud by někdo chctěl přístup k souboru dostat, existuje buď FileSystem API nebo IndexDB, tak jako tak tam ale uživatel musí soubor nahrát předem (resp. uživatel musí vyhrát soubor a web do těchto storage nahrát).