Er online filkonvertere sikre?

Hvad der normalt sker, når du uploader

På en traditionel konverteringsside sendes din fil til operatørens servere, skrives til disk, behandles og gemmes, indtil et downloadlink er hentet, eller en opbevaringstimer udløber. Det betyder, at en komplet kopi af din fil findes på infrastruktur, du ikke kontrollerer, i en periode, du ikke kan verificere, og tilgængelig for enhver med adgang til de systemer.

For et feriebillede er det en rimelig pris for en gratis tjeneste. For en underskrevet kontrakt, en scanning af et pas, et lægebrev, en uudgivet optagelse eller et regneark med kundeoplysninger er det en beslutning, man bør træffe bevidst frem for ved et tilfælde.

Læs, hvad politikken faktisk lover

»Vi sletter dine filer efter 24 timer« er et løfte om opbevaring, ikke om privatliv. Det siger intet om, hvem der kan læse filen i de 24 timer, om sikkerhedskopier består længere, hvilke underdatabehandlere der modtager den, eller i hvilken jurisdiktion serverne befinder sig.

De spørgsmål, der er værd at stille, er mere præcise: Er filen krypteret under opbevaring, hvem blandt de ansatte kan få adgang til den, deles den med tredjeparter, og hvilket lands lovgivning gælder, hvis nogen kræver den udleveret.

Sådan finder du ud af, hvilken slags side du er på

Den pålidelige test tager ti sekunder. Åbn din browsers udviklerværktøjer, skift til fanen Netværk, og konverter en fil.

• Serverside: du vil se en stor POST- eller PUT-forespørgsel på nogenlunde samme størrelse som din fil, derefter polling og så en download.
• Klientside: du vil se sidens egen kode indlæses, måske en engangsdownload af en motor, og derefter slet ingen forespørgsel, der indeholder din fil.

Et andet fingerpeg: afbryd internetforbindelsen, når siden er indlæst. Hvis konverteren stadig virker, har den aldrig sendt din fil nogen steder hen.

Hvad konvertering i browseren ændrer

Browsere kan i dag køre rigtige konverteringsmotorer lokalt via WebAssembly – herunder ffmpeg, den samme motor, mange desktop-konvertere er bygget på. Filen læses fra disken ind i sidens hukommelse, konverteres af din egen processor og afleveres tilbage.

Der findes intet uploadendpoint, så der er ingen serverkopi, der kan lække, blive udleveret, opbevaret eller solgt. Operatøren kan ikke se indholdet, filnavnet eller engang filtypen, fordi intet af det sendes. Det er en strukturel garanti frem for et politisk løfte, og det er noget helt andet.

Det er heller ikke magi. Siden kommer stadig fra en server, og værktøjer i browseren henter ofte deres større motorer fra offentlige CDN'er, så du stoler på, at sidens operatør og alle de udbydere, den indlæser kode fra, ikke leverer skadelig kode. Det er den samme tillid, som enhver hjemmeside kræver. Det, du selv kan kontrollere, er snævrere, men stadig nyttigt: åbn fanen Netværk, mens du konverterer, og du vil ikke se nogen forespørgsel, der indeholder din fil. Den kontrol dækker det besøg, du så på, ikke fremtidige besøg.

En fornuftig tommelfingerregel

Stil ét spørgsmål: ville det betyde noget, hvis en fremmed læste denne fil? Hvis svaret er nej, så brug det, der er praktisk. Hvis svaret er ja, så brug en konverter, der kører lokalt, eller desktopsoftware. Prisen for at tage fejl er skæv – den bekvemmelighed, du sparer, er lille, eksponeringen er det ikke.

Før du deler et billede et sted, kan du også fjerne dets EXIF-data, som fjerner de positions- og kameraoplysninger, mange billeder indeholder. Alle værktøjer på dette websted fungerer som beskrevet ovenfor: i din browser, uden at noget uploades.