Sind Online-Dateikonverter sicher?

Was normalerweise beim Hochladen passiert

Bei einer herkömmlichen Konvertierungsseite wird Ihre Datei an die Server des Betreibers übertragen, auf die Festplatte geschrieben, verarbeitet und gespeichert, bis ein Download-Link abgerufen wird oder ein Aufbewahrungstimer abläuft. Das bedeutet, dass eine vollständige Kopie Ihrer Datei auf einer Infrastruktur liegt, die Sie nicht kontrollieren, für einen Zeitraum, den Sie nicht überprüfen können, und zugänglich für jeden mit Zugriff auf diese Systeme.

Bei einem Urlaubsfoto ist das ein fairer Preis für einen kostenlosen Dienst. Bei einem unterschriebenen Vertrag, einem Passscan, einem Arztbrief, einer unveröffentlichten Aufnahme oder einer Tabelle mit Kundendaten ist es eine Entscheidung, die man bewusst treffen sollte und nicht aus Versehen.

Lesen Sie, was die Richtlinie tatsächlich verspricht

„Wir löschen Ihre Dateien nach 24 Stunden“ ist eine Zusage zur Aufbewahrung, keine zum Datenschutz. Sie sagt nichts darüber aus, wer die Datei in diesen 24 Stunden lesen kann, ob Sicherungskopien darüber hinaus bestehen bleiben, welche Unterauftragsverarbeiter sie erhalten oder in welchem Rechtsraum die Server stehen.

Die lohnenden Fragen sind enger gefasst: Ist die Datei im Ruhezustand verschlüsselt, wer aus dem Personal kann darauf zugreifen, wird sie an Dritte weitergegeben, und welches Landesrecht gilt, falls jemand ihre Herausgabe verlangt.

So erkennen Sie, auf welcher Art von Seite Sie sind

Der zuverlässige Test dauert zehn Sekunden. Öffnen Sie die Entwicklertools Ihres Browsers, wechseln Sie zum Tab „Netzwerk“ und konvertieren Sie eine Datei.

• Serverseitig: Sie sehen eine große POST- oder PUT-Anfrage in etwa der Größe Ihrer Datei, dann Abfragen im Wechsel, dann einen Download.
• Clientseitig: Sie sehen den eigenen Code der Seite laden, möglicherweise einen einmaligen Download einer Engine, und danach keine Anfrage mehr, die Ihre Datei enthält.

Ein zweiter Hinweis: Trennen Sie die Internetverbindung, nachdem die Seite geladen wurde. Ein Konverter, der weiterhin funktioniert, hat Ihre Datei nie irgendwohin gesendet.

Was die Konvertierung im Browser ändert

Browser können heute über WebAssembly echte Konvertierungs-Engines lokal ausführen – darunter ffmpeg, dieselbe Engine, auf der viele Desktop-Konverter aufbauen. Die Datei wird von der Festplatte in den Arbeitsspeicher der Seite gelesen, von Ihrem eigenen Prozessor konvertiert und zurückgegeben.

Es gibt keinen Upload-Endpunkt, also auch keine Serverkopie, die verloren gehen, beschlagnahmt, aufbewahrt oder verkauft werden könnte. Der Betreiber kann weder den Inhalt noch den Dateinamen noch den Dateityp sehen, weil nichts davon übertragen wird. Das ist eine strukturelle Garantie und kein Richtlinienversprechen, und das ist ein bedeutender Unterschied.

Es ist auch keine Zauberei. Die Seite kommt weiterhin von einem Server, und Tools im Browser laden ihre größeren Engines oft von öffentlichen CDNs. Sie vertrauen also darauf, dass der Seitenbetreiber und jeder Anbieter, von dem er Code lädt, keinen schädlichen Code ausliefert. Das ist dasselbe Vertrauen, das jede Website verlangt. Was Sie selbst prüfen können, ist enger gefasst, aber trotzdem nützlich: Öffnen Sie während der Konvertierung den Tab „Netzwerk“, und Sie sehen keine Anfrage, die Ihre Datei enthält. Diese Prüfung gilt für den Besuch, den Sie beobachtet haben, nicht für künftige.

Eine vernünftige Faustregel

Stellen Sie eine Frage: Würde es eine Rolle spielen, wenn ein Fremder diese Datei läse? Lautet die Antwort nein, nutzen Sie, was gerade bequem ist. Lautet sie ja, nutzen Sie einen Konverter, der lokal läuft, oder Desktop-Software. Das Risiko eines Irrtums ist ungleich verteilt – der gesparte Komfort ist klein, die Gefährdung nicht.

Bevor Sie ein Foto irgendwo teilen, können Sie auch die EXIF-Daten entfernen, wodurch Standort und Kameradetails gelöscht werden, die viele Fotos enthalten. Jedes Tool auf dieser Seite funktioniert auf die oben beschriebene Weise: in Ihrem Browser, ohne dass etwas hochgeladen wird.