क्या ऑनलाइन फ़ाइल कन्वर्टर सुरक्षित हैं?

अपलोड करने पर आम तौर पर क्या होता है

परंपरागत कन्वर्ज़न साइट पर आपकी फ़ाइल संचालक के सर्वर पर भेजी जाती है, डिस्क पर लिखी जाती है, प्रोसेस होती है, और तब तक सहेजी रहती है जब तक डाउनलोड लिंक खुल न जाए या प्रतिधारण टाइमर खत्म न हो जाए। इसका मतलब है कि आपकी फ़ाइल की पूरी कॉपी ऐसे इन्फ़्रास्ट्रक्चर पर मौजूद है जिस पर आपका नियंत्रण नहीं, ऐसी अवधि तक जिसे आप जाँच नहीं सकते, और उन सिस्टम तक पहुँच रखने वाले किसी भी व्यक्ति के लिए सुलभ।

छुट्टी की किसी फ़ोटो के लिए, मुफ़्त सेवा के बदले यह एक उचित सौदा है। हस्ताक्षर किए अनुबंध, पासपोर्ट स्कैन, मेडिकल पत्र, अप्रकाशित रिकॉर्डिंग या ग्राहक रिकॉर्ड की स्प्रेडशीट के लिए, यह ऐसा फ़ैसला है जो अनजाने में नहीं, सोच-समझकर लेने लायक है।

पढ़ें कि नीति असल में क्या वादा करती है

"हम आपकी फ़ाइलें 24 घंटे बाद हटा देते हैं" प्रतिधारण की प्रतिबद्धता है, प्राइवेसी की नहीं। यह इस बारे में कुछ नहीं कहता कि उन 24 घंटों में फ़ाइल कौन पढ़ सकता है, क्या बैकअप उसके बाद भी बने रहते हैं, उसे कौन से उप-प्रोसेसर पाते हैं, या सर्वर किस न्यायक्षेत्र में हैं।

पूछने लायक सवाल ज़्यादा सटीक हैं: क्या फ़ाइल स्टोरेज में एन्क्रिप्टेड है, स्टाफ़ में कौन उसे एक्सेस कर सकता है, क्या वह किसी तीसरे पक्ष से साझा की जाती है, और अगर कोई माँग करे तो किस देश का कानून लागू होता है।

कैसे पहचानें कि आप किस तरह की साइट पर हैं

भरोसेमंद जाँच में दस सेकंड लगते हैं। अपने ब्राउज़र के डेवलपर टूल खोलें, Network टैब पर जाएँ, और एक फ़ाइल कन्वर्ट करें।

• सर्वर-साइड: आपको लगभग आपकी फ़ाइल के आकार का एक बड़ा POST या PUT अनुरोध दिखेगा, फिर पोलिंग, फिर डाउनलोड।
• क्लाइंट-साइड: आपको पेज का अपना कोड लोड होता दिखेगा, शायद एक बार का इंजन डाउनलोड, और उसके बाद आपकी फ़ाइल ले जाने वाला कोई अनुरोध बिल्कुल नहीं।

एक और संकेत: पेज लोड होने के बाद इंटरनेट से कनेक्शन तोड़ दें। जो कन्वर्टर तब भी चलता है, वह आपकी फ़ाइल कहीं भेज ही नहीं रहा था।

ब्राउज़र में कन्वर्ज़न क्या बदलता है

ब्राउज़र अब WebAssembly के ज़रिए असली कन्वर्ज़न इंजन स्थानीय रूप से चला सकते हैं — ffmpeg समेत, वही इंजन जिस पर कई डेस्कटॉप कन्वर्टर बने हैं। फ़ाइल डिस्क से पेज की मेमोरी में पढ़ी जाती है, आपके अपने प्रोसेसर से कन्वर्ट होती है, और वापस सौंप दी जाती है।

कोई अपलोड एंडपॉइंट मौजूद नहीं है, इसलिए कोई सर्वर कॉपी नहीं है जो लीक हो, जिसे तलब किया जा सके, रखा जा सके या बेचा जा सके। संचालक सामग्री, फ़ाइल का नाम या फ़ाइल का प्रकार भी नहीं देख सकता, क्योंकि इनमें से कुछ भी भेजा नहीं जाता। यह नीति का वादा नहीं, संरचनात्मक गारंटी है, जो अर्थपूर्ण रूप से अलग बात है।

यह कोई जादू भी नहीं है। पेज फिर भी किसी सर्वर से आता है, और ब्राउज़र में चलने वाले टूल अक्सर अपने बड़े इंजन सार्वजनिक CDN से खींचते हैं, इसलिए आप साइट संचालक और हर उस प्रदाता पर भरोसा कर रहे हैं जिससे वह कोड लोड करती है कि वे दुर्भावनापूर्ण कोड नहीं भेजेंगे। यह वही भरोसा है जो कोई भी वेबसाइट माँगती है। जो आप खुद जाँच सकते हैं वह ज़्यादा सीमित है पर फिर भी उपयोगी: कन्वर्ट करते समय Network टैब खोलें, और आपको आपकी फ़ाइल ले जाने वाला कोई अनुरोध नहीं दिखेगा। यह जाँच उसी विज़िट को कवर करती है जो आपने देखी, आगे की विज़िट को नहीं।

एक समझदार नियम

एक सवाल पूछें: क्या इससे फ़र्क पड़ेगा अगर कोई अजनबी यह फ़ाइल पढ़ ले? अगर जवाब नहीं है, तो जो भी सुविधाजनक हो इस्तेमाल करें। अगर जवाब हाँ है, तो ऐसा कन्वर्टर इस्तेमाल करें जो स्थानीय रूप से चलता हो, या डेस्कटॉप सॉफ़्टवेयर। गलत होने की कीमत असमान है — बची हुई सुविधा छोटी है, जोखिम नहीं।

किसी फ़ोटो को कहीं भी साझा करने से पहले, आप उसका EXIF डेटा हटा भी सकते हैं, जो उस जगह और कैमरे के ब्योरे को हटा देता है जो कई फ़ोटो में होते हैं। इस साइट का हर टूल ऊपर बताए तरीके से ही काम करता है: आपके ब्राउज़र में, बिना कुछ अपलोड किए।