Apakah konverter file online aman?

Apa yang biasanya terjadi saat Anda mengunggah

Di situs konversi konvensional, file Anda dikirim ke server operator, ditulis ke disk, diproses, dan disimpan hingga tautan unduhan diambil atau pengatur waktu retensi habis. Artinya salinan lengkap file Anda ada di infrastruktur yang tidak Anda kendalikan, selama periode yang tidak bisa Anda verifikasi, dan dapat diakses oleh siapa pun yang punya akses ke sistem tersebut.

Untuk foto liburan, itu pertukaran yang wajar demi layanan gratis. Untuk kontrak yang sudah ditandatangani, pindaian paspor, surat medis, rekaman yang belum dirilis, atau spreadsheet data pelanggan, itu keputusan yang layak diambil dengan sengaja, bukan secara kebetulan.

Baca apa yang sebenarnya dijanjikan kebijakannya

"Kami menghapus file Anda setelah 24 jam" adalah komitmen retensi, bukan komitmen privasi. Kalimat itu tidak mengatakan apa-apa tentang siapa yang bisa membaca file selama 24 jam tersebut, apakah cadangan tetap ada setelahnya, sub-prosesor mana yang menerimanya, atau di yurisdiksi mana server berada.

Pertanyaan yang layak diajukan lebih spesifik: apakah file dienkripsi saat disimpan, siapa di antara staf yang bisa mengaksesnya, apakah dibagikan kepada pihak ketiga mana pun, dan hukum negara mana yang berlaku jika ada yang memintanya.

Cara mengetahui Anda berada di situs jenis apa

Ujian yang andal hanya butuh sepuluh detik. Buka alat developer browser Anda, pindah ke tab Network, lalu konversi sebuah file.

• Sisi server: Anda akan melihat permintaan POST atau PUT besar yang ukurannya kira-kira sama dengan file Anda, lalu polling, lalu unduhan.
• Sisi klien: Anda akan melihat kode halaman itu sendiri dimuat, mungkin satu kali unduhan mesin, lalu tidak ada permintaan yang membawa file Anda sama sekali.

Petunjuk kedua: putuskan koneksi internet setelah halaman selesai dimuat. Konverter yang masih berfungsi tidak pernah mengirim file Anda ke mana pun.

Apa yang berubah dengan konversi di browser

Browser kini bisa menjalankan mesin konversi sungguhan secara lokal lewat WebAssembly — termasuk ffmpeg, mesin yang sama yang menjadi dasar banyak konverter desktop. File dibaca dari disk ke memori halaman, dikonversi oleh prosesor Anda sendiri, lalu dikembalikan.

Tidak ada endpoint unggah, sehingga tidak ada salinan di server yang bisa bocor, disita, disimpan, atau dijual. Operator tidak bisa melihat isi, nama file, bahkan jenis file, karena tidak ada yang dikirim. Itu jaminan struktural, bukan janji kebijakan, dan itu hal yang berbeda secara bermakna.

Ini juga bukan sihir. Halaman tetap berasal dari server, dan alat di browser sering mengambil mesin yang lebih besar dari CDN publik, sehingga Anda memercayai operator situs dan setiap penyedia tempat kode dimuat untuk tidak mengirim kode berbahaya. Itu kepercayaan yang sama yang dibutuhkan situs web mana pun. Yang bisa Anda periksa sendiri lebih sempit tetapi tetap berguna: buka tab Network saat Anda mengonversi, dan Anda tidak akan melihat permintaan yang membawa file Anda. Pemeriksaan itu hanya mencakup kunjungan yang Anda amati, bukan kunjungan berikutnya.

Aturan yang masuk akal

Ajukan satu pertanyaan: apakah akan jadi masalah jika orang asing membaca file ini? Jika jawabannya tidak, pakai apa pun yang praktis. Jika jawabannya ya, pakai konverter yang berjalan secara lokal, atau perangkat lunak desktop. Biaya kesalahan tidak seimbang — kemudahan yang dihemat kecil, risiko yang ditanggung tidak.

Sebelum membagikan foto ke mana pun, Anda juga bisa menghapus data EXIF-nya, yang menghilangkan lokasi dan detail kamera yang dibawa banyak foto. Setiap alat di situs ini bekerja dengan cara yang dijelaskan di atas: di browser Anda, tanpa ada yang diunggah.