I convertitori di file online sono sicuri?

Cosa succede di solito quando carichi un file

Su un sito di conversione tradizionale, il tuo file viene trasmesso ai server del gestore, scritto su disco, elaborato e conservato finché non viene scaricato tramite un link o scade un timer di conservazione. Ciò significa che una copia completa del tuo file esiste su un'infrastruttura che non controlli, per un periodo che non puoi verificare, accessibile a chiunque abbia accesso a quei sistemi.

Per una foto delle vacanze, è uno scambio equo per un servizio gratuito. Per un contratto firmato, la scansione di un passaporto, una lettera medica, una registrazione inedita o un foglio di calcolo con i dati dei clienti, è una decisione da prendere con consapevolezza e non per caso.

Leggi cosa promette davvero l'informativa

“Eliminiamo i tuoi file dopo 24 ore” è un impegno di conservazione, non di privacy. Non dice nulla su chi può leggere il file durante quelle 24 ore, se i backup persistono oltre, quali sub-responsabili lo ricevono o in quale giurisdizione si trovano i server.

Le domande utili sono più precise: il file è cifrato a riposo, chi tra il personale può accedervi, viene condiviso con terze parti e la legge di quale Paese si applica se qualcuno lo pretende.

Come capire su che tipo di sito ti trovi

Il test affidabile richiede dieci secondi. Apri gli strumenti per sviluppatori del browser, passa alla scheda Network e converti un file.

• Lato server: vedrai una grande richiesta POST o PUT di dimensioni simili al tuo file, poi un polling, poi un download.
• Lato client: vedrai caricarsi il codice della pagina, forse il download una tantum di un motore, e poi nessuna richiesta che trasporti il tuo file.

Un secondo indizio: disconnettiti da internet dopo che la pagina è stata caricata. Un convertitore che funziona ancora non ha mai inviato il tuo file da nessuna parte.

Cosa cambia la conversione nel browser

I browser ora possono eseguire in locale veri motori di conversione tramite WebAssembly — incluso ffmpeg, lo stesso motore su cui si basano molti convertitori desktop. Il file viene letto dal disco nella memoria della pagina, convertito dal tuo processore e restituito.

Non esiste alcun endpoint di caricamento, quindi non c'è una copia sul server che possa essere diffusa, sequestrata, conservata o venduta. Il gestore non può vedere il contenuto, il nome del file e nemmeno il tipo di file, perché nulla di tutto ciò viene trasmesso. È una garanzia strutturale e non una promessa di policy, il che è una cosa sensibilmente diversa.

Non è nemmeno magia. La pagina arriva comunque da un server, e gli strumenti nel browser spesso scaricano i loro motori più grandi da CDN pubbliche, quindi ti fidi del gestore del sito e di ogni fornitore da cui carica codice, che non distribuiscano codice dannoso. È la stessa fiducia che richiede qualsiasi sito web. Quello che puoi verificare da solo è più limitato ma comunque utile: apri la scheda Network mentre converti e non vedrai alcuna richiesta che trasporti il tuo file. Quel controllo riguarda la visita che hai osservato, non quelle future.

Una regola sensata

Fatti una domanda: importerebbe se uno sconosciuto leggesse questo file? Se la risposta è no, usa ciò che è più comodo. Se la risposta è sì, usa un convertitore che funziona in locale, o un software desktop. Il costo di sbagliare è asimmetrico — la comodità risparmiata è poca, l'esposizione no.

Prima di condividere una foto ovunque, puoi anche rimuoverne i dati EXIF, che eliminano la posizione e i dettagli della fotocamera che molte foto contengono. Ogni strumento di questo sito funziona come descritto sopra: nel tuo browser, senza caricare nulla.