Er filkonverterere på nett trygge?

Hva som vanligvis skjer når du laster opp

På en vanlig konverteringsside sendes filen din til operatørens servere, skrives til disk, behandles og lagres til en nedlastingslenke er hentet eller en oppbevaringstid utløper. Det betyr at en fullstendig kopi av filen din finnes på infrastruktur du ikke kontrollerer, i en periode du ikke kan verifisere, tilgjengelig for alle som har tilgang til disse systemene.

For et feriebilde er det en rimelig avveining for en gratis tjeneste. For en signert kontrakt, en passkopi, et legebrev, en uutgitt innspilling eller et regneark med kundeopplysninger er det en beslutning som bør tas bevisst i stedet for ved et uhell.

Les hva vilkårene egentlig lover

«Vi sletter filene dine etter 24 timer» er en oppbevaringsforpliktelse, ikke en personvernforpliktelse. Det sier ingenting om hvem som kan lese filen i løpet av disse 24 timene, om sikkerhetskopier består utover det, hvilke underleverandører som mottar den, eller hvilket rettsområde serverne står i.

Spørsmålene som er verdt å stille er mer presise: er filen kryptert ved lagring, hvem blant de ansatte kan få tilgang til den, deles den med noen tredjepart, og hvilket lands lov gjelder hvis noen krever den utlevert.

Slik finner du ut hvilken type side du er på

Den pålitelige testen tar ti sekunder. Åpne nettleserens utviklerverktøy, bytt til Nettverk-fanen (Network) og konverter en fil.

• Server-side: du ser en stor POST- eller PUT-forespørsel omtrent på størrelse med filen din, så polling og deretter en nedlasting.
• Klient-side: du ser sidens egen kode lastes, eventuelt en engangsnedlasting av en motor, og deretter ingen forespørsel som bærer filen din i det hele tatt.

Et annet tegn: koble fra internett etter at siden er lastet. En konverterer som fortsatt fungerer, har aldri sendt filen din noe sted.

Hva konvertering i nettleseren endrer

Nettlesere kan nå kjøre ekte konverteringsmotorer lokalt gjennom WebAssembly – inkludert ffmpeg, den samme motoren mange skrivebordskonverterere er bygget på. Filen leses fra disken inn i sidens minne, konverteres av din egen prosessor og leveres tilbake.

Det finnes ikke noe opplastingsendepunkt, så det finnes ingen serverkopi som kan lekke, kreves utlevert, oppbevares eller selges. Operatøren kan ikke se innholdet, filnavnet eller engang filtypen, fordi ingenting av det sendes. Det er en strukturell garanti i stedet for et løfte i vilkårene, og det er en vesentlig forskjell.

Det er heller ikke magi. Siden kommer fortsatt fra en server, og verktøy i nettleseren henter ofte de større motorene sine fra offentlige CDN-er, så du stoler på at nettstedets operatør og alle leverandører den laster kode fra, ikke leverer skadelig kode. Det er den samme tilliten som ethvert nettsted krever. Det du kan sjekke selv er mer begrenset, men fortsatt nyttig: åpne Nettverk-fanen mens du konverterer, så ser du ingen forespørsel som bærer filen din. Den sjekken dekker besøket du fulgte med på, ikke senere besøk.

En fornuftig regel

Still ett spørsmål: ville det spilt noen rolle om en fremmed leste denne filen? Hvis svaret er nei, bruk det som er mest praktisk. Hvis svaret er ja, bruk en konverterer som kjører lokalt, eller skrivebordsprogramvare. Kostnaden ved å ta feil er skjevfordelt – bekvemmeligheten du sparer er liten, eksponeringen er det ikke.

Før du deler et bilde et sted kan du også fjerne EXIF-dataene, som fjerner posisjonen og kameradetaljene mange bilder bærer med seg. Alle verktøy på dette nettstedet fungerer slik som beskrevet ovenfor: i nettleseren din, uten at noe lastes opp.