Är konverterare online säkra?

Vad som normalt händer när du laddar upp

På en vanlig konverteringssajt skickas din fil till operatörens servrar, skrivs till disk, bearbetas och lagras tills en nedladdningslänk hämtas eller en lagringstimer löper ut. Det innebär att en fullständig kopia av din fil finns på infrastruktur som du inte kontrollerar, under en tid som du inte kan verifiera, åtkomlig för alla som har tillgång till de systemen.

För ett semesterfoto är det en rimlig avvägning för en gratis tjänst. För ett undertecknat avtal, en passkopia, ett läkarbrev, en outgiven inspelning eller ett kalkylblad med kundposter är det ett beslut som är värt att fatta medvetet i stället för av misstag.

Läs vad policyn faktiskt lovar

”Vi raderar dina filer efter 24 timmar” är ett lagringsåtagande, inte ett integritetsåtagande. Det säger ingenting om vem som kan läsa filen under de 24 timmarna, om säkerhetskopior finns kvar efter det, vilka underbiträden som får den eller i vilken jurisdiktion servrarna står.

De frågor som är värda att ställa är smalare: är filen krypterad vid lagring, vem bland personalen kan komma åt den, delas den med någon tredje part och vilket lands lag gäller om någon kräver ut den.

Så ser du vilken sorts sajt du är på

Det pålitliga testet tar tio sekunder. Öppna webbläsarens utvecklarverktyg, växla till fliken Nätverk och konvertera en fil.

• Serversidan: du ser en stor POST- eller PUT-begäran ungefär lika stor som din fil, sedan avfrågning och därefter en nedladdning.
• Klientsidan: du ser sidans egen kod laddas, möjligen en engångsnedladdning av en motor, och därefter ingen begäran alls som bär din fil.

Ytterligare en ledtråd: koppla från internet när sidan har laddats. En konverterare som fortfarande fungerar skickade aldrig din fil någonstans.

Vad konvertering i webbläsaren ändrar

Webbläsare kan numera köra riktiga konverteringsmotorer lokalt via WebAssembly – däribland ffmpeg, samma motor som många skrivbordskonverterare bygger på. Filen läses från disk in i sidans minne, konverteras av din egen processor och lämnas tillbaka.

Det finns ingen uppladdningsslutpunkt, så det finns ingen serverkopia att läcka, begära ut, spara eller sälja. Operatören kan inte se innehållet, filnamnet eller ens filtypen, eftersom inget av det överförs. Det är en strukturell garanti i stället för ett policylöfte, vilket är en betydande skillnad.

Det är inte heller magi. Sidan kommer fortfarande från en server, och verktyg i webbläsaren hämtar ofta sina större motorer från offentliga CDN:er, så du litar på att sajtens operatör och varje leverantör som den laddar kod från inte levererar skadlig kod. Det är samma förtroende som varje webbplats kräver. Det du kan kontrollera själv är smalare men ändå användbart: öppna fliken Nätverk medan du konverterar, så ser du ingen begäran som bär din fil. Den kontrollen gäller besöket du tittade på, inte framtida besök.

En vettig regel

Ställ en fråga: skulle det spela någon roll om en främling läste den här filen? Om svaret är nej, använd det som är bekvämt. Om svaret är ja, använd en konverterare som körs lokalt, eller skrivbordsprogram. Kostnaden för att ha fel är asymmetrisk – den bekvämlighet du sparar är liten, exponeringen är det inte.

Innan du delar ett foto var som helst kan du också ta bort dess EXIF-data, vilket tar bort de plats- och kameradetaljer som många foton bär på. Varje verktyg på den här webbplatsen fungerar på det sätt som beskrivs ovan: i din webbläsare, utan att något laddas upp.