線上檔案轉換器安全嗎？

上傳時通常會發生什麼

在傳統的轉換網站上，您的檔案會被傳送到營運者的伺服器、寫入磁碟、處理，並一直儲存到下載連結被取用或保存計時器到期為止。這表示您檔案的完整副本會存在於您無法掌控的基礎架構上，存放期間您無從查證，任何能存取這些系統的人都可以取得。

對於一張度假照片，用它換取免費服務是公平的交易。但對於已簽署的合約、護照掃描檔、醫療信件、未發行的錄音，或客戶資料的試算表，這是值得慎重決定、而不是無意間做出的選擇。

看清楚政策實際承諾了什麼

「我們會在 24 小時後刪除您的檔案」是保存期限的承諾，而不是隱私的承諾。它並未說明這 24 小時內誰能讀取檔案、備份是否在那之後仍然保留、哪些次級處理者會收到檔案，或伺服器位於哪個司法管轄區。

值得問的問題更具體：檔案是否在靜態時加密、員工中誰能存取、是否與任何第三方共用，以及有人提出要求時適用哪個國家的法律。

如何分辨您所在的是哪一類網站

可靠的測試只需要十秒鐘。開啟瀏覽器的開發者工具，切換到「網路」分頁，然後轉換一個檔案。

• 伺服器端：您會看到一個大小與您的檔案相近的大型 POST 或 PUT 請求，接著是輪詢，然後是下載。
• 用戶端：您會看到頁面本身的程式碼載入，可能還有一次性的引擎下載，之後就完全沒有任何請求攜帶您的檔案。

第二個線索：在頁面載入後中斷網路連線。如果轉換器仍能運作，就表示它從來沒有把您的檔案傳送到任何地方。

在瀏覽器中轉換改變了什麼

瀏覽器現在能透過 WebAssembly 在本機執行真正的轉換引擎，包括 ffmpeg，許多桌面轉換器所採用的就是同一個引擎。檔案從磁碟讀入頁面的記憶體，由您自己的處理器轉換，再交還給您。

不存在上傳端點，所以沒有伺服器上的副本可供外洩、傳喚、保留或出售。營運者看不到內容、檔名，甚至連檔案類型都看不到，因為這些都沒有被傳送。這是結構上的保證，而不是政策上的承諾，兩者有著實質的差別。

這也不是魔法。頁面仍然來自伺服器，而且瀏覽器內的工具常從公開 CDN 取得較大的引擎，所以您必須相信網站營運者，以及它載入程式碼的每個提供者都不會提供惡意程式碼。這與任何網站所需的信任相同。您自己能查證的範圍較窄，但仍然有用：轉換時開啟「網路」分頁，您會看到沒有任何請求攜帶您的檔案。這項檢查涵蓋的是您親眼看過的那次造訪，而不是未來的造訪。

一條合理的規則

問一個問題：如果陌生人讀到這個檔案，會有影響嗎？如果答案是否，就用任何方便的工具。如果答案是是，就使用在本機執行的轉換器，或桌面軟體。判斷錯誤的代價並不對等，省下的便利很小，暴露的風險卻不然。

在任何地方分享照片之前，您也可以移除它的 EXIF 資料，清除許多照片攜帶的位置與相機細節。本站的每個工具都以上述方式運作：在您的瀏覽器中，不上傳任何東西。