Безопасни ли са онлайн конверторите?

Повечето онлайн конвертори качват файловете ви на сървър и можете да проверите всеки от тях за около 30 секунди, като използвате инструментите за разработчици на вашия браузър. Отворете раздела Network, конвертирайте файл и наблюдавайте дали някоя заявка изпраща изображението ви извън вашата машина.

Почти всеки онлайн конвертор работи по един и същ начин: файлът ви се качва, обработва се на сървър и се предлага обратно за изтегляне. Политиките за съхранение варират от един час до неограничено време, а вие се доверявате на политика, която не можете да проверите. Мрежовата проверка е единственото твърдение в тази област, което можете да потвърдите, без да вярвате на никого на дума.

Как да проверите всеки конвертор за 30 секунди

За да разберете дали даден конвертор качва вашите файлове, следвайте тези 6 стъпки.

1. Отворете страницата на конвертора в Chrome, Edge или Firefox.
2. Натиснете F12, за да отворите инструментите за разработчици, или щракнете с десния бутон върху страницата и изберете Inspect.
3. Превключете на раздела Network и изчистете всички съществуващи записи.
4. Конвертирайте тестов файл, като използвате нещо безобидно, а не документа, който действително ви интересува.
5. Наблюдавайте списъка със заявки. POST или PUT заявка с приблизителния размер на вашия файл означава, че изображението е било качено.
6. Проверете колоната Size, тъй като заявка, пренасяща няколко мегабайта, е очевидна.

Ако панелът остане тих, това означава, че работата се е извършила на вашата машина. Някои локални инструменти все пак правят малки заявки за шрифтове, анализи или докладване на грешки, така че гледайте размера и посоката, а не броя.

Какво се случва с качения файл

Каченото изображение се записва на сървърен диск, обработва се, предлага се обратно за изтегляне и се изтрива съгласно политика, която не можете да инспектирате. По пътя си файлът преминава също през регистрационни файлове (logs), кеш памети и резервни копия.

Повечето услуги посочват прозорец за съхранение, обикновено от 1 час до 24 часа. Това твърдение обхваща основното копие и рядко споменава сървърните регистрационни файлове, кеш паметите за доставка на съдържание или автоматизираните резервни копия, които могат да пазят файла по-дълго. Нищо от това не предполага лоши намерения. То описва как работи обикновената инфраструктура и затова най-безопасният файл е този, който никога не е изпращан.

Четирите въпроса, които си струва да зададете

• Качва ли се изобщо файлът? Може да се провери за 30 секунди с помощта на раздела Network.
• Колко време се съхранява? Посочено е в политиката за поверителност и не може да се провери независимо.
• Кой има достъп до него? Персоналът, подизпълнителите и всеки с връзката за изтегляне, в зависимост от архитектурата.
• Може ли връзката за изтегляне да бъде налучкана? Някои услуги използват предвидими адреси, което излага файловете на риск за всеки, който опита.

Само първият въпрос има отговор, който можете да потвърдите сами. Това е практическата причина да предпочетете локалната обработка пред обещанието, тъй като обещанието изисква доверие, а мрежовият трафик – не.

Кога качването е напълно приемливо

Качването е приемливо за изображения, които вече са публични или не носят лична или търговска стойност. Снимка от фотобанка, публикувано маркетингово изображение или екранна снимка на публична уеб страница не губят нищо от преминаването през сървър.

Изчислението се променя в зависимост от съдържанието, а не от инструмента. Повечето хора конвертират смес от безобидни и чувствителни файлове с един и същ инструмент, без да ги разделят, и така документи за самоличност се озовават на сървъри, избрани за бърза екранна снимка. Преценката на всеки файл поотделно изисква повече усилия, отколкото изборът на инструмент, който никога нищо не качва.

Кога качването е реален проблем

• Документи за самоличност. Сканирани паспорти, лични карти и шофьорски книжки позволяват кражба на самоличност.
• Финансови записи. Банкови извлечения и фактури съдържат номера на сметки и история на трансакциите.
• Медицински изображения. Снимки и доклади са защитени от закона в повечето страни.
• Клиентска работа по договор. Качването може да наруши споразумение за конфиденциалност, дори когато нищо лошо не се случи.
• Непубликувани търговски материали. Продуктова фотография и активи за кампании под ембарго.
• Лични снимки на деца. Семейните изображения носят лица и метаданни за местоположение едновременно.

Как се различава обработката в браузъра

Обработката в браузъра чете файла заедно със страницата, декодира го и го кодира отново с помощта на вашия собствен процесор и записва резултата обратно на вашия диск. Никаква заявка не пренася изображението, така че няма какво да се съхранява.

Браузърите поддържат това от години чрез възможностите за работа с файлове и canvas, които всяка уеб страница може да използва. Изображението никога не напуска раздела, което премахва въпроса за съхранението, вместо да му отговаря. Разликата е структурна, а не въпрос на политика, и това е причината мрежовата проверка да дава ясен резултат.

Признаци, че даден конвертор обработва файловете локално

Локалната обработка показва 3 характерни признака: липса на лента за прогрес на качването, скорост, която не се влияе от вашата връзка, и продължаваща работа при изключена мрежа. И трите са лесни за тестване.

Тестът с изключване на мрежата е най-убедителен. Заредете страницата, изключете мрежата си, след което конвертирайте файл. Локалният инструмент продължава да работи, докато инструмент, базиран на качване, се проваля веднага. Тестът за скорост е почти толкова полезен, тъй като пакет от 200 MB, който се конвертира за минута при бавна връзка, няма как да е бил качен.

Какво няма да ви каже политиката за поверителност

Политиката за поверителност описва планираното поведение, а не действителното поведение, и може да се промени, след като сте използвали услугата. Политиките също така се прилагат за компанията, а не за нейните доставчици на инфраструктура.

Прочетете това, което политиката пропуска. Много от тях споменават изтриването на качените файлове, но не казват нищо за сървърните регистрационни файлове, анализите, докладването на грешки или подизпълнителите. Политиката е разумен сигнал за намерение и слаба гаранция за резултат, поради което мрежовият трафик струва повече от цяла страница с уверения.

Лимитите за файлове разкриват бизнес модела

Безплатните конвертори, които ви ограничават до 10 или 20 файла, плащат за сървърна обработка, което е силен знак, че файловете ви се качват. Ограничението съществува, защото всяко конвертиране струва пари на оператора.

Локалната обработка няма такъв разход, тъй като работата се извършва на вашата машина. Инструмент, предлагащ безплатно 500 файла на партида, е или силно субсидиран, или обработва локално, а мрежовата проверка разграничава двете веднага. Лимитите за файлове са бизнес решение, а не техническо, и те казват нещо полезно за това къде се извършва работата.

Метаданните пътуват с файла

Качената снимка носи своите метаданни, включително камерата, времето на заснемане и често точното местоположение. Картината и координатите пристигат заедно, като координатите често са по-чувствителната половина.

Семейна снимка, направена у дома, записва този адрес с точност до няколко метра. Снимка, направена в офис, записва тази сграда. Всеки, който преценява дали даден файл е безопасен за качване, трябва да вземе предвид метаданните наред с видимото съдържание, тъй като снимка, която изглежда безобидна, може да идентифицира къде живее някой.

Проверете сами този инструмент

Направете същата 30-секундна проверка на този сайт и потвърдете резултата, вместо да приемате твърдението на доверие. Отворете инструментите за разработчици, превключете на раздела Network и конвертирайте файл.

Няма да се появи заявка, пренасяща вашето изображение, тъй като декодирането и кодирането се извършват на вашия собствен процесор. Изключете мрежата след това и конвертирайте друг файл, за да го потвърдите. Всичко работи във вашия браузър, партидите достигат 500 файла и нищо не се качва, което означава, че няма политика за съхранение, на която да се доверявате, и нищо не се съхранява никъде след това.

Приложете същата проверка към всеки инструмент за изображения, който използвате, а не само към този. Компресори, инструменти за преоразмеряване, премахване на фон и конвертори на формати – всички те обработват едни и същи файлове и правят подобни твърдения. 30-секундният мрежов тест работи еднакво при всеки от тях и стартирането му веднъж за всеки инструмент е разликата между това да знаете къде са отишли файловете ви и да предполагате.