¿Son seguros los conversores de imágenes?

La mayoría de los conversores online suben tus archivos a un servidor, y puedes comprobar cualquiera de ellos en unos 30 segundos utilizando las herramientas de desarrollo de tu navegador. Abre la pestaña Red, convierte un archivo y observa si alguna solicitud se lleva tu imagen fuera de tu equipo.

Casi todos los conversores online funcionan de la misma manera: tu archivo se sube, se procesa en un servidor y se te ofrece de vuelta como descarga. Las políticas de retención varían desde una hora hasta un tiempo indefinido, y estás confiando en una política que no puedes verificar. La comprobación de red es la única afirmación en este ámbito que puedes confirmar sin tener que creer en la palabra de nadie.

Cómo comprobar cualquier conversor en 30 segundos

Para averiguar si un conversor sube tus archivos, sigue estos 6 pasos.

1. Abre la página del conversor en Chrome, Edge o Firefox.
2. Presiona F12 para abrir las herramientas de desarrollo, o haz clic derecho en la página y elige Inspeccionar.
3. Cambia a la pestaña Red y borra cualquier entrada existente.
4. Convierte un archivo de prueba, utilizando algo inofensivo en lugar del documento que realmente te importa.
5. Observa la lista de solicitudes. Una solicitud POST o PUT de aproximadamente el tamaño de tu archivo significa que la imagen se ha subido.
6. Comprueba la columna Tamaño, ya que una solicitud que transporta varios megabytes es inconfundible.

Un panel sin actividad significa que el trabajo se ha realizado en tu equipo. Algunas herramientas locales siguen realizando pequeñas solicitudes para fuentes, análisis o informes de errores, así que fíjate en el tamaño y la dirección en lugar de en la cantidad.

Qué ocurre con un archivo subido

Una imagen subida se escribe en el disco de un servidor, se procesa, se ofrece de vuelta como descarga y se elimina de acuerdo con una política que no puedes inspeccionar. El archivo también pasa por registros, cachés y copias de seguridad a lo largo del camino.

La mayoría de los servicios declaran un plazo de retención, normalmente de 1 a 24 horas. Esa declaración cubre la copia principal y rara vez menciona los registros del servidor, las cachés de entrega de contenido o las copias de seguridad automatizadas, que pueden conservar el archivo durante más tiempo. Nada de esto implica mala intención. Describe cómo funciona una infraestructura ordinaria, y es por eso que el archivo más seguro es el que nunca se envía.

Las 4 preguntas que vale la pena hacerse

• ¿Se sube el archivo en absoluto? Verificable en 30 segundos utilizando la pestaña Red.
• ¿Cuánto tiempo se conserva? Declarado en la política de privacidad y no verificable de forma independiente.
• ¿Quién puede acceder a él? El personal, los subencargados del tratamiento y cualquier persona con el enlace de descarga, según el diseño.
• ¿Es predecible el enlace de descarga? Algunos servicios utilizan direcciones predecibles, lo que expone los archivos a cualquiera que lo intente.

Solo la primera pregunta tiene una respuesta que puedes confirmar por ti mismo. Esa es la razón práctica para preferir el procesamiento local frente a una promesa, ya que una promesa requiere confianza y un rastro de red no.

Cuándo subir archivos es realmente aceptable

Subir archivos es aceptable para imágenes que ya son públicas o que no tienen valor personal o comercial. Una fotografía de stock, una imagen de marketing publicada o una captura de pantalla de una página web pública no pierden nada al pasar por un servidor.

El cálculo cambia con el contenido y no con la herramienta. La mayoría de las personas convierten una mezcla de archivos inofensivos y confidenciales utilizando la misma herramienta sin separarlos, que es como los documentos de identidad terminan en servidores elegidos para una captura de pantalla. Evaluar cada archivo individualmente requiere más esfuerzo que elegir una herramienta que nunca sube nada.

Cuándo subir archivos es un problema real

• Documentos de identidad. Los escaneos de pasaportes, documentos nacionales de identidad y permisos de conducir permiten la suplantación de identidad.
• Registros financieros. Los extractos bancarios y las facturas contienen números de cuenta e historial de transacciones.
• Imágenes médicas. Las radiografías, escaneos e informes están protegidos por ley en la mayoría de los países.
• Trabajo de clientes bajo contrato. La subida puede incumplir un acuerdo de confidencialidad incluso cuando nada sale mal.
• Material comercial no publicado. Fotografías de productos y activos de campañas bajo embargo.
• Fotografías personales de niños. Las imágenes familiares contienen rostros y metadatos de ubicación de forma conjunta.

En qué se diferencia el procesamiento basado en el navegador

El procesamiento basado en el navegador lee el archivo con la página, lo decodifica y lo vuelve a codificar utilizando tu propio procesador, y escribe el resultado de vuelta en tu disco. Ninguna solicitud transporta la imagen, por lo que no hay nada que retener.

Los navegadores admiten esto desde hace años a través de las capacidades de archivo y canvas que cualquier página web puede utilizar. La imagen nunca sale de la pestaña, lo que elimina la cuestión de la retención en lugar de responderla. La diferencia es estructural y no una cuestión de política, y es la razón por la que la comprobación de red produce un resultado claro.

Señales de que un conversor procesa archivos localmente

El procesamiento local muestra 3 señales características: sin barra de progreso de subida, velocidad no afectada por tu conexión y funcionamiento continuo cuando la red está desconectada. Las 3 son fáciles de probar.

La prueba de desconexión es la más convincente. Carga la página, apaga tu red y luego convierte un archivo. Una herramienta local sigue funcionando, mientras que una herramienta basada en subidas falla inmediatamente. La prueba de velocidad es casi igual de útil, ya que un lote de 200 MB que se convierte en un minuto en una conexión lenta no puede haber sido subido.

Lo que la política de privacidad no te dirá

Una política de privacidad describe el comportamiento previsto en lugar del comportamiento real, y puede cambiar después de que hayas utilizado el servicio. Las políticas también se aplican a la empresa y no a sus proveedores de infraestructura.

Lee lo que una política omite. Muchas mencionan la eliminación de los archivos subidos pero no dicen nada sobre los registros del servidor, los análisis, los informes de errores o los subencargados del tratamiento. Una política es una señal razonable de intención y una garantía deficiente de resultado, por lo que un rastro de red vale más que una página de garantías.

Los límites de archivos revelan el modelo de negocio

Los conversores gratuitos que te limitan a 10 o 20 archivos están pagando por el procesamiento del servidor, lo que es un fuerte indicio de que tus archivos se están subiendo. El límite existe porque cada conversión le cuesta dinero al operador.

El procesamiento local no tiene ese coste, porque el trabajo se ejecuta en tu equipo. Una herramienta que ofrece 500 archivos por lote de forma gratuita está muy subvencionada o procesa localmente, y la comprobación de red distingue las 2 opciones inmediatamente. Los límites de archivos son una decisión comercial y no técnica, y dicen algo útil sobre dónde ocurre el trabajo.

Los metadatos viajan con el archivo

Una fotografía subida contiene sus metadatos, incluyendo la cámara, la hora de captura y, con frecuencia, la ubicación exacta. La imagen y las coordenadas llegan juntas, y las coordenadas suelen ser la mitad más confidencial.

Una fotografía familiar tomada en casa registra esa dirección con un margen de pocos metros. Una fotografía tomada dentro de una oficina registra ese edificio. Cualquiera que evalúe si un archivo es seguro para subir debe considerar los metadatos junto con el contenido visible, ya que una imagen que parece inofensiva puede identificar dónde vive alguien.

Comprobando esta herramienta tú mismo

Realiza la misma comprobación de 30 segundos en este sitio y confirma el resultado en lugar de aceptar la afirmación. Abre las herramientas de desarrollo, cambia a la pestaña Red y convierte un archivo.

No aparecerá ninguna solicitud que transporte tu imagen, porque la decodificación y la codificación ocurren en tu propio procesador. Desconecta la red después y convierte otro archivo para confirmarlo. Todo se ejecuta dentro de tu navegador, los lotes alcanzan los 500 archivos y no se sube nada, lo que significa que no hay ninguna política de privacidad en la que confiar ni nada almacenado en ningún sitio después.

Aplica la misma comprobación a cada herramienta de imagen que utilices y no solo a esta. Los compresores, redimensionadores, eliminadores de fondos y conversores de formato manejan los mismos archivos y todos hacen afirmaciones similares. La prueba de red de 30 segundos funciona de manera idéntica en cada uno de ellos, y ejecutarla una vez por herramienta es la diferencia entre saber adónde fueron tus archivos y suponerlo.