Sécurité des convertisseurs d'images

La plupart des convertisseurs en ligne importent vos fichiers sur un serveur, et vous pouvez le vérifier sur n'importe lequel d'entre eux en environ 30 secondes à l'aide des outils de développement de votre navigateur. Ouvrez l'onglet Réseau, convertissez un fichier et observez si une requête emporte votre image hors de votre machine.

Presque tous les convertisseurs en ligne fonctionnent de la même manière : votre fichier est importé, traité sur un serveur, puis proposé en téléchargement. Les politiques de conservation varient d'une heure à une durée indéterminée, et vous devez faire confiance à une politique que vous ne pouvez pas vérifier. La vérification du réseau est la seule affirmation dans ce domaine que vous pouvez confirmer sans croire quiconque sur parole.

Comment vérifier n'importe quel convertisseur en 30 secondes

Pour savoir si un convertisseur importe vos fichiers, suivez ces 6 étapes.

1. Ouvrez la page du convertisseur dans Chrome, Edge ou Firefox.
2. Appuyez sur F12 pour ouvrir les outils de développement, ou faites un clic droit sur la page et choisissez Inspecter.
3. Basculez vers l'onglet Réseau et effacez toutes les entrées existantes.
4. Convertissez un fichier de test, en utilisant un élément inoffensif plutôt que le document qui vous importe réellement.
5. Observez la liste des requêtes. Une requête POST ou PUT d'une taille proche de celle de votre fichier signifie que l'image a été importée.
6. Vérifiez la colonne Taille, car une requête transportant plusieurs mégaoctets est impossible à manquer.

Un panneau silencieux signifie que le travail s'est déroulé sur votre machine. Certains outils locaux effectuent tout de même de petites requêtes pour des polices, des analyses ou des rapports d'erreurs, examinez donc la taille et la direction plutôt que le nombre de requêtes.

Ce qu'il advient d'un fichier importé

Une image importée est écrite sur le disque d'un serveur, traitée, proposée en téléchargement, puis supprimée conformément à une politique que vous ne pouvez pas inspecter. Le fichier passe également par des journaux, des caches et des sauvegardes tout au long du processus.

La plupart des services indiquent un délai de conservation, généralement de 1 heure à 24 heures. Cette déclaration couvre la copie principale et mentionne rarement les journaux du serveur, les caches de diffusion de contenu ou les sauvegardes automatisées, qui peuvent conserver le fichier plus longtemps. Rien de tout cela n'implique une mauvaise intention. Cela décrit le fonctionnement d'une infrastructure ordinaire, et c'est pourquoi le fichier le plus sûr est celui qui n'est jamais envoyé.

Les 4 questions à se poser

• Le fichier est-il importé ? Vérifiable en 30 secondes à l'aide de l'onglet Réseau.
• Combien de temps est-il conservé ? Indiqué dans la politique de confidentialité et non vérifiable de manière indépendante.
• Qui peut y accéder ? Le personnel, les sous-traitants et toute personne disposant du lien de téléchargement, selon la conception du service.
• Le lien de téléchargement est-il devinable ? Certains services utilisent des adresses prévisibles, ce qui expose les fichiers à quiconque tente de les trouver.

Seule la première question a une réponse que vous pouvez confirmer vous-même. C'est la raison pratique de préférer le traitement local à une promesse, car une promesse exige de la confiance alors qu'une trace réseau n'en a pas besoin.

Quand l'importation ne pose aucun problème

L'importation ne pose aucun problème pour les images qui sont déjà publiques ou qui ne présentent aucune valeur personnelle ou commerciale. Une photo libre de droits, une image marketing publiée ou une capture d'écran d'une page web publique ne perdent rien à transiter par un serveur.

Le calcul change avec le contenu plutôt qu'avec l'outil. La plupart des gens convertissent un mélange de fichiers inoffensifs et sensibles en utilisant le même outil sans les séparer, c'est ainsi que des documents d'identité se retrouvent sur des serveurs choisis pour une simple capture d'écran. Juger chaque fichier individuellement demande plus d'efforts que de choisir un outil qui n'importe jamais rien.

Quand l'importation pose un réel problème

• Documents d'identité. Les scans de passeports, de cartes nationales d'identité et de permis de conduire permettent l'usurpation d'identité.
• Documents financiers. Les relevés bancaires et les factures portent des numéros de compte et l'historique des transactions.
• Images médicales. Les examens et les rapports sont protégés par la loi dans la plupart des pays.
• Travail client sous contrat. L'importation peut violer un accord de confidentialité même si rien ne se passe mal.
• Matériel commercial non publié. Photographies de produits et éléments de campagne sous embargo.
• Photographies personnelles d'enfants. Les images de famille associent des visages et des métadonnées de localisation.

En quoi le traitement basé sur le navigateur diffère

Le traitement basé sur le navigateur lit le fichier avec la page, le décode et le ré-encode en utilisant votre propre processeur, puis écrit le résultat sur votre disque. Aucune requête ne transporte l'image, il n'y a donc rien à conserver.

Les navigateurs prennent cela en charge depuis des années grâce aux capacités de fichier et de canvas que n'importe quelle page web peut utiliser. L'image ne quitte jamais l'onglet, ce qui élimine la question de la conservation plutôt que d'y répondre. La différence est structurelle plutôt qu'une question de politique, et c'est la raison pour laquelle la vérification du réseau produit un résultat clair.

Signes qu'un convertisseur traite les fichiers localement

Le traitement local présente 3 signes caractéristiques : pas de barre de progression d'importation, une vitesse non affectée par votre connexion, et un fonctionnement continu lorsque le réseau est déconnecté. Ces 3 éléments sont faciles à tester.

Le test de déconnexion est le plus convaincant. Chargez la page, coupez votre réseau, puis convertissez un fichier. Un outil local continue de fonctionner, tandis qu'un outil basé sur l'importation échoue immédiatement. Le test de vitesse est presque aussi utile, car un lot de 200 MB qui se convertit en une minute sur une connexion lente n'a pas pu être importé.

Ce que la politique de confidentialité ne vous dira pas

Une politique de confidentialité décrit un comportement attendu plutôt qu'un comportement réel, et elle peut changer après que vous avez utilisé le service. Les politiques s'appliquent également à l'entreprise plutôt qu'à ses fournisseurs d'infrastructure.

Lisez ce qu'une politique omet. Beaucoup mentionnent la suppression des fichiers importés tout en ne disant rien sur les journaux du serveur, les analyses, les rapports d'erreurs ou les sous-traitants. Une politique est un signal d'intention raisonnable et une piètre garantie de résultat, c'est pourquoi une trace réseau vaut mieux qu'une page d'assurances.

Les limites de fichiers révèlent le modèle économique

Les convertisseurs gratuits qui vous limitent à 10 ou 20 fichiers paient pour le traitement sur serveur, ce qui indique clairement que vos fichiers sont importés. La limite existe parce que chaque conversion coûte de l'argent à l'exploitant.

Le traitement local n'a pas ce coût, car le travail s'exécute sur votre machine. Un outil proposant gratuitement 500 fichiers par lot est soit fortement subventionné, soit traite localement, et la vérification du réseau distingue immédiatement les 2. Les limites de fichiers sont une décision commerciale plutôt que technique, et elles en disent long sur l'endroit où le travail s'effectue.

Les métadonnées voyagent avec le fichier

Une photographie importée transporte ses métadonnées, y compris l'appareil photo, l'heure de capture et fréquemment l'emplacement exact. L'image et les coordonnées arrivent ensemble, et les coordonnées sont souvent la partie la plus sensible.

Une photographie de famille prise à la maison enregistre cette adresse à quelques mètres près. Une photographie prise à l'intérieur d'un bureau enregistre ce bâtiment. Quiconque évalue si un fichier peut être importé en toute sécurité doit prendre en compte les métadonnées aux côtés du contenu visible, car une image qui semble inoffensive peut identifier le lieu de vie de quelqu'un.

Vérifier cet outil vous-même

Effectuez la même vérification de 30 secondes sur ce site et confirmez le résultat plutôt que d'accepter l'affirmation. Ouvrez les outils de développement, basculez vers l'onglet Réseau et convertissez un fichier.

Aucune requête transportant votre image n'apparaîtra, car le décodage et l'encodage se produisent sur votre propre processeur. Déconnectez le réseau ensuite et convertissez un autre fichier pour le confirmer. Tout s'exécute dans votre navigateur, les lots atteignent 500 fichiers, et rien n'est importé, ce qui signifie qu'il n'y a aucune politique de conservation à laquelle faire confiance et rien de stocké nulle part par la suite.

Appliquez cette même vérification à chaque outil d'image que vous utilisez, et pas seulement à celui-ci. Les compresseurs, les outils de redimensionnement, les suppresseurs d'arrière-plan et les convertisseurs de format traitent tous les mêmes fichiers et font tous des promesses similaires. Le test réseau de 30 secondes fonctionne de manière identique sur chacun d'eux, et l'exécuter une fois par outil fait la différence entre savoir où sont allés vos fichiers et le supposer.