Apakah Pengonversi Gambar Online Aman?

Sebagian besar pengonversi online mengunggah file Anda ke server, dan Anda dapat memeriksa salah satu dari mereka dalam waktu sekitar 30 detik menggunakan alat pengembang browser Anda. Buka tab Jaringan (Network), konversikan file, dan perhatikan apakah ada permintaan yang membawa gambar Anda keluar dari perangkat Anda.

Hampir setiap pengonversi online bekerja dengan cara yang sama: file Anda diunggah, diproses di server, dan ditawarkan kembali sebagai unduhan. Kebijakan penyimpanan bervariasi dari satu jam hingga tanpa batas waktu, dan Anda memercayai kebijakan yang tidak dapat Anda verifikasi. Pemeriksaan jaringan adalah satu-satunya klaim di bidang ini yang dapat Anda konfirmasi tanpa harus memercayai kata-kata siapa pun.

Cara memeriksa pengonversi apa pun dalam 30 detik

Untuk mengetahui apakah suatu pengonversi mengunggah file Anda, ikuti 6 langkah berikut.

1. Buka halaman pengonversi di Chrome, Edge, atau Firefox.
2. Tekan F12 untuk membuka alat pengembang, atau klik kanan pada halaman dan pilih Inspect (Periksa).
3. Beralih ke tab Network (Jaringan) dan hapus entri yang ada.
4. Konversikan file uji coba, gunakan sesuatu yang tidak sensitif daripada dokumen yang benar-benar penting bagi Anda.
5. Perhatikan daftar permintaan. Permintaan POST atau PUT yang ukurannya kira-kira sama dengan ukuran file Anda berarti gambar tersebut telah diunggah.
6. Periksa kolom Size (Ukuran), karena permintaan yang membawa beberapa megabita akan terlihat sangat jelas.

Panel yang sepi berarti pekerjaan tersebut terjadi di perangkat Anda. Beberapa alat lokal masih membuat permintaan kecil untuk font, analitik, atau pelaporan kesalahan, jadi perhatikan ukuran dan arahnya, bukan jumlahnya.

Apa yang terjadi pada file yang diunggah

Gambar yang diunggah akan ditulis ke disk server, diproses, ditawarkan kembali sebagai unduhan, dan dihapus sesuai dengan kebijakan yang tidak dapat Anda periksa. File tersebut juga melewati log, cache, dan cadangan di sepanjang jalurnya.

Sebagian besar layanan menyatakan batas waktu penyimpanan, biasanya 1 jam hingga 24 jam. Pernyataan tersebut mencakup salinan utama dan jarang menyebutkan log server, cache pengiriman konten, atau cadangan otomatis, yang mungkin menyimpan file lebih lama. Semua ini tidak menyiratkan niat buruk. Ini menjelaskan bagaimana infrastruktur biasa bekerja, dan itulah mengapa file yang paling aman adalah file yang tidak pernah dikirim.

4 pertanyaan yang layak diajukan

• Apakah file tersebut diunggah sama sekali? Dapat diverifikasi dalam 30 detik menggunakan tab Network.
• Berapa lama file tersebut disimpan? Dinyatakan dalam kebijakan privasi dan tidak dapat diverifikasi secara independen.
• Siapa yang dapat mengaksesnya? Staf, subprosesor, dan siapa saja yang memiliki tautan unduhan, tergantung pada desainnya.
• Apakah tautan unduhan dapat ditebak? Beberapa layanan menggunakan alamat yang dapat diprediksi, yang mengekspos file kepada siapa saja yang mencobanya.

Hanya pertanyaan pertama yang memiliki jawaban yang dapat Anda konfirmasi sendiri. Itulah alasan praktis untuk lebih memilih pemrosesan lokal daripada sebuah janji, karena janji membutuhkan kepercayaan sedangkan pelacakan jaringan tidak.

Kapan pengunggahan benar-benar aman dilakukan

Mengunggah tidak masalah untuk gambar yang sudah bersifat publik atau yang tidak memiliki nilai pribadi atau komersial. Foto stok, gambar pemasaran yang sudah diterbitkan, atau tangkapan layar halaman web publik tidak akan rugi apa pun dengan melewati server.

Perhitungannya berubah berdasarkan konten, bukan alatnya. Kebanyakan orang mengonversi campuran file yang tidak berbahaya dan sensitif menggunakan alat yang sama tanpa memisahkannya, yang merupakan cara dokumen identitas berakhir di server yang dipilih untuk tangkapan layar. Menilai setiap file secara individual membutuhkan lebih banyak upaya daripada memilih alat yang tidak pernah mengunggah apa pun.

Kapan pengunggahan menjadi masalah nyata

• Dokumen identitas. Pemindaian paspor, kartu identitas nasional, dan SIM dapat memicu peniruan identitas.
• Catatan keuangan. Rekening koran dan faktur membawa nomor rekening dan riwayat transaksi.
• Gambar medis. Pemindaian dan laporan dilindungi oleh hukum di sebagian besar negara.
• Pekerjaan klien di bawah kontrak. Mengunggah dapat melanggar perjanjian kerahasiaan (NDA) bahkan ketika tidak ada masalah yang terjadi.
• Materi komersial yang belum dirilis. Fotografi produk dan aset kampanye yang masih dalam masa embargo.
• Foto pribadi anak-anak. Gambar keluarga membawa wajah dan metadata lokasi secara bersamaan.

Bagaimana pemrosesan berbasis browser berbeda

Pemrosesan berbasis browser membaca file bersama halaman, mendekode dan mengodekannya kembali menggunakan prosesor Anda sendiri, dan menulis hasilnya kembali ke disk Anda. Tidak ada permintaan yang membawa gambar tersebut, sehingga tidak ada yang perlu disimpan.

Browser telah mendukung hal ini selama bertahun-tahun melalui kemampuan file dan canvas yang dapat digunakan oleh halaman web mana pun. Gambar tidak pernah meninggalkan tab, yang menghilangkan pertanyaan tentang penyimpanan alih-alih menjawabnya. Perbedaannya bersifat struktural, bukan sekadar masalah kebijakan, dan itulah alasan mengapa pemeriksaan jaringan menghasilkan hasil yang jelas.

Tanda-tanda pengonversi memproses file secara lokal

Pemrosesan lokal menunjukkan 3 tanda khas: tidak ada bilah kemajuan pengunggahan, kecepatan tidak terpengaruh oleh koneksi Anda, dan operasi tetap berlanjut saat jaringan terputus. Ketiganya mudah diuji.

Uji pemutusan jaringan adalah yang paling meyakinkan. Muat halaman, matikan jaringan Anda, lalu konversikan file. Alat lokal akan terus bekerja, sementara alat berbasis unggahan akan langsung gagal. Uji kecepatan hampir sama bergunanya, karena batch berukuran 200 MB yang dikonversi dalam satu menit pada koneksi lambat tidak mungkin telah diunggah.

Apa yang tidak akan diberitahukan oleh kebijakan privasi kepada Anda

Kebijakan privasi menjelaskan perilaku yang dimaksudkan, bukan perilaku yang sebenarnya, dan kebijakan tersebut dapat berubah setelah Anda menggunakan layanan. Kebijakan juga berlaku untuk perusahaan, bukan untuk penyedia infrastrukturnya.

Bacalah apa yang diabaikan oleh suatu kebijakan. Banyak yang menyebutkan penghapusan file yang diunggah tetapi tidak mengatakan apa-apa tentang log server, analitik, pelaporan kesalahan, atau subprosesor. Kebijakan adalah sinyal niat yang masuk akal dan jaminan hasil yang buruk, itulah sebabnya pelacakan jaringan bernilai lebih dari sekadar halaman jaminan.

Batasan file mengungkapkan model bisnis

Pengonversi gratis yang membatasi Anda pada 10 atau 20 file membayar untuk pemrosesan server, yang merupakan indikasi kuat bahwa file Anda sedang diunggah. Batasan tersebut ada karena setiap konversi membutuhkan biaya bagi operator.

Pemrosesan lokal tidak memerlukan biaya seperti itu, karena pekerjaan berjalan di perangkat Anda. Alat yang menawarkan 500 file per batch secara gratis kemungkinan disubsidi secara besar-besaran atau diproses secara lokal, dan pemeriksaan jaringan akan langsung membedakan keduanya. Batasan file adalah keputusan bisnis, bukan keputusan teknis, dan batasan tersebut mengatakan sesuatu yang berguna tentang di mana pekerjaan itu terjadi.

Metadata ikut berpindah bersama file

Foto yang diunggah membawa metadatanya, termasuk kamera, waktu pengambilan, dan sering kali lokasi tepatnya. Gambar dan koordinat tiba bersamaan, dan koordinat sering kali menjadi bagian yang lebih sensitif.

Foto keluarga yang diambil di rumah mencatat alamat tersebut hingga dalam jarak beberapa meter. Foto yang diambil di dalam kantor mencatat gedung tersebut. Siapa pun yang menilai apakah suatu file aman untuk diunggah harus mempertimbangkan metadata bersama dengan konten yang terlihat, karena gambar yang tampaknya tidak berbahaya dapat mengidentifikasi tempat tinggal seseorang.

Memeriksa alat ini sendiri

Jalankan pemeriksaan 30 detik yang sama pada situs ini dan konfirmasikan hasilnya daripada menerima klaim begitu saja. Buka alat pengembang, beralih ke tab Network, dan konversikan file.

Tidak akan ada permintaan yang membawa gambar Anda yang muncul, karena pendekodean dan pengodean terjadi pada prosesor Anda sendiri. Putuskan sambungan jaringan setelahnya dan konversikan file lain untuk mengonfirmasinya. Semuanya berjalan di dalam browser Anda, batch mencapai 500 file, dan tidak ada yang diunggah, yang berarti tidak ada kebijakan penyimpanan yang perlu dipercayai dan tidak ada yang disimpan di mana pun setelahnya.

Terapkan pemeriksaan yang sama ke setiap alat gambar yang Anda gunakan, bukan hanya pada alat ini saja. Pengompres, pengubah ukuran, penghapus latar belakang, dan pengonversi format semuanya menangani file yang sama dan semuanya membuat klaim serupa. Pengujian jaringan 30 detik bekerja secara identik pada masing-masing alat tersebut, dan menjalankannya sekali per alat adalah perbedaan antara mengetahui ke mana file Anda pergi dan sekadar berasumsi.