I convertitori online sono sicuri?

La maggior parte dei convertitori online carica i tuoi file su un server, e puoi verificarlo su qualsiasi sito in circa 30 secondi usando gli strumenti di sviluppo del tuo browser. Apri la scheda Rete, converti un file e osserva se una richiesta trasferisce la tua immagine lontano dal tuo computer.

Quasi tutti i convertitori online funzionano allo stesso modo: il tuo file viene caricato, elaborato su un server e reso disponibile per il download. Le politiche di conservazione variano da un'ora a tempo indefinito, e ti trovi a dover dare fiducia a una politica che non puoi verificare. Il controllo della rete è l'unica affermazione in questo settore che puoi confermare senza dover credere a nessuno sulla parola.

Come verificare qualsiasi convertitore in 30 secondi

Per scoprire se un convertitore carica i tuoi file, segui questi 6 passaggi.

1. Apri la pagina del convertitore in Chrome, Edge o Firefox.
2. Premi F12 per aprire gli strumenti di sviluppo, oppure fai clic con il tasto destro sulla pagina e scegli Ispeziona.
3. Passa alla scheda Rete e cancella eventuali voci esistenti.
4. Converti un file di prova, usando qualcosa di innocuo piuttosto che il documento che ti interessa davvero.
5. Osserva l'elenco delle richieste. Una richiesta POST o PUT di dimensioni simili a quelle del tuo file indica che l'immagine è stata caricata.
6. Controlla la colonna Dimensione, poiché una richiesta che trasporta diversi megabyte è inconfondibile.

Un pannello vuoto o senza attività significative indica che il lavoro è avvenuto sul tuo computer. Alcuni strumenti locali effettuano comunque piccole richieste per font, analisi o segnalazione di errori, quindi osserva le dimensioni e la direzione piuttosto che il numero di richieste.

Cosa succede a un file caricato

Un'immagine caricata viene scritta sul disco di un server, elaborata, resa disponibile per il download e infine eliminata in base a una politica che non puoi controllare. Il file passa inoltre attraverso log, cache e backup lungo il percorso.

La maggior parte dei servizi dichiara una finestra di conservazione, solitamente da 1 a 24 ore. Tale dichiarazione copre la copia principale e raramente menziona i log del server, le cache di distribuzione dei contenuti o i backup automatici, che potrebbero conservare il file più a lungo. Nulla di tutto ciò implica cattive intenzioni. Descrive il funzionamento di una normale infrastruttura, ed è il motivo per cui il file più sicuro è quello che non viene mai inviato.

Le 4 domande che vale la pena porsi

• Il file viene effettivamente caricato? Verificabile in 30 secondi utilizzando la scheda Rete.
• Per quanto tempo viene conservato? Indicato nell'informativa sulla privacy e non verificabile in modo indipendente.
• Chi può accedervi? Personale, sub-responsabili del trattamento e chiunque disponga del link di download, a seconda della progettazione del sistema.
• Il link di download è indovinabile? Alcuni servizi utilizzano indirizzi prevedibili, esponendo i file a chiunque provi ad accedervi.

Solo alla prima domanda corrisponde una risposta che puoi confermare tu stesso. Questo è il motivo pratico per cui preferire l'elaborazione locale rispetto a una promessa, poiché una promessa richiede fiducia, mentre una traccia di rete no.

Quando il caricamento non rappresenta un problema

Il caricamento non è un problema per le immagini che sono già pubbliche o che non hanno alcun valore personale o commerciale. Una foto d'archivio, un'immagine di marketing già pubblicata o lo screenshot di una pagina web pubblica non perdono nulla passando attraverso un server.

Il calcolo cambia con il contenuto piuttosto che con lo strumento. La maggior parte delle persone converte un insieme di file innocui e sensibili utilizzando lo stesso strumento senza separarli; è così che i documenti d'identità finiscono su server scelti per uno screenshot. Valutare singolarmente ogni file richiede più sforzo rispetto alla scelta di uno strumento che non carica mai nulla.

Quando il caricamento è un vero problema

• Documenti d'identità. Scansioni di passaporti, carte d'identità nazionali e patenti di guida facilitano il furto d'identità.
• Documenti finanziari. Estratti conto e fatture contengono numeri di conto e cronologia delle transazioni.
• Immagini mediche. Scansioni e referti sono protetti dalla legge nella maggior parte dei paesi.
• Lavoro per clienti sotto contratto. Il caricamento può violare un accordo di non divulgazione anche se non si verifica alcun incidente.
• Materiale commerciale non ancora pubblicato. Fotografie di prodotti e risorse per campagne pubblicitarie ancora sotto embargo.
• Fotografie personali di bambini. Le immagini di famiglia contengono contemporaneamente volti e metadati sulla posizione geografica.

In cosa differisce l'elaborazione basata sul browser

L'elaborazione basata sul browser legge il file insieme alla pagina, lo decodifica e lo ricodifica utilizzando il processore del tuo computer, quindi scrive il risultato sul tuo disco. Nessuna richiesta trasferisce l'immagine, quindi non c'è nulla da conservare.

I browser supportano questa tecnologia da anni grazie alle funzionalità di gestione dei file e dei canvas che qualsiasi pagina web può utilizzare. L'immagine non lascia mai la scheda del browser, il che elimina la questione della conservazione alla radice invece di dovervi rispondere. La differenza è strutturale piuttosto che una questione di politiche, ed è il motivo per cui il controllo della rete produce un risultato così chiaro.

Segnali che indicano che un convertitore elabora i file localmente

L'elaborazione locale mostra 3 segnali caratteristici: nessuna barra di avanzamento del caricamento, velocità non influenzata dalla tua connessione e funzionamento continuo anche quando la rete è scollegata. Tutti e 3 sono facili da testare.

Il test di disconnessione è il più convincente. Carica la pagina, disattiva la rete, quindi converti un file. Uno strumento locale continua a funzionare, mentre uno strumento basato sul caricamento fallisce immediatamente. Anche il test di velocità è altrettanto utile, poiché un gruppo di file da 200 MB che si converte in un minuto su una connessione lenta non può essere stato caricato.

Cosa non ti dirà l'informativa sulla privacy

Un'informativa sulla privacy descrive il comportamento previsto piuttosto che quello effettivo, e può cambiare dopo che hai utilizzato il servizio. Inoltre, le informative si applicano all'azienda piuttosto che ai suoi fornitori di infrastrutture.

Leggi ciò che un'informativa omette. Molte menzionano l'eliminazione dei file caricati senza dire nulla sui log del server, sulle analisi, sulla segnalazione degli errori o sui sub-responsabili del trattamento. Un'informativa è un ragionevole segnale di intenti e una scarsa garanzia di risultato, motivo per cui una traccia di rete vale più di una pagina di rassicurazioni.

I limiti dei file rivelano il modello di business

I convertitori gratuiti che impongono un limite di 10 o 20 file pagano per l'elaborazione sui server, il che è un forte indizio del fatto che i tuoi file vengono caricati. Il limite esiste perché ogni conversione costa denaro al gestore.

L'elaborazione locale non comporta tali costi, perché il lavoro viene eseguito sul tuo computer. Uno strumento che offre gratuitamente la conversione di 500 file per volta è fortemente sovvenzionato oppure elabora localmente, e il controllo della rete distingue immediatamente le due situazioni. I limiti dei file sono una decisione commerciale piuttosto che tecnica, e dicono qualcosa di utile su dove avviene il lavoro.

I metadati viaggiano con il file

Una fotografia caricata porta con sé i propri metadati, inclusi la fotocamera, l'ora dello scatto e spesso la posizione esatta. L'immagine e le coordinate arrivano insieme, e le coordinate sono spesso la parte più sensibile.

Una fotografia di famiglia scattata a casa registra quell'indirizzo con una precisione di pochi metri. Una fotografia scattata all'interno di un ufficio registra quell'edificio. Chiunque valuti se un file sia sicuro da caricare dovrebbe considerare i metadati insieme al contenuto visibile, poiché un'immagine apparentemente innocua può identificare il luogo in cui vive qualcuno.

Verifica tu stesso questo strumento

Esegui lo stesso controllo di 30 secondi su questo sito e conferma il risultato invece di accettare l'affermazione sulla fiducia. Apri gli strumenti di sviluppo, passa alla scheda Rete e converti un file.

Non apparirà alcuna richiesta contenente la tua immagine, perché la decodifica e la codifica avvengono sul tuo processore. Disconnetti la rete subito dopo e converti un altro file per averne la conferma. Tutto viene eseguito all'interno del tuo browser, i lotti raggiungono i 500 file e nulla viene caricato, il che significa che non c'è alcuna politica di conservazione di cui doversi fidare e nulla viene memorizzato altrove in seguito.

Applica lo stesso controllo a ogni strumento di gestione delle immagini che utilizzi, non solo a questo. Strumenti di compressione, ridimensionamento, rimozione dello sfondo e conversione di formato gestiscono tutti gli stessi file e fanno tutti affermazioni simili. Il test di rete di 30 secondi funziona allo stesso modo su ciascuno di essi, ed eseguirlo una volta per ogni strumento fa la differenza tra sapere dove sono finiti i tuoi file e supporlo.