オンライン画像変換ツールはファイルをどこに送信しているのか？
ほとんどの変換ツールは、あなたが何も知らないサーバーに画像をアップロードしています。約30秒で確認する方法をご紹介します。
ほとんどのオンライン変換ツールはファイルをサーバーにアップロードしています。これは、ブラウザの開発者ツールを使用して、約30秒で簡単に確認できます。「ネットワーク」タブを開き、ファイルを変換して、リクエストが画像をあなたのマシンから持ち出していないか監視してください。
ほぼすべてのオンライン変換ツールは同じ仕組みで動作します。ファイルがアップロードされ、サーバー上で処理され、ダウンロードとして返されます。保存期間は1時間から無期限まで様々であり、検証不可能なポリシーを信用するしかありません。ネットワークチェックは、誰の言葉も鵜呑みにすることなく、自分で確認できる唯一の方法です。
変換ツールを30秒で確認する方法
変換ツールがファイルをアップロードしているかどうかを調べるには、以下の6つの手順に従ってください。
- Chrome、Edge、またはFirefoxで変換ツールのページを開きます。
- F12キーを押して開発者ツールを開くか、ページを右クリックして「検証」を選択します。
- 「ネットワーク」タブに切り替え、既存のエントリをクリアします。
- 実際に重要な文書ではなく、無害なテスト用ファイルを使用して変換を実行します。
- リクエスト一覧を監視します。ファイルサイズとほぼ同じ大きさのPOSTまたはPUTリクエストがあれば、画像がアップロードされたことを意味します。
- 数メガバイトのデータを運ぶリクエストは一目瞭然なので、「サイズ」列を確認します。
パネルに動きがなければ、処理はあなたのマシン上で行われたことを意味します。ローカルツールであっても、フォント、アナリティクス、またはエラー報告のために小さなリクエストを送信することがあるため、リクエストの数ではなく、サイズと方向に注目してください。
アップロードされたファイルに何が起こるか
アップロードされた画像はサーバーのディスクに書き込まれ、処理され、ダウンロードとして提供された後、あなたが検証できないポリシーに従って削除されます。また、その過程でファイルはログ、キャッシュ、バックアップも通過します。
ほとんどのサービスは、通常1時間から24時間という保存期間を明記しています。しかし、その記述はプライマリコピーに関するものであり、ファイルをより長く保持する可能性のあるサーバーログ、コンテンツ配信キャッシュ、または自動バックアップについて言及していることは稀です。これらは悪意を意味するものではなく、一般的なインフラの仕組みを説明しているに過ぎません。だからこそ、最も安全なファイルとは「送信しないファイル」なのです。
問いかける価値のある4つの質問
- そもそもファイルはアップロードされているか？ 「ネットワーク」タブを使用して30秒で検証可能です。
- どのくらいの期間保持されるか？ プライバシーポリシーに記載されていますが、第三者が検証することはできません。
- 誰がアクセスできるか？ 設計によっては、スタッフ、再委託先、およびダウンロードリンクを知る全員がアクセスできます。
- ダウンロードリンクは推測可能か？ 一部のサービスは予測可能なアドレスを使用しているため、試行した誰もがファイルにアクセスできてしまいます。
自分で確認できる答えがあるのは、最初の質問だけです。これが、約束よりもローカル処理を好むべき実用的な理由です。約束には信頼が必要ですが、ネットワークトレースには信頼が必要ないからです。
アップロードしても問題がないケース
すでに公開されている画像や、個人・商業的価値のない画像であれば、アップロードしても問題ありません。 ストックフォト、公開済みのマーケティング画像、公開ウェブページのスクリーンショットなどは、サーバーを通過しても失うものは何もありません。
判断基準はツールではなく、コンテンツによって変わります。多くの人は、無害なファイルと機密ファイルを区別せずに同じツールで変換するため、スクリーンショット用に選んだサーバーに身分証明書がアップロードされてしまうといったことが起こります。すべてのファイルを個別に判断するよりも、何もアップロードしないツールを選ぶ方がはるかに簡単です。
アップロードが重大な問題となるケース
- 身分証明書。 パスポートのスキャン、マイナンバーカード、運転免許証などは、なりすましを可能にします。
- 財務記録。 銀行の明細書や請求書には、口座番号や取引履歴が含まれています。
- 医療画像。 スキャン画像や診断書は、ほとんどの国で法律によって保護されています。
- 契約に基づくクライアントの業務。 アップロードすること自体が、何も問題が起きなくても秘密保持契約（NDA）に抵触する可能性があります。
- 未公開の商業資料。 情報解禁前の製品写真やキャンペーンアセットなど。
- 子供の個人写真。 家族の写真には、顔と位置情報のメタデータが一緒に含まれています。
ブラウザベースの処理との違い
ブラウザベースの処理では、ページとともにファイルを読み込み、あなた自身のプロセッサを使用してデコードと再エンコードを行い、その結果をディスクに書き戻します。 画像を送信するリクエストは発生しないため、保持されるデータも存在しません。
ブラウザは、あらゆるウェブページが利用できるファイルおよびキャンバス機能を通じて、この処理を長年サポートしてきました。画像はタブの外に出ないため、保持に関する疑問に答える必要すらなくなります。この違いはポリシーの問題ではなく構造的なものであり、ネットワークチェックで明確な結果が出る理由でもあります。
変換ツールがローカルで処理している兆候
ローカル処理には、アップロードの進行状況バーが表示されない、接続速度に影響されない、ネットワークを切断しても動作し続ける、という3つの特徴的な兆候があります。 これら3つはすべて簡単にテストできます。
ネットワーク切断テストが最も確実です。ページを読み込み、ネットワークをオフにしてからファイルを変換します。ローカルツールは動作し続けますが、アップロード型のツールは即座に失敗します。速度テストも同様に有用で、遅い回線でも200 MBのバッチ処理が1分で完了する場合、アップロードが行われていないことは明らかです。
プライバシーポリシーが教えてくれないこと
プライバシーポリシーは、実際の挙動ではなく、意図された挙動を説明するものであり、サービスを利用した後に変更される可能性があります。 また、ポリシーはインフラプロバイダーではなく、運営会社に適用されます。
ポリシーに何が書かれていないかを読み取ってください。多くのポリシーはアップロードされたファイルの削除について言及していますが、サーバーログ、アナリティクス、エラー報告、または再委託先については何も述べていません。ポリシーは意図を示す妥当なシグナルですが、結果を保証するものではありません。そのため、1ページの保証書よりもネットワークトレースの方が価値があります。
ファイル制限が示すビジネスモデル
10〜20ファイルで制限がかかる無料の変換ツールは、サーバー処理費用を支払っているため、ファイルがアップロードされている強力な証拠となります。 制限が存在するのは、変換ごとに運営者にコストが発生するためです。
ローカル処理では、処理があなたのマシン上で実行されるため、そのようなコストは発生しません。1バッチあたり500ファイルを無料で提供しているツールは、多額の補助金が出ているか、ローカルで処理しているかのどちらかであり、ネットワークチェックを行えばすぐに判別できます。ファイル制限は技術的な決定ではなくビジネス上の決定であり、処理がどこで行われているかを知る手がかりになります。
ファイルとともに移動するメタデータ
アップロードされた写真には、カメラ、撮影日時、そして多くの場合、正確な位置情報を含むメタデータが保持されています。 写真と座標は一緒に届き、多くの場合、座標の方がより機密性の高い情報となります。
自宅で撮影された家族写真は、数メートルの誤差でその住所を記録します。オフィス内で撮影された写真は、そのビルを記録します。ファイルをアップロードしても安全かどうかを判断する際は、目に見えるコンテンツだけでなくメタデータも考慮する必要があります。無害に見える写真が、誰かの住んでいる場所を特定してしまう可能性があるからです。
このツールを自分で確認する
主張をそのまま受け入れるのではなく、このサイトで同じ30秒のチェックを実行して、結果を確認してください。 開発者ツールを開き、「ネットワーク」タブに切り替えて、ファイルを変換します。
デコードとエンコードはあなた自身のプロセッサ上で行われるため、画像を送信するリクエストは一切表示されません。その後、ネットワークを切断して別のファイルを変換し、動作を確認してください。すべてがブラウザ内で実行され、バッチ処理は500ファイルに達し、何もアップロードされません。つまり、信用すべき保存ポリシーは存在せず、処理後にどこにも何も保存されません。
このツールだけでなく、使用するすべての画像ツールに対して同じチェックを行ってください。圧縮ツール、リサイズツール、背景削除ツール、フォーマット変換ツールはすべて同じファイルを扱い、同様の主張をしています。30秒のネットワークテストはどれも同じように機能します。ツールごとに一度実行するだけで、ファイルがどこに行ったかを知っている状態と、推測している状態との違いが生まれます。