Conversores de Imagem Online são Seguros?

A maioria dos conversores online envia os seus ficheiros para um servidor, e pode verificar qualquer um deles em cerca de 30 segundos utilizando as ferramentas de programador do seu navegador. Abra o separador Rede, converta um ficheiro e observe se alguma ligação transporta a sua imagem para fora do seu computador.

Quase todos os conversores online funcionam da mesma forma: o seu ficheiro é enviado, processado num servidor e disponibilizado novamente para descarregar. As políticas de retenção variam de uma hora a tempo indefinido, e estará a confiar numa política que não pode verificar. A verificação de rede é a única afirmação nesta área que pode confirmar sem ter de acreditar na palavra de ninguém.

Como verificar qualquer conversor em 30 segundos

Para descobrir se um conversor envia os seus ficheiros, siga estes 6 passos.

1. Abra a página do conversor no Chrome, Edge ou Firefox.
2. Pressione F12 para abrir as ferramentas de programador, ou clique com o botão direito na página e escolha Inspecionar.
3. Aceda ao separador Rede e limpe todos os registos existentes.
4. Converta um ficheiro de teste, utilizando algo inofensivo em vez do documento com que realmente se preocupa.
5. Observe a lista de pedidos. Um pedido POST ou PUT com aproximadamente o tamanho do seu ficheiro significa que a imagem foi enviada.
6. Verifique a coluna Tamanho, uma vez que um pedido que transporta vários megabytes é inconfundível.

Um painel sem atividade significa que o trabalho ocorreu no seu computador. Algumas ferramentas locais ainda fazem pequenos pedidos de tipos de letra, análises ou relatórios de erros, por isso olhe para o tamanho e para a direção em vez de olhar apenas para a quantidade de pedidos.

O que acontece a um ficheiro enviado

Uma imagem enviada é gravada no disco de um servidor, processada, disponibilizada para descarregar e eliminada de acordo com uma política que não pode inspecionar. O ficheiro também passa por registos, caches e cópias de segurança ao longo do caminho.

A maioria dos serviços indica um período de retenção, geralmente de 1 hora a 24 horas. Essa declaração cobre a cópia principal e raramente menciona registos do servidor, caches de distribuição de conteúdo ou cópias de segurança automáticas, que podem reter o ficheiro por mais tempo. Nada disto implica má intenção. Descreve apenas como funciona uma infraestrutura comum, e é por isso que o ficheiro mais seguro é aquele que nunca é enviado.

As 4 perguntas que vale a pena fazer

• O ficheiro é sequer enviado? Verificável em 30 segundos utilizando o separador Rede.
• Durante quanto tempo é retido? Indicado na política de privacidade e não verificável de forma independente.
• Quem pode aceder-lhe? Funcionários, subcontratados e qualquer pessoa com a ligação de descarga, dependendo da arquitetura do sistema.
• A ligação de descarga é adivinhável? Alguns serviços utilizam endereços previsíveis, o que expõe os ficheiros a qualquer pessoa que tente aceder.

Apenas a primeira pergunta tem uma resposta que pode confirmar por si mesmo. Essa é a razão prática para preferir o processamento local em vez de uma promessa, uma vez que uma promessa exige confiança e uma análise de rede não.

Quando o envio é genuinamente aceitável

O envio é aceitável para imagens que já são públicas ou que não possuem valor pessoal ou comercial. Uma fotografia de banco de imagens, uma imagem de marketing já publicada ou uma captura de ecrã de uma página web pública não perdem nada ao passar por um servidor.

O cálculo muda com o conteúdo e não com a ferramenta. A maioria das pessoas converte uma mistura de ficheiros inofensivos e sensíveis utilizando a mesma ferramenta sem os separar, e é assim que documentos de identificação acabam em servidores escolhidos para uma captura de ecrã. Avaliar cada ficheiro individualmente dá mais trabalho do que escolher uma ferramenta que nunca envia nada.

Quando o envio é um problema real

• Documentos de identificação. Cópias de passaportes, cartões de cidadão e cartas de condução facilitam a usurpação de identidade.
• Registos financeiros. Extratos bancários e faturas contêm números de conta e histórico de transações.
• Imagens médicas. Exames e relatórios estão protegidos por lei na maioria dos países.
• Trabalho de clientes sob contrato. O envio pode violar um acordo de confidencialidade, mesmo que nada corra mal.
• Material comercial não divulgado. Fotografias de produtos e ativos de campanhas sob embargo.
• Fotografias pessoais de crianças. Imagens de família associam rostos e metadados de localização.

Como difere o processamento baseado no navegador

O processamento baseado no navegador lê o ficheiro com a página, descodifica-o e codifica-o novamente utilizando o seu próprio processador, e grava o resultado de volta no seu disco. Nenhum pedido transporta a imagem, pelo que não há nada para reter.

Os navegadores suportam isto há anos através das capacidades de ficheiro e canvas que qualquer página web pode utilizar. A imagem nunca sai do separador, o que elimina a questão da retenção em vez de apenas lhe responder. A diferença é estrutural e não uma questão de política, e é por isso que a verificação de rede produz um resultado claro.

Sinais de que um conversor processa ficheiros localmente

O processamento local mostra 3 sinais característicos: sem barra de progresso de envio, velocidade não afetada pela sua ligação e funcionamento contínuo quando a rede está desligada. Todos os 3 são fáceis de testar.

O teste de desligar a rede é o mais convincente. Carregue a página, desligue a sua ligação à internet e depois converta um ficheiro. Uma ferramenta local continua a funcionar, enquanto uma ferramenta baseada em envio falha imediatamente. O teste de velocidade é quase tão útil, uma vez que um lote de 200 MB que se converte num minuto numa ligação lenta não pode ter sido enviado.

O que a política de privacidade não lhe dirá

Uma política de privacidade descreve o comportamento pretendido e não o comportamento real, e pode mudar depois de ter utilizado o serviço. As políticas também se aplicam à empresa e não aos seus fornecedores de infraestrutura.

Leia o que uma política omite. Muitas mencionam a eliminação de ficheiros enviados, mas não dizem nada sobre registos do servidor, análises, relatórios de erros ou subcontratados. Uma política é um sinal razoável de intenção e uma garantia fraca de resultado, razão pela qual uma análise de rede vale mais do que uma página de garantias.

Os limites de ficheiros revelam o modelo de negócio

Os conversores gratuitos que o limitam a 10 ou 20 ficheiros estão a pagar pelo processamento no servidor, o que é um forte indício de que os seus ficheiros estão a ser enviados. O limite existe porque cada conversão custa dinheiro ao operador.

O processamento local não tem esse custo, porque o trabalho corre no seu computador. Uma ferramenta que oferece gratuitamente 500 ficheiros por lote ou é fortemente subsidiada ou processa localmente, e a verificação de rede distingue as duas imediatamente. Os limites de ficheiros são uma decisão comercial e não técnica, e dizem algo útil sobre onde o trabalho acontece.

Os metadados viajam com o ficheiro

Uma fotografia enviada transporta os seus metadados, incluindo a câmara, a hora de captura e, frequentemente, a localização exata. A imagem e as coordenadas chegam juntas, e as coordenadas são muitas vezes a parte mais sensível.

Uma fotografia de família tirada em casa regista essa morada com uma precisão de poucos metros. Uma fotografia tirada dentro de um escritório regista esse edifício. Qualquer pessoa que avalie se um ficheiro é seguro para enviar deve considerar os metadados juntamente com o conteúdo visível, uma vez que uma imagem que parece inofensiva pode identificar onde alguém vive.

Verificar esta ferramenta por si mesmo

Execute a mesma verificação de 30 segundos neste site e confirme o resultado em vez de apenas aceitar a afirmação. Abra as ferramentas de programador, aceda ao separador Rede e converta um ficheiro.

Não surgirá nenhum pedido que transporte a sua imagem, porque a descodificação e a codificação acontecem no seu próprio processador. Desligue a rede a seguir e converta outro ficheiro para o confirmar. Tudo corre dentro do seu navegador, os lotes atingem 500 ficheiros e nada é enviado, o que significa que não há política de retenção em que confiar e nada fica guardado em lado nenhum depois.

Aplique esta mesma verificação a todas as ferramentas de imagem que utiliza e não apenas a esta. Compressores, redimensionadores, removedores de fundo e conversores de formato processam todos os mesmos ficheiros e todos fazem promessas semelhantes. O teste de rede de 30 segundos funciona de forma idêntica em cada um deles, e executá-lo uma vez por ferramenta é a diferença entre saber para onde foram os seus ficheiros e apenas presumir.