Безопасны ли онлайн-конвертеры картинок

Большинство онлайн-конвертеров загружают ваши файлы на сервер, и вы можете проверить любой из них примерно за 30 секунд с помощью инструментов разработчика в браузере. Откройте вкладку «Сеть» (Network), конвертируйте файл и посмотрите, уходит ли запрос с вашим изображением с вашего компьютера.

Почти все онлайн-конвертеры работают одинаково: ваш файл загружается, обрабатывается на сервере и предлагается обратно для скачивания. Сроки хранения файлов варьируются от одного часа до бесконечности, и вам приходится верить политике конфиденциальности, которую невозможно проверить. Сетевая проверка — это единственное утверждение в этой сфере, которое вы можете подтвердить сами, не веря никому на слово.

Как проверить любой конвертер за 30 секунд

Чтобы узнать, загружает ли конвертер ваши файлы, выполните следующие 6 шагов.

1. Откройте страницу конвертера в Chrome, Edge или Firefox.
2. Нажмите F12, чтобы открыть инструменты разработчика, или щелкните правой кнопкой мыши на странице и выберите «Исследовать элемент» (Inspect).
3. Перейдите на вкладку «Сеть» (Network) и очистите все существующие записи.
4. Конвертируйте тестовый файл, используя что-то безвредное, а не документ, который вам действительно важен.
5. Следите за списком запросов. Запрос POST или PUT с размером, примерно соответствующим размеру вашего файла, означает, что изображение было загружено.
6. Обратите внимание на колонку «Размер» (Size), так как запрос, содержащий несколько мегабайт, невозможно не заметить.

Если панель остается пустой, это означает, что работа происходила на вашем компьютере. Некоторые локальные инструменты все же отправляют небольшие запросы для загрузки шрифтов, аналитики или отчетов об ошибках, поэтому оценивайте размер и направление запросов, а не их количество.

Что происходит с загруженным файлом

Загруженное изображение записывается на диск сервера, обрабатывается, предлагается обратно для скачивания и удаляется в соответствии с правилами, которые вы не можете проверить. По пути файл также проходит через логи, кэш и резервные копии.

Большинство сервисов заявляют о сроке хранения файлов, обычно от 1 до 24 часов. Это заявление относится к основной копии и редко упоминает логи серверов, кэш сетей доставки контента или автоматические резервные копии, в которых файл может храниться дольше. Ничто из этого не указывает на злой умысел. Так работает обычная инфраструктура, и именно поэтому самый безопасный файл — это тот, который никогда никуда не отправлялся.

4 вопроса, которые стоит задать

• Загружается ли файл вообще? Это можно проверить за 30 секунд с помощью вкладки «Сеть» (Network).
• Как долго он хранится? Это указано в политике конфиденциальности и не поддается независимой проверке.
• Кто имеет к нему доступ? Персонал, субподрядчики и все, у кого есть ссылка на скачивание, в зависимости от архитектуры сервиса.
• Можно ли угадать ссылку на скачивание? Некоторые сервисы используют предсказуемые адреса, что делает файлы доступными для любого, кто попытается их подобрать.

Только на первый вопрос есть ответ, который вы можете подтвердить самостоятельно. Это практическая причина предпочесть локальную обработку обещаниям, поскольку обещания требуют доверия, а сетевой анализ — нет.

Когда загрузка файлов действительно допустима

Загрузка допустима для изображений, которые уже являются публичными или не представляют личной или коммерческой ценности. Стоковая фотография, опубликованное маркетинговое изображение или скриншот общедоступной веб-страницы ничего не теряют от прохождения через сервер.

Оценка рисков меняется в зависимости от контента, а не от инструмента. Большинство людей конвертируют смесь безвредных и конфиденциальных файлов с помощью одного и того же инструмента, не разделяя их. Именно так документы, удостоверяющие личность, оказываются на серверах, выбранных для случайного скриншота. Оценивать каждый файл индивидуально требует больше усилий, чем просто выбрать инструмент, который никогда ничего не загружает.

Когда загрузка файлов становится реальной проблемой

• Документы, удостоверяющие личность. Сканы паспортов, удостоверений личности и водительских прав могут быть использованы мошенниками.
• Финансовые документы. Выписки из банковских счетов и счета-фактуры содержат номера счетов и историю транзакций.
• Медицинские снимки. Снимки и медицинские заключения защищены законом в большинстве стран.
• Клиентская работа по контракту. Загрузка может нарушить соглашение о неразглашении (NDA), даже если ничего плохого не произошло.
• Неопубликованные коммерческие материалы. Фотографии продуктов и материалы кампаний, находящиеся под эмбарго.
• Личные фотографии детей. Семейные снимки содержат одновременно лица и метаданные о местоположении.

Чем отличается обработка в браузере

Обработка в браузере считывает файл вместе со страницей, декодирует и повторно кодирует его с помощью вашего собственного процессора, а затем записывает результат обратно на ваш диск. Ни один запрос не передает изображение, поэтому хранить нечего.

Браузеры поддерживают это уже много лет благодаря возможностям работы с файлами и элементом canvas, которые может использовать любая веб-страница. Изображение никогда не покидает вкладку, что полностью снимает вопрос о хранении, а не просто дает на него ответ. Разница носит структурный характер, а не является вопросом политики конфиденциальности, и именно поэтому сетевая проверка дает четкий результат.

Признаки того, что конвертер обрабатывает файлы локально

Локальная обработка имеет 3 характерных признака: отсутствие индикатора загрузки, скорость не зависит от вашего интернет-соединения и продолжение работы при отключении от сети. Все три признака легко проверить.

Тест с отключением от сети — самый убедительный. Загрузите страницу, отключите интернет, а затем конвертируйте файл. Локальный инструмент продолжит работу, в то время как инструмент, основанный на загрузке, сразу же выдаст ошибку. Тест скорости почти так же полезен, поскольку пакет файлов объемом 200 МБ, который конвертируется за минуту при медленном соединении, физически не мог быть загружен на сервер.

О чем вам не расскажет политика конфиденциальности

Политика конфиденциальности описывает намеренное поведение, а не фактическое, и она может измениться после того, как вы воспользовались сервисом. Правила также применяются к самой компании, а не к ее поставщикам инфраструктуры.

Обратите внимание на то, о чем умалчивает политика. Многие упоминают об удалении загруженных файлов, но ничего не говорят о логах серверов, аналитике, отчетах об ошибках или субподрядчиках. Политика конфиденциальности — это лишь показатель намерений, но слабая гарантия результата, поэтому сетевой анализ стоит больше, чем страница заверений.

Лимиты на файлы раскрывают бизнес-модель

Бесплатные конвертеры, которые ограничивают вас 10 или 20 файлами, платят за серверную обработку, что является явным признаком того, что ваши файлы загружаются на сервер. Лимит существует потому, что каждая конвертация стоит оператору денег.

Локальная обработка не требует таких затрат, так как работа выполняется на вашем компьютере. Инструмент, предлагающий бесплатно обрабатывать до 500 файлов в пакете, либо сильно субсидируется, либо работает локально, и сетевая проверка сразу же позволяет отличить одно от другого. Лимиты на файлы — это бизнес-решение, а не техническое, и они говорят о многом касательно того, где именно происходит работа.

Метаданные путешествуют вместе с файлом

Загруженная фотография несет в себе метаданные, включая модель камеры, время съемки и часто точное местоположение. Изображение и координаты передаются вместе, и координаты часто являются более конфиденциальной частью.

Семейная фотография, сделанная дома, фиксирует этот адрес с точностью до нескольких метров. Фотография, сделанная в офисе, фиксирует это здание. Любой, кто оценивает безопасность загрузки файла, должен учитывать метаданные наряду с видимым содержимым, так как на первый взгляд безобидная картинка может выдать место жительства человека.

Проверьте этот инструмент самостоятельно

Проведите такую же 30-секундную проверку на этом сайте и подтвердите результат сами, вместо того чтобы просто верить заявлениям. Откройте инструменты разработчика, перейдите на вкладку «Сеть» (Network) и конвертируйте файл.

Ни один запрос, содержащий ваше изображение, не появится, потому что декодирование и кодирование происходят на вашем собственном процессоре. Отключите сеть после этого и конвертируйте другой файл, чтобы подтвердить это. Все работает внутри вашего браузера, пакеты могут достигать 500 файлов, и ничего не загружается на сервер, а значит, нет необходимости доверять политике хранения и ничего нигде не сохраняется после работы.

Применяйте эту проверку ко всем инструментам для работы с изображениями, которые вы используете, а не только к этому. Компрессоры, инструменты изменения размера, удаления фона и конвертеры форматов обрабатывают одни и те же файлы и делают схожие заявления. 30-секундный сетевой тест работает одинаково для каждого из них, и запуск его один раз для каждого инструмента — это разница между точным знанием того, куда ушли ваши файлы, и предположением.