Vart skickar konverterare dina filer online?

De flesta onlinekonverterare överför dina filer till en server, och du kan kontrollera vilket verktyg som helst på cirka 30 sekunder med din webbläsares utvecklarverktyg. Öppna fliken Nätverk (Network), konvertera en fil och se om en begäran skickar iväg din bild från din dator.

Nästan alla onlinekonverterare fungerar på samma sätt: din fil laddas upp, behandlas på en server och erbjuds sedan för nedladdning. Lagringspolicyer varierar från en timme till obegränsad tid, och du litar på en policy som du inte kan verifiera. Denna nätverkskontroll är det enda du kan bekräfta själv utan att behöva ta någon på orden.

Så kontrollerar du valfri konverterare på 30 sekunder

Följ dessa 6 steg för att ta reda på om en konverterare laddar upp dina filer.

1. Öppna konverterarens sida i Chrome, Edge eller Firefox.
2. Tryck på F12 för att öppna utvecklarverktygen, eller högerklicka på sidan och välj Inspektera.
3. Växla till fliken Nätverk (Network) och rensa eventuella befintliga poster.
4. Konvertera en testfil, använd något helt ofarligt istället för det dokument du faktiskt bryr dig om.
5. Håll koll på listan över begäranden. En POST- eller PUT-begäran i ungefär samma storlek som din fil innebär att bilden laddades upp.
6. Kontrollera kolumnen Storlek (Size), eftersom en begäran som bär på flera megabyte är omöjlig att missa.

Om panelen är tyst utfördes arbetet på din dator. Vissa lokala verktyg gör fortfarande små begäranden för typsnitt, analys eller felrapportering, så titta på storlek och riktning snarare än på det totala antalet.

Vad som händer med en uppladdad fil

En uppladdad bild skrivs till en serverdisk, behandlas, erbjuds för nedladdning och raderas enligt en policy du inte kan granska. Filen passerar dessutom loggar, cacheminnen och säkerhetskopior längs vägen.

De flesta tjänster anger en lagringstid, vanligtvis 1 timme till 24 timmar. Det påståendet gäller primärkopian och nämner sällan serverloggar, nätverkscache eller automatiska säkerhetskopior, som kan behålla filen längre. Inget av detta innebär några onda avsikter. Det beskriver hur vanlig infrastruktur fungerar, och det är anledningen till att den säkraste filen är den som aldrig skickas.

De 4 frågorna värda att ställa

• Laddas filen överhuvudtaget upp? Kan verifieras på 30 sekunder via fliken Nätverk.
• Hur länge sparas den? Anges i integritetspolicyn och går inte att verifiera självständigt.
• Vem har tillgång till den? Personal, underleverantörer och alla med nedladdningslänken, beroende på hur tjänsten byggts.
• Går nedladdningslänken att gissa? Vissa tjänster använder förutsägbara adresser, vilket exponerar filer för vem som helst som försöker.

Bara den första frågan har ett svar du själv kan bekräfta. Det är det praktiska skälet att föredra lokal bearbetning framför ett löfte, eftersom ett löfte kräver tillit medan en nätverksanalys inte gör det.

När det är helt okej att ladda upp

Uppladdning utgör inga problem för bilder som redan är offentliga eller som saknar personligt eller kommersiellt värde. Ett arkivfoto, en publicerad marknadsföringsbild eller en skärmdump av en offentlig webbsida förlorar ingenting på att passera en server.

Kalkylen förändras med innehållet snarare än med verktyget. De flesta konverterar en blandning av ofarliga och känsliga filer med samma verktyg utan att skilja dem åt, vilket är hur identitetshandlingar hamnar på servrar som valts för en enkel skärmdump. Att bedöma varje fil individuellt kräver mer arbete än att välja ett verktyg som aldrig laddar upp något.

När uppladdning innebär ett verkligt problem

• Identitetshandlingar. Passkanningar, nationella ID-kort och körkort möjliggör identitetsstöld.
• Finansiella underlag. Kontoutdrag och fakturor innehåller kontonummer och transaktionshistorik.
• Medicinska bilder. Röntgenbilder och journaler skyddas i lag i de flesta länder.
• Kundarbete under sekretess. Uppladdning kan bryta mot sekretessavtal (NDA) även om ingenting läcker ut.
• Icke-publicerat kommersiellt material. Produktfoton och kampanjmaterial under belägg med sekretess.
• Personliga foton på barn. Familjebilder innehåller både ansikten och platsspecifik metadata.

Hur webbläsarbaserad bearbetning skiljer sig

Webbläsarbaserad bearbetning läser filen direkt på sidan, avkodar och omkodar den med din egen processor, och skriver resultatet tillbaka till din disk. Ingen begäran skickar iväg bilden, så det finns ingenting att lagra.

Webbläsare har haft stöd för detta i flera år genom fil- och canvas-funktioner som vilken webbsida som helst kan använda. Bilden lämnar aldrig fliken, vilket tar bort frågan om lagringstid helt och hållet. Skillnaden är strukturell snarare än en policysak, och det är anledningen till att nätverkskontrollen ger ett så tydligt resultat.

Tecken på att en konverterare behandlar filer lokalt

Lokal bearbetning visar 3 typiska tecken: ingen förloppsindikator för uppladdning, hastigheten påverkas inte av din anslutning, och verktyget fortsätter fungera när nätverket kopplas bort. Alla 3 är lätta att testa.

Frånkopplingstestet är det mest övertygande. Ladda sidan, stäng av ditt nätverk och konvertera sedan en fil. Ett lokalt verktyg fortsätter att fungera, medan ett uppladdningsbaserat verktyg misslyckas direkt. Hastighetstestet är nästan lika användbart, eftersom en samling filer på 200 MB som konverteras på en minut över en långsam anslutning inte kan ha laddats upp.

Vad integritetspolicyn inte berättar

En integritetspolicy beskriver avsett beteende snarare än faktiskt beteende, och den kan ändras efter att du har använt tjänsten. Policyer gäller dessutom för företaget i sig, inte för dess infrastrukturleverantörer.

Läs vad en policy utelämnar. Många nämner radering av uppladdade filer men säger ingenting om serverloggar, analys, felrapportering eller underleverantörer. En policy är en rimlig avsiktsförklaring men en dålig garanti för det faktiska utfallet, vilket är varför en nätverksanalys är värd mer än en hel sida av försäkringar.

Filgränser avslöjar affärsmodellen

Gratis konverterare som begränsar dig till 10 eller 20 filer betalar för serverbearbetning, vilket är en stark indikation på att dina filer laddas upp. Begränsningen finns eftersom varje konvertering kostar operatören pengar.

Lokal bearbetning har ingen sådan kostnad, eftersom arbetet körs på din dator. Ett verktyg som erbjuder 500 filer per omgång gratis är antingen kraftigt subventionerat eller behandlar filer lokalt, och nätverkskontrollen skiljer de två åt direkt. Filgränser är ett affärsbeslut snarare än ett tekniskt, och de säger något användbart om var arbetet utförs.

Metadata följer med filen

Ett uppladdat fotografi bär med sig sin metadata, inklusive kameramodell, tidpunkt för fotograferingen och ofta den exakta platsen. Bilden och koordinaterna anländer tillsammans, och koordinaterna är ofta den mer känsliga halvan.

Ett familjefoto taget hemma registrerar den adressen på några meter när. Ett fotografi taget inne på ett kontor registrerar den byggnaden. Alla som bedömer om en fil är säker att ladda upp bör överväga metadatan tillsammans med det synliga innehållet, eftersom en bild som verkar ofarlig kan avslöja var någon bor.

Testa detta verktyg själv

Gör samma 30-sekunderskontroll på den här webbplatsen och bekräfta resultatet själv istället för att bara godta påståendet. Öppna utvecklarverktygen, växla till fliken Nätverk och konvertera en fil.

Ingen begäran som bär din bild kommer att visas, eftersom avkodningen och omkodningen sker på din egen processor. Koppla bort nätverket efteråt och konvertera en annan fil för att bekräfta det. Allt körs i din webbläsare, omgångar kan nå 500 filer och ingenting laddas upp, vilket innebär att det inte finns någon lagringspolicy att lita på och ingenting som sparas någonstans efteråt.

Tillämpa samma kontroll på alla bildverktyg du använder, inte bara detta. Komprimerare, verktyg för storleksändring, bakgrundsborttagare och formatkonverterare hanterar alla samma typer av filer och ger liknande löften. Nätverkstestet på 30 sekunder fungerar identiskt på dem alla, och att köra det en gång per verktyg är skillnaden mellan att veta vart dina filer tog vägen och att bara anta.