¿Son seguros los convertidores de archivos online?

Qué ocurre normalmente cuando subes un archivo

En un sitio de conversión convencional, tu archivo se transmite a los servidores del operador, se escribe en disco, se procesa y se almacena hasta que se obtiene un enlace de descarga o vence un temporizador de retención. Eso significa que existe una copia completa de tu archivo en una infraestructura que no controlas, durante un periodo que no puedes verificar, accesible para cualquiera con acceso a esos sistemas.

Para una foto de vacaciones, es un intercambio razonable por un servicio gratuito. Para un contrato firmado, el escaneo de un pasaporte, una carta médica, una grabación inédita o una hoja de cálculo con registros de clientes, es una decisión que conviene tomar de forma deliberada y no por accidente.

Lee lo que la política promete de verdad

“Eliminamos tus archivos después de 24 horas” es un compromiso de retención, no de privacidad. No dice nada sobre quién puede leer el archivo durante esas 24 horas, si las copias de seguridad persisten más allá, qué subencargados lo reciben o en qué jurisdicción están los servidores.

Las preguntas que vale la pena hacer son más concretas: ¿el archivo está cifrado en reposo?, ¿quién del personal puede acceder a él?, ¿se comparte con algún tercero? y ¿la ley de qué país se aplica si alguien lo exige?

Cómo saber en qué tipo de sitio estás

La prueba fiable lleva diez segundos. Abre las herramientas para desarrolladores de tu navegador, ve a la pestaña Red (Network) y convierte un archivo.

• En el servidor: verás una solicitud POST o PUT grande, más o menos del tamaño de tu archivo, luego sondeos y después una descarga.
• En el cliente: verás cargarse el propio código de la página, quizá una descarga puntual de un motor, y después ninguna solicitud que lleve tu archivo.

Una segunda pista: desconéctate de internet después de que la página haya cargado. Un convertidor que sigue funcionando nunca enviaba tu archivo a ninguna parte.

Qué cambia la conversión en el navegador

Los navegadores ya pueden ejecutar motores de conversión reales en local mediante WebAssembly, incluido ffmpeg, el mismo motor en el que se basan muchos convertidores de escritorio. El archivo se lee del disco a la memoria de la página, lo convierte tu propio procesador y se te devuelve.

No existe ningún punto de subida, así que no hay copia en el servidor que pueda filtrarse, ser requerida judicialmente, retenerse o venderse. El operador no puede ver el contenido, el nombre del archivo ni siquiera el tipo de archivo, porque nada de eso se transmite. Es una garantía estructural y no una promesa de política, lo cual es algo sensiblemente distinto.

Tampoco es magia. La página sigue viniendo de un servidor, y las herramientas en el navegador suelen obtener sus motores más grandes de CDN públicas, así que confías en que el operador del sitio y cada proveedor del que carga código no envíen código malicioso. Es la misma confianza que exige cualquier sitio web. Lo que puedes comprobar tú mismo es más limitado pero aun así útil: abre la pestaña Red mientras conviertes y verás que ninguna solicitud lleva tu archivo. Esa comprobación cubre la visita que observaste, no las futuras.

Una regla sensata

Hazte una sola pregunta: ¿importaría que un desconocido leyera este archivo? Si la respuesta es no, usa lo que te resulte cómodo. Si la respuesta es sí, usa un convertidor que funcione en local o un programa de escritorio. El costo de equivocarse es asimétrico: la comodidad que se ahorra es poca, la exposición no.

Antes de compartir una foto en cualquier sitio, también puedes quitar sus datos EXIF, lo que elimina la ubicación y los detalles de la cámara que llevan muchas fotos. Todas las herramientas de este sitio funcionan como se describe arriba: en tu navegador, sin subir nada.