Ovatko verkossa toimivat tiedostomuuntimet turvallisia?

Mitä tavallisesti tapahtuu, kun lähetät tiedoston

Perinteisellä muunnossivustolla tiedostosi siirretään ylläpitäjän palvelimille, kirjoitetaan levylle, käsitellään ja säilytetään, kunnes latauslinkki on haettu tai säilytysajastin umpeutuu. Tämä tarkoittaa, että tiedostostasi on täydellinen kopio infrastruktuurissa, jota et hallitse, ajan, jota et voi todentaa, ja kaikkien nähtävillä, joilla on pääsy kyseisiin järjestelmiin.

Lomakuvan kohdalla se on kohtuullinen hinta ilmaisesta palvelusta. Allekirjoitetun sopimuksen, passikopion, lääkärin kirjeen, julkaisemattoman äänitteen tai asiakastietoja sisältävän taulukon kohdalla se on päätös, joka kannattaa tehdä harkiten eikä vahingossa.

Lue, mitä käytäntö oikeasti lupaa

”Poistamme tiedostosi 24 tunnin kuluttua” on säilytyslupaus, ei tietosuojalupaus. Se ei kerro mitään siitä, kuka voi lukea tiedoston noiden 24 tunnin aikana, säilyvätkö varmuuskopiot sen jälkeen, mille alihankkijoille se päätyy tai minkä lainkäyttöalueen alueella palvelimet sijaitsevat.

Kysymykset, joilla on merkitystä, ovat täsmällisempiä: onko tiedosto salattu levyllä, kuka henkilöstöstä pääsee siihen käsiksi, jaetaanko se kolmansille osapuolille ja minkä maan laki on voimassa, jos joku vaatii sen luovuttamista.

Näin huomaat, millaisella sivustolla olet

Luotettava testi vie kymmenen sekuntia. Avaa selaimesi kehittäjätyökalut, siirry Network-välilehdelle ja muunna tiedosto.

• Palvelinpuolella: näet suuren POST- tai PUT-pyynnön, jonka koko vastaa suunnilleen tiedostoasi, sitten kyselyjä ja lopuksi latauksen.
• Selainpuolella: näet sivun oman koodin latautuvan, mahdollisesti kertaluonteisen moottorin latauksen, eikä sen jälkeen yhtään pyyntöä, joka kuljettaisi tiedostoasi.

Toinen vihje: katkaise internetyhteys, kun sivu on latautunut. Muunnin, joka toimii edelleen, ei koskaan lähettänyt tiedostoasi minnekään.

Mitä selaimessa tehtävä muunnos muuttaa

Selaimet voivat nykyään ajaa oikeita muunnosmoottoreita paikallisesti WebAssemblyn kautta, myös ffmpegiä, samaa moottoria, jonka päälle monet työpöytämuuntimet on rakennettu. Tiedosto luetaan levyltä sivun muistiin, oma prosessorisi muuntaa sen ja se palautetaan sinulle.

Lähetyspäätepistettä ei ole, joten ei ole palvelinkopiota, joka voisi vuotaa, joutua haltuunotetuksi, säilyä tai myydä. Ylläpitäjä ei näe sisältöä, tiedostonimeä eikä edes tiedostotyyppiä, koska mitään niistä ei siirretä. Tämä on rakenteellinen takuu eikä käytäntölupaus, mikä on merkittävästi eri asia.

Se ei myöskään ole taikuutta. Sivu tulee silti palvelimelta, ja selaimessa toimivat työkalut hakevat suuremmat moottorinsa usein julkisista CDN-verkoista, joten luotat siihen, että sivuston ylläpitäjä ja jokainen palveluntarjoaja, jolta koodia ladataan, eivät toimita haitallista koodia. Se on sama luottamus, jota mikä tahansa verkkosivusto vaatii. Voit itse tarkistaa suppeamman mutta silti hyödyllisen asian: avaa Network-välilehti muuntaessasi, niin näet, ettei mikään pyyntö kuljeta tiedostoasi. Tarkistus kattaa vain seuraamasi käynnin, ei tulevia.

Järkevä nyrkkisääntö

Kysy yksi kysymys: haittaisiko, jos vieras lukisi tämän tiedoston? Jos vastaus on ei, käytä mitä tahansa kätevää. Jos vastaus on kyllä, käytä paikallisesti toimivaa muunninta tai työpöytäohjelmaa. Virheen hinta on epäsymmetrinen – säästetty vaiva on pieni, altistuminen ei.

Ennen kuin jaat valokuvan minnekään, voit myös poistaa sen EXIF-tiedot, jolloin sijainti ja kameran tiedot, joita monet kuvat sisältävät, poistetaan. Jokainen tämän sivuston työkalu toimii yllä kuvatulla tavalla: selaimessasi, ilman mitään palvelimelle lähettämistä.