Online dosya dönüştürücüler güvenli mi?

Yüklediğinizde normalde ne olur

Geleneksel bir dönüştürme sitesinde dosyanız işletmecinin sunucularına iletilir, diske yazılır, işlenir ve bir indirme bağlantısı alınana veya bir saklama sayacı dolana kadar saklanır. Bu, dosyanızın eksiksiz bir kopyasının denetlemediğiniz bir altyapıda, doğrulayamayacağınız bir süre boyunca ve bu sistemlere erişimi olan herkesin erişebileceği biçimde bulunduğu anlamına gelir.

Bir tatil fotoğrafı için bu, ücretsiz bir hizmetin makul bedelidir. İmzalı bir sözleşme, pasaport taraması, tıbbi bir yazı, yayımlanmamış bir kayıt veya müşteri kayıtlarından oluşan bir elektronik tablo için ise kazara değil, bilerek verilmesi gereken bir karardır.

Politikanın gerçekte neyi vaat ettiğini okuyun

“Dosyalarınızı 24 saat sonra sileriz” bir saklama taahhüdüdür, gizlilik taahhüdü değildir. Bu 24 saat boyunca dosyayı kimin okuyabileceği, yedeklerin sonrasında kalıp kalmadığı, onu hangi alt işleyenlerin aldığı veya sunucuların hangi hukuk düzeninde bulunduğu hakkında hiçbir şey söylemez.

Sormaya değer sorular daha dardır: dosya beklerken şifreleniyor mu, çalışanlardan kimler erişebiliyor, herhangi bir üçüncü tarafla paylaşılıyor mu ve biri talep ederse hangi ülkenin hukuku uygulanır.

Hangi tür sitede olduğunuzu nasıl anlarsınız

Güvenilir sınama on saniye sürer. Tarayıcınızın geliştirici araçlarını açın, Ağ (Network) sekmesine geçin ve bir dosyayı dönüştürün.

• Sunucu tarafı: dosyanızın boyutuna yakın büyük bir POST veya PUT isteği, ardından yoklama (polling), sonra bir indirme görürsünüz.
• İstemci tarafı: sayfanın kendi kodunun yüklendiğini, muhtemelen bir kereye mahsus bir motor indirmesini ve sonrasında dosyanızı taşıyan hiçbir istek görmediğinizi fark edersiniz.

İkinci bir ipucu: sayfa yüklendikten sonra internet bağlantınızı kesin. Hâlâ çalışan bir dönüştürücü, dosyanızı hiçbir yere göndermiyordu.

Tarayıcıda dönüştürme neyi değiştirir

Tarayıcılar artık gerçek dönüştürme motorlarını WebAssembly aracılığıyla yerelde çalıştırabilir — pek çok masaüstü dönüştürücünün üzerine kurulduğu aynı motor olan ffmpeg dahil. Dosya diskten sayfanın belleğine okunur, kendi işlemcinizle dönüştürülür ve geri verilir.

Yükleme uç noktası yoktur; dolayısıyla sızabilecek, celple istenebilecek, saklanabilecek veya satılabilecek bir sunucu kopyası da yoktur. İşletmeci içeriği, dosya adını ve hatta dosya türünü göremez; çünkü bunların hiçbiri iletilmez. Bu, bir politika vaadi değil yapısal bir güvencedir ve bu anlamlı biçimde farklı bir şeydir.

Bu aynı zamanda sihir de değildir. Sayfa yine bir sunucudan gelir ve tarayıcı içi araçlar çoğu zaman daha büyük motorlarını herkese açık CDN'lerden çeker; yani site işletmecisine ve kod yüklediği her sağlayıcıya, kötü amaçlı kod göndermeyeceklerine güvenirsiniz. Bu, her web sitesinin gerektirdiği güvenle aynıdır. Kendi başınıza denetleyebileceğiniz şey daha dardır ama yine de yararlıdır: dönüştürürken Ağ sekmesini açın; dosyanızı taşıyan hiçbir istek görmezsiniz. Bu denetim, izlediğiniz ziyareti kapsar, gelecek ziyaretleri değil.

Akla yatkın bir kural

Tek bir soru sorun: bir yabancının bu dosyayı okuması önemli olur muydu? Cevap hayırsa, elinizin altındaki neyse onu kullanın. Cevap evetse yerelde çalışan bir dönüştürücü veya masaüstü yazılım kullanın. Yanılmanın bedeli asimetriktir — kazanılan kolaylık küçüktür, maruz kalınan risk değil.

Bir fotoğrafı herhangi bir yerde paylaşmadan önce, pek çok fotoğrafın taşıdığı konum ve kamera ayrıntılarını silen EXIF verilerini kaldırabilirsiniz. Bu sitedeki her araç yukarıda anlatılan şekilde çalışır: tarayıcınızda, hiçbir şey yüklenmeden.