Các công cụ chuyển đổi tệp trực tuyến có an toàn không?

Điều thường xảy ra khi bạn tải lên

Trên một trang chuyển đổi thông thường, tệp của bạn được gửi đến máy chủ của nhà vận hành, ghi vào ổ đĩa, xử lý và lưu trữ cho đến khi liên kết tải xuống được lấy hoặc bộ đếm thời gian lưu giữ hết hạn. Nghĩa là một bản sao đầy đủ của tệp tồn tại trên hạ tầng mà bạn không kiểm soát, trong khoảng thời gian bạn không thể xác minh, và bất kỳ ai có quyền truy cập các hệ thống đó đều có thể truy cập.

Với một bức ảnh kỳ nghỉ, đó là một sự đánh đổi hợp lý để dùng dịch vụ miễn phí. Với hợp đồng đã ký, bản quét hộ chiếu, thư khám bệnh, bản thu âm chưa phát hành hay bảng tính hồ sơ khách hàng, đó là quyết định đáng được cân nhắc có chủ ý thay vì vô tình.

Hãy đọc chính sách thực sự cam kết điều gì

“Chúng tôi xóa tệp của bạn sau 24 giờ” là một cam kết về thời gian lưu giữ, không phải cam kết về quyền riêng tư. Nó không nói gì về việc ai có thể đọc tệp trong 24 giờ đó, liệu bản sao lưu có còn tồn tại sau đó không, bên xử lý phụ nào nhận được nó, hay máy chủ nằm ở khu vực pháp lý nào.

Những câu hỏi đáng đặt ra cụ thể hơn: tệp có được mã hóa khi lưu trữ không, nhân viên nào có thể truy cập, nó có được chia sẻ với bên thứ ba nào không, và luật của quốc gia nào được áp dụng nếu có người yêu cầu.

Cách nhận biết bạn đang ở loại trang nào

Phép thử đáng tin cậy chỉ mất mười giây. Mở công cụ dành cho nhà phát triển của trình duyệt, chuyển sang thẻ Network và chuyển đổi một tệp.

• Phía máy chủ: bạn sẽ thấy một yêu cầu POST hoặc PUT lớn, kích thước xấp xỉ tệp của bạn, rồi đến các lần kiểm tra liên tục, sau đó là một lượt tải xuống.
• Phía máy khách: bạn sẽ thấy mã của chính trang tải về, có thể có một lần tải công cụ xử lý một lần, và sau đó hoàn toàn không có yêu cầu nào mang tệp của bạn.

Một manh mối thứ hai: ngắt kết nối internet sau khi trang đã tải xong. Một công cụ chuyển đổi vẫn hoạt động thì chưa bao giờ gửi tệp của bạn đi đâu cả.

Chuyển đổi ngay trên trình duyệt thay đổi điều gì

Ngày nay trình duyệt có thể chạy các công cụ chuyển đổi thực thụ ngay trên máy qua WebAssembly — bao gồm ffmpeg, chính công cụ mà nhiều phần mềm chuyển đổi trên máy tính được xây dựng trên đó. Tệp được đọc từ ổ đĩa vào bộ nhớ của trang, được bộ xử lý của chính bạn chuyển đổi, rồi trả lại.

Không có điểm cuối tải lên nào, nên không có bản sao trên máy chủ để bị rò rỉ, bị trát đòi, bị giữ lại hay bị bán. Nhà vận hành không thể thấy nội dung, tên tệp hay thậm chí loại tệp, vì không có gì trong số đó được truyền đi. Đó là một đảm bảo về cấu trúc chứ không phải lời hứa về chính sách, hai điều này khác nhau đáng kể.

Nó cũng không phải phép màu. Trang vẫn đến từ một máy chủ, và các công cụ chạy trên trình duyệt thường lấy các thành phần lớn hơn từ CDN công cộng, nên bạn đang tin rằng nhà vận hành trang và mọi nhà cung cấp mà nó tải mã từ đó sẽ không phát tán mã độc. Đó là sự tin tưởng mà bất kỳ trang web nào cũng đòi hỏi. Điều bạn có thể tự kiểm tra thì hẹp hơn nhưng vẫn hữu ích: mở thẻ Network khi chuyển đổi, và bạn sẽ thấy không có yêu cầu nào mang tệp của bạn. Cách kiểm tra đó chỉ áp dụng cho lần truy cập mà bạn đã theo dõi, không áp dụng cho các lần sau.

Một quy tắc hợp lý

Hãy tự hỏi một câu: nếu một người lạ đọc được tệp này thì có quan trọng không? Nếu không, cứ dùng cái nào tiện. Nếu có, hãy dùng công cụ chuyển đổi chạy cục bộ, hoặc phần mềm trên máy tính. Cái giá của việc sai là không cân xứng — sự tiện lợi tiết kiệm được thì nhỏ, còn mức độ lộ thông tin thì không.

Trước khi chia sẻ ảnh ở bất cứ đâu, bạn cũng có thể xóa dữ liệu EXIF của ảnh, thao tác này loại bỏ vị trí và thông tin máy ảnh mà nhiều bức ảnh mang theo. Mọi công cụ trên trang này đều hoạt động theo cách đã mô tả ở trên: ngay trên trình duyệt của bạn, không có gì được tải lên.