Безопасно ли пользоваться онлайн-конвертерами? Загрузка на сервер против обработки в браузере

Традиционный онлайн-конвертер отправляет ваш файл через интернет на свои серверы, запускает там программу для конвертации, например ffmpeg, сохраняет результат и даёт вам ссылку для скачивания. Поэтому у сервиса оказывается копия вашего оригинала и сконвертированного файла — по крайней мере на какое-то время.

Само по себе это не обязательно опасно. Надёжные сервисы используют зашифрованные соединения и удаляют файлы через заявленный срок. Риск в том, что вы полностью полагаетесь на их правила и их защиту, а проверить ни то, ни другое обычно не можете.

• Хранение: файлы могут храниться дольше, чем вы ожидаете, — в резервных копиях или журналах — или использоваться способами, описанными где-то в глубине условий обслуживания.
• Доступ и утечки: любой, у кого есть доступ к серверам, или любой, кто их взломает, может увидеть ваши файлы.
• Юрисдикция: серверы могут находиться в стране, где законы о защите персональных данных отличаются от законов вашей страны.
• Практические ограничения: большие файлы долго загружаются и скачиваются, а многие сервисы на бесплатных тарифах ограничивают размер файла или количество конвертаций в день.

Основной реальный вред от конвертеров исходит не от надёжных сервисов, которые втихую читают файлы. Он исходит от сайтов, созданных, чтобы зарабатывать на растерянных посетителях: поддельные кнопки скачивания в рекламе, страницы, которые настойчиво предлагают установить программу для компьютера или расширение для браузера, запросы на показ уведомлений, которые потом засыпают вас спамом, и загрузки, которые оказываются исполняемым файлом вместо видео.

Несколько правил помогают избежать почти всего этого. Конвертация видео или аудио должна давать вам видео- или аудиофайл, но никогда не .exe, .dmg, .apk или установщик. Не должно быть необходимости устанавливать расширение или разрешать уведомления. А если страница усеяна мигающими кнопками скачивания, настоящая обычно та, что наименее заметна.

Современные браузеры способны локально запускать серьёзное программное обеспечение для работы с медиа. WebAssembly позволяет сайту выполнять скомпилированный код, например ffmpeg, внутри браузера почти с нативной скоростью, а API WebCodecs даёт веб-страницам прямой доступ к тем же аппаратным видеокодировщикам и декодерам, которые использует ваша операционная система. Конвертер, построенный на этих технологиях, загружает в ваш браузер движок обработки, а ваш файл читается, конвертируется и сохраняется полностью на вашем собственном устройстве.

Преимущество для конфиденциальности заложено в самой архитектуре, а не в обещаниях: файл, который никогда не загружался на сервер, невозможно сохранить, слить с сервера или прочитать оператору сервиса. Есть и практические плюсы. Не нужно ждать загрузки, поэтому большие файлы часто обрабатываются быстрее, и нет серверного ограничения на размер файла. Минусы: скорость зависит от вашего собственного компьютера, очень большие файлы ограничены памятью, доступной браузеру, а телефоны работают медленнее компьютеров.

Наши основные инструменты работают полностью в вашем браузере с помощью WebCodecs и WebAssembly: конвертер видео, конвертер аудио, компрессор видео, инструменты для обрезки, разделения и поворота видео, а также страницы конвертации в один клик, например MOV в MP4. Когда вы ими пользуетесь, ваши медиафайлы никуда не загружаются.

Некоторым функциям видеоредактора и нашей ИИ-студии нужны серверные модели, которые слишком велики, чтобы работать в браузере: ИИ-шумоподавление, автоматические субтитры (транскрибация) и, в ИИ-студии, разделение вокала и музыки. Для них на вашем устройстве извлекается только звуковая дорожка, и только она отправляется на наш сервер обработки; само видео остаётся у вас. ИИ-студия запрашивает ваше согласие перед отправкой звука. Если вы хотите, чтобы ничего не покидало ваше устройство, просто не пользуйтесь этими функциями — всё остальное продолжит работать.

Необязательный чат-ассистент получает сведения о файле, с которым вы работаете, например его имя и длительность, чтобы помочь с настройками, но не сам медиафайл. Как и большинство сайтов, мы используем аналитику, чтобы понимать, как используется сайт; подробности — в нашей политике конфиденциальности.

Не обязательно верить сайту на слово, куда отправляется ваш файл. Эти проверки работают с любым конвертером:

• Следите за сетью: откройте инструменты разработчика в браузере (F12 или Cmd+Option+I), перейдите на вкладку «Сеть» (Network) и запустите конвертацию. Инструмент с загрузкой на сервер покажет большой исходящий запрос примерно размером с ваш файл, а локальный — нет.
• Обратите внимание на этап загрузки: инструмент с загрузкой на сервер перед началом конвертации показывает индикатор загрузки и замедляется на медленном соединении, а локальный инструмент сразу начинает работать с большим файлом, и его скорость ограничена уже вашим компьютером.
• Ищите в политике конфиденциальности конкретные утверждения о том, где обрабатываются файлы и как долго они хранятся, а не просто общие заверения.
• Проверяйте, что скачиваете: результатом должен быть медиафайл в запрошенном вами формате и ничего больше.

Для всего личного, конфиденциального или подпадающего под соглашение с клиентом или работодателем выбирайте инструменты, которые обрабатывают файлы локально: конвертеры в браузере или программы для компьютера из известных источников. Сервисы с загрузкой на сервер оставьте для файлов, которые вы без опасений опубликовали бы открыто. Для рабочих материалов также сверьтесь с правилами вашей организации: они могут ограничивать использование сторонних сервисов независимо от того, как те работают.

Если после конвертации файл слишком велик для отправки, наше руководство об отправке больших видео покажет, как уменьшить его локально, прежде чем он куда-либо отправится.