使用在线转换器安全吗？基于上传的处理与浏览器内处理对比

传统的在线转换器会通过互联网把你的文件发送到它的服务器，在那里运行 ffmpeg 等转换软件，存储输出结果，然后给你一个下载链接。因此，该服务至少会在一段时间内持有你的原始文件和转换后文件的副本。

这并不一定就危险。信誉良好的服务会使用加密连接，并在规定的期限后删除文件。风险在于你完全依赖于它们的政策和安全措施，而这两者你通常都无法核实。

• 保留：文件可能会以备份或日志的形式被保留得比你预期的更久，或者以服务条款深处所描述的方式被再次利用。
• 访问和入侵：任何能访问这些服务器的人，或者任何入侵这些服务器的人，都可能看到你的文件。
• 司法管辖：服务器可能位于隐私法律与你所在国家不同的国家。
• 实际限制：大文件的上传和下载需要很长时间，许多服务还会在免费套餐中限制文件大小或每日转换次数。

转换器造成的真正危害，大多并非来自信誉良好的服务暗中读取文件，而是来自那些专门从不明就里的访客身上赚钱的网站：广告中的虚假下载按钮、怂恿你安装桌面应用或浏览器扩展的页面、之后会向你狂发垃圾信息的通知提示，以及下载下来却是可执行文件而不是视频的文件。

遵守几条规则，几乎就能避开所有这些问题。视频或音频转换给你的应该是视频或音频文件，绝不应该是 .exe、.dmg、.apk 或安装程序。你不应该需要安装扩展程序或允许通知。如果一个页面上满是闪烁的下载按钮，真正的那个通常是最不显眼的。

现代浏览器能够在本地运行专业级的媒体软件。WebAssembly 让网站能够在浏览器中以接近原生的速度运行 ffmpeg 等编译后的代码，而 WebCodecs API 则让网页可以直接使用你的操作系统所用的同一套硬件视频编码器和解码器。基于这些技术构建的转换器会把处理引擎下载到你的浏览器中，你的文件完全在你自己的设备上读取、转换和保存。

这种隐私优势源于架构本身，而不是一句承诺：从未上传的文件不可能被保留、从服务器泄露或被运营方读取。它还有一些实际的好处：无需等待上传，因此大文件往往完成得更快，而且没有服务器端的文件大小上限。代价是：速度取决于你自己的电脑，超大文件受限于浏览器可用的内存，而且手机比台式电脑慢。

我们的核心工具使用 WebCodecs 和 WebAssembly，完全在你的浏览器中运行：视频转换器、音频转换器、视频压缩器、视频剪切工具、视频分割工具和视频旋转工具，以及 MOV 转 MP4 等一键转换页面。使用它们时，你的媒体文件不会被上传。

视频编辑器和我们的 AI 工作室中有少数功能需要用到服务器端的模型，这些模型太大，无法在浏览器中运行：AI 降噪、自动字幕（转录），以及 AI 工作室中的人声与音乐分离。使用这些功能时，只有音轨会在你的设备上提取出来并发送到我们的处理服务器；视频本身保留在本地。AI 工作室在发送音频前会征求你的同意。如果你希望任何内容都不离开你的设备，只要不使用这些功能即可；其他功能都会照常运行。

可选的聊天助手会收到你正在处理的文件的相关信息，例如文件名和时长，以便帮你设置参数，但不会收到媒体文件本身。和大多数网站一样，我们使用分析工具来了解网站的使用情况；详情请参阅我们的隐私政策。

关于你的文件去了哪里，你不必轻信任何网站的一面之词。以下检查方法适用于任何转换器：

• 观察网络活动：打开浏览器的开发者工具（F12 或 Cmd+Option+I），切换到“网络”（Network）标签页，然后开始一次转换。基于上传的工具会显示一个大小与你的文件差不多的大型外发请求；本地工具则不会。
• 留意是否有上传步骤：基于上传的工具会在转换开始前显示上传进度条，网速慢时也会变慢；本地工具则会立即开始处理大文件，速度受限于你的电脑。
• 阅读隐私政策，寻找关于文件在哪里处理、保留多久的具体说明，而不只是泛泛的安慰之词。
• 检查你下载的内容：输出应该是你要求的媒体格式，而不是别的任何东西。

对于任何私人、保密或受客户或雇主协议约束的内容，请优先选择在本地处理的工具：浏览器内转换器，或来自知名来源的桌面应用。基于上传的服务只用于那些你愿意公开发布的文件。对于公司资料，还要查看你所在组织的政策，无论第三方服务如何运作，这些政策都可能对其加以限制。

如果文件转换后太大而无法发送，我们的发送大视频指南会介绍如何在发送到任何地方之前先在本地将其缩小。