Чи завантажує онлайн-конвертер ваші файли на сервер? Перевірте за 30 секунд

Більшість безкоштовних конвертерів спершу надсилають файл на свій сервер. Дві прості перевірки покажуть, чи потрапляє туди ваш паспорт, договір або відео.

Оновлено

Коротко: більшість безкоштовних онлайн-конвертерів завантажують файл на свій сервер, обробляють його там і повертають вам результат. Деякі сервіси, як-от Nibbo, роблять усе просто в браузері, тож файл не залишає ваш пристрій. Вірити на слово не обов’язково: дві перевірки нижче займають менше хвилини й не потребують жодних технічних знань.

Чому це важливо

Коли ви зменшуєте скан закордонного паспорта для візової анкети, перетворюєте договір на PDF чи стискаєте сімейне відео, у файлі можуть бути ваше ПІБ, адреса, номер ID-картки чи РНОКПП, підпис і навіть GPS-координати місця, де зроблено фото. Щойно файл опинився на чужому сервері, лишається покладатися на обіцянку його видалити. Багато сервісів пишуть, що стирають файли «через 1–24 години», але весь цей час копія вашого документа лежить на комп’ютері, який ви не контролюєте.

Для мема це неважливо. А от перш ніж віддавати сайту посвідчення водія, банківську виписку, медичний висновок чи довідку про доходи з Дії, варто його перевірити. Закон України «Про захист персональних даних» визначає, як компанії мають поводитися з такими даними, але найпростіше взагалі не передавати їх, коли в цьому немає потреби.

Перевірка 1: вкладка «Мережа» (комп’ютер, 30 секунд)

Будь-який браузер уміє показати, що надсилає сторінка. На комп’ютері це робиться так:

  1. Відкрийте сайт конвертера.
  2. Відкрийте інструменти розробника: натисніть F12 або Ctrl+Shift+I у Windows і Linux, Cmd+Option+I на Mac. У Safari спершу ввімкніть Settings → Advanced → Show features for web developers.
  3. Перейдіть на вкладку «Мережа» (Network) і не закривайте її.
  4. Тепер виберіть файл і запустіть конвертацію.
  5. Стежте за списком. Відсортуйте його за стовпцем «Розмір» (Size) або подивіться підсумок «передано» (Transferred) унизу панелі.

Як зрозуміти результат: завантаження виглядає як запит (зазвичай POST або PUT), розмір якого приблизно дорівнює розміру вашого файлу. Відео на 40 МБ дасть запит на 40 МБ. Якщо у списку лише дрібні запити по кілька кілобайтів — аналітика, шрифти, зображення самої сторінки, — файл залишився на комп’ютері.

У Chrome та Edge можна ще ввести method:POST у поле фільтра: залишаться тільки запити, які щось надсилають.

Перевірка 2: режим польоту (телефон або комп’ютер, 20 секунд)

Цей спосіб працює і на телефоні.

  1. Відкрийте сторінку конвертера й дочекайтеся, поки вона повністю завантажиться.
  2. Увімкніть режим польоту або вимкніть Wi-Fi і мобільний інтернет.
  3. Виберіть файл і спробуйте його конвертувати.

Якщо без інтернету все вийшло, сайт фізично не може завантажувати файл: надсилати його просто нікуди. Якщо ж бачите «помилка мережі», «не вдалося завантажити» або значок, що крутиться без кінця, сайтові для обробки потрібен його сервер.

Одне застереження: сайт може працювати офлайн і все одно надіслати файл пізніше, коли інтернет повернеться. Остаточну відповідь дає вкладка «Мережа» (перевірка 1).

Ознаки того, що сайт завантажує файли

Усе це не означає, що сервіс поганий. Це означає, що ваш файл залишив ваш пристрій.

Як це влаштовано в Nibbo

Інструменти Nibbo працюють у браузері: відео стискається на вашій власній відеокарті через WebCodecs, зображення й PDF обробляються за допомогою WebAssembly. Проведіть обидві перевірки на nibbo.org: у вкладці «Мережа» ви побачите файли самої сторінки і, якщо погодитеся на cookies, невеликі запити аналітики, але нічого завбільшки з ваш файл. У режимі польоту сторінка інструмента, яку ви вже відкривали, продовжує працювати.

Запитання

«Видаляємо файли через годину» — цього достатньо?

Залежить від файлу. Обіцянку видалення складно перевірити, а резервні копії та логи можуть зберігати дані довше. Для паспорта, ID-картки, договорів і медичних документів надійніший інструмент, який узагалі не отримує файл.

Якщо сайт на HTTPS, значить, файл не завантажується?

Ні. HTTPS (замочок в адресному рядку) шифрує файл дорогою до сервера. Він захищає від того, хто сидить з вами в одній мережі Wi-Fi, але не від самого сервера: той отримує файл повністю.

А розширення для браузера чи програми?

Програми для комп’ютера, наприклад HandBrake або LibreOffice, теж обробляють файли локально. З розширеннями по-різному: одні завантажують файли, інші ні. Перевірка через вкладку «Мережа» підходить і для вебсторінок розширень.

А вбудовані конвертери в телефоні?

Вбудовані інструменти (Фото, Файли, меню «Поділитися») працюють на самому пристрої. Сторонні застосунки-«конвертери» часто завантажують файли на сервер: перевірте їх у режимі польоту. І не пересилайте скани документів «собі» в Telegram чи Viber заради конвертації: це теж завантаження на чужий сервер.