¿Son seguros los conversores de audio online?

Depende enteramente de una cosa: si la herramienta envía tu archivo a un servidor o lo convierte en tu propia máquina. Casi todos los conversores hacen lo primero. La diferencia no es una cuestión de en qué empresa confías: es una diferencia en lo que es técnicamente posible.

Qué significa realmente «subir»

Cuando un conversor sube tu audio, existe una copia completa de ese archivo en hardware que pertenece a otra persona. A partir de ese momento:

• Está en sus discos, y en las copias de seguridad de las que formen parte esos discos.
• Pasó por sus registros, su CDN y posiblemente por una cola o un procesador externo.
• Borrarlo es una promesa sobre su proceso interno, no algo que puedas verificar. Cada afirmación de «los archivos se borran al cabo de una hora» es exactamente esa clase de promesa.
• Está al alcance de un requerimiento judicial, de un error de configuración o de una brecha en una empresa de la que no habías oído hablar antes de esta tarde.

Para un tono de llamada, nada de eso importa. Para la entrevista de un cliente bajo acuerdo de confidencialidad, una mezcla inédita, una consulta médica grabada, una nota de voz de un familiar o la grabación de una llamada, es toda la cuestión.

Lee lo que permite la política, no lo que dice la portada

Las políticas de privacidad de los servicios de conversión gratuitos merecen una lectura atenta, porque el texto comercial y el texto legal a menudo describen acuerdos distintos. Hay tres cosas que conviene comprobar en concreto:

• El periodo de conservación, y qué lo inicia. «Se borra al cabo de unas horas» es habitual; si ese reloj empieza en la subida o en la última descarga a menudo no se dice.
• Si el procesamiento se subcontrata. Si la política menciona subencargados o infraestructura de terceros, tu archivo va a empresas que no están nombradas en la página que estás usando.
• Si los archivos se usan para mejorar el servicio. Esa cláusula es la que permite conservar y analizar el contenido en lugar de simplemente convertirlo y descartarlo.

Nada de esto hace deshonestos a esos servicios. Subir es inherente a cómo están construidos: no pueden ofrecer conversión sin recibir el archivo, y sus topes de tamaño existen porque el ancho de banda y el almacenamiento cuestan dinero. Solo significa que la seguridad del acuerdo descansa en la confianza, y la confianza no es algo que puedas comprobar.

El otro tipo, y cómo reconocerlo

Un navegador puede descodificar y recodificar audio sin ayuda de ningún servidor. Eso es lo que hace este sitio: la página lleva una compilación en WebAssembly de ffmpeg, la página lee tu archivo del disco, lo convierte en memoria en tu propio dispositivo y lo escribe de vuelta en tus descargas. No se crea ninguna copia en ningún otro sitio, así que no hay nada que conservar, filtrar o borrar.

La propiedad útil de este arreglo no es que sea más fiable. Es que es comprobable, y comprobarlo lleva alrededor de un minuto:

1. Abre las herramientas de desarrollo de tu navegador — F12, o Ctrl/Cmd + Mayús + I — y selecciona el panel Red.
2. Convierte un archivo.
3. Mira la lista. En una herramienta que trabaja en el cliente verás que el conversor se descarga una vez, y después ninguna petición que lleve tu audio. En una que trabaja en el servidor verás un POST grande del tamaño de tu archivo.

Esto es lo que contenía ese registro en realidad. No es la descripción de una prueba: es el archivo que escribió la grabación, impreso tal cual llegó:

Una segunda comprobación es más contundente y más difícil de falsear: desconéctate de la red por completo e intenta convertir. Un conversor que trabaja en el servidor no puede funcionar sin conexión, porque el trabajo ocurre en otro sitio. Uno que trabaja en el cliente no se ve afectado una vez que su conversor está en caché.

Las cosas que sí conviene evitar

Independientemente de dónde ocurra la conversión, hay patrones de los que conviene alejarse:

• Un instalador para una tarea web. Una página que ofrece una «barra de herramientas conversora» descargable o un instalador con extras no está resolviendo un problema de conversión.
• Una cuenta para una conversión puntual. Una dirección de correo que no tenías ninguna razón para dar es el producto que se está vendiendo.
• Ningún responsable localizable. Sin dirección de contacto, sin política de privacidad y sin condiciones no es un sitio minimalista; es uno al que nadie puede exigir nada.
• Un archivo que vuelve con la extensión equivocada, o un botón de descarga que lleva a otro sitio que no es tu archivo.

Una respuesta corta para cada situación

• Una canción para tu móvil: cualquier conversor con buena reputación vale. No es material sensible y lo que está en juego son unos minutos de tu tiempo.
• Cualquier cosa confidencial — trabajo de clientes, material inédito, grabaciones de otras personas, cualquier cosa cubierta por un acuerdo de confidencialidad: usa una herramienta que no suba nada, y compruébala con el panel de red antes de confiar en ella.
• Grabaciones de otras personas en general: ellas no eligieron el servicio. Es un argumento razonable para mantener su voz en tu propia máquina.

La página de privacidad de este sitio dice qué recoge y qué no, y cada afirmación en ella es una que puedes verificar con las dos comprobaciones de arriba. Ese es el listón que merece la pena exigir a cualquier conversor, incluido este.

Más guías

• Cómo convertir WAV a MP3
• ¿Qué bitrate de MP3 deberías usar realmente?
• WAV vs MP3: cuál quieres en realidad
• M4A vs MP3: lo que la extensión no te dice
• Las tres, en el estante