I convertitori audio online sono sicuri?

Dipende interamente da una cosa: se lo strumento manda il tuo file a un server o lo converte sulla tua macchina. Quasi ogni convertitore fa la prima. La differenza non è una questione di quale azienda ti fidi: è una differenza in ciò che è tecnicamente possibile.

Che cosa significa davvero «caricare»

Quando un convertitore carica il tuo audio, una copia completa di quel file esiste su hardware che appartiene a qualcun altro. Da quel momento:

• Sta sui loro dischi, e in tutti i backup di cui quei dischi fanno parte.
• È passato dai loro registri, dalla loro CDN e forse da una coda o da un fornitore esterno.
• Cancellarlo è una promessa sul loro processo interno, non qualcosa che tu possa verificare. Ogni affermazione del tipo «file cancellati dopo un’ora» è esattamente questo genere di promessa.
• È raggiungibile da un provvedimento dell’autorità, da un errore di configurazione o da una violazione ai danni di un’azienda di cui non avevi mai sentito parlare prima di oggi pomeriggio.

Per una suoneria, niente di tutto questo conta. Per l’intervista di un cliente sotto accordo di riservatezza, un mix inedito, una consulenza medica registrata, un messaggio vocale di un familiare o la registrazione di una telefonata, è tutta la questione.

Leggi che cosa consente l’informativa, non che cosa dice la home

Le informative sulla privacy dei servizi di conversione gratuiti meritano una lettura attenta, perché il testo pubblicitario e quello legale spesso descrivono accordi diversi. Tre cose vanno controllate in particolare:

• Il periodo di conservazione, e che cosa lo fa partire. «Cancellato dopo qualche ora» è comune; se quell’orologio parta dal caricamento o dall’ultimo scaricamento spesso non è detto.
• Se l’elaborazione è subappaltata. Se l’informativa menziona sub-responsabili o infrastrutture di terzi, il tuo file va ad aziende che non sono nominate nella pagina che stai usando.
• Se i file vengono usati per migliorare il servizio. È la clausola che consente di conservare e analizzare i contenuti anziché limitarsi a convertirli e lasciarli andare.

Niente di tutto questo rende disonesti quei servizi. Il caricamento è insito in come sono costruiti: non possono offrire conversione senza ricevere il file, e i loro tetti di dimensione esistono perché banda e archiviazione costano. Significa soltanto che la sicurezza dell’accordo poggia sulla fiducia, e la fiducia non è qualcosa che puoi controllare.

L’altro tipo, e come riconoscerlo

Un browser può decodificare e ricodificare audio senza l’aiuto di alcun server. È ciò che fa questo sito: la pagina porta con sé una build WebAssembly di ffmpeg, il tuo file viene letto dal disco dalla pagina, convertito in memoria sul tuo dispositivo e riscritto nei tuoi download. Non viene creata alcuna copia altrove, quindi non c’è nulla da conservare, far trapelare o cancellare.

La proprietà utile di questa impostazione non è che sia più affidabile. È che è verificabile, e verificarla richiede circa un minuto:

1. Apri gli strumenti per sviluppatori del tuo browser — F12, oppure Ctrl/Cmd + Maiusc + I — e seleziona il pannello Rete.
2. Converti un file.
3. Guarda l’elenco. Con uno strumento che lavora nel browser vedrai il convertitore scaricarsi una volta, e dopo di quello nessuna richiesta che trasporti il tuo audio. Con uno che lavora su server vedrai un grosso POST della dimensione del tuo file.

Ecco che cosa conteneva davvero quel registro. Non è la descrizione di una prova: è il file che la registrazione ha scritto, stampato così come è arrivato:

Una seconda verifica è più brutale e più difficile da falsificare: scollegati del tutto dalla rete e prova a convertire. Un convertitore che lavora su server non può funzionare offline, perché il lavoro avviene altrove. Uno che lavora nel browser non ne risente, una volta che il suo convertitore è in cache.

Le cose da evitare davvero

Indipendentemente da dove avvenga la conversione, ci sono schemi da cui conviene allontanarsi:

• Un programma di installazione per un compito che è del web. Una pagina che offre una «barra degli strumenti per convertire» da scaricare o un installatore con aggiunte non sta risolvendo un problema di conversione.
• Un account per una conversione una tantum. Un indirizzo email che non avevi alcun motivo di dare è il prodotto che viene venduto.
• Nessun responsabile raggiungibile. Nessun indirizzo di contatto, nessuna informativa sulla privacy, nessun termine non è un sito minimalista; è un sito a cui nessuno può chiedere conto.
• Un file che torna con l’estensione sbagliata, o un pulsante di download che porta da qualche altra parte invece che al tuo file.

Una risposta breve per ogni situazione

• Una canzone per il telefono: va bene qualsiasi convertitore serio. Non è materiale sensibile e in gioco ci sono pochi minuti del tuo tempo.
• Qualsiasi cosa riservata — lavoro per clienti, materiale inedito, registrazioni di altre persone, qualsiasi cosa coperta da un accordo di riservatezza: usa uno strumento che non carichi nulla, e verificalo con il pannello di rete prima di fidartene.
• Registrazioni di altre persone in generale: non sono state loro a scegliere il servizio. È un argomento ragionevole per tenere la loro voce sulla tua macchina.

La pagina sulla privacy di questo sito dichiara che cosa raccoglie e che cosa no, e ogni sua affermazione è verificabile con i due controlli qui sopra. È questo il metro che vale la pena applicare a qualsiasi convertitore — questo compreso.

Altre guide

• Come convertire un WAV in MP3
• Quale bitrate MP3 dovresti usare davvero?
• WAV vs MP3: quale vuoi davvero
• M4A vs MP3: quello che l’estensione non dice
• Tutte e tre, sullo scaffale