オンラインの音声変換ツールは安全か

8 分で読めます

変換ツールがファイルをアップロードすると何が起きるのか、プライバシーポリシーが実際に何を許しているのか、そしてどんなツールでも 1 分ほどで自分で確かめる方法。

答えは、ただ一つのことで決まります。そのツールがファイルをサーバーへ送るのか、それともあなたの機械の 中で変換するのか。ほとんどの変換ツールは前者です。この違いは、どの会社を信頼するかという話ではなく、 技術的に何が可能かという違いです。

「アップロード」が実際に意味すること

変換ツールがあなたの音声をアップロードすると、そのファイルの完全なコピーが、他人の所有する機器の上に 存在することになります。その瞬間から:

  • そのコピーは相手のディスク上にあり、そのディスクが含まれるバックアップの中にもあります。
  • 相手のログ、CDN、場合によってはキューや外部の処理業者を通過しています。
  • 削除は相手の内部手続きについての約束であって、あなたが検証できるものではありません。「ファイルは 1 時間後に削除されます」という主張は、まさにこの種類の約束です。
  • 令状、設定ミス、あるいは今日の午後まで名前も知らなかった会社の侵害によって、そのコピーに手が届きます。

着信音であれば、どれも問題になりません。秘密保持契約下のクライアントへの取材、未発表のミックス、録音 された診察、家族からのボイスメッセージ、通話の録音であれば、それがすべてです。

トップページの文言ではなく、ポリシーが何を許しているかを読む

無料の変換サービスのプライバシーポリシーは、丁寧に読む価値があります。宣伝の文章と法的な文章が、しばしば 違う取り決めを説明しているからです。特に確認する価値があるのは次の三点です。

  • 保存期間と、その起点。「数時間後に削除」はよくある表現ですが、その時計が アップロード時点から始まるのか、最後のダウンロード時点から始まるのかは書かれていないことが多いです。
  • 処理が外部に委託されているか。ポリシーが再委託先や第三者のインフラに触れているなら、 あなたのファイルは、いま使っているページには名前の出ていない会社へ渡ります。
  • ファイルがサービス改善に使われるか。この条項こそが、単に変換して手放すのではなく、 内容を保持して分析することを許すものです。

これらはそのサービスを不誠実にするものではありません。アップロードは仕組みそのものに組み込まれており ——ファイルを受け取らずに変換を提供することはできませんし、サイズ上限があるのは帯域と保管に費用がかかる からです。ただ、この取り決めの安全性が信頼の上に成り立っており、信頼は確かめられないというだけです。

もう一方の種類と、その見分け方

ブラウザは、どのサーバーの助けも借りずに音声をデコードし再エンコードできます。このサイトがしているのは それです。ページが ffmpeg の WebAssembly ビルドを持ち、ファイルはページがディスクから読み込み、あなたの 端末のメモリ上で変換し、ダウンロードフォルダに書き戻します。ほかのどこにもコピーは作られないので、保持する ものも、流出するものも、削除するものもありません。

この仕組みの有用な性質は、より信頼できるということではありません。確かめられるということであり、 確かめるのに 1 分ほどしかかかりません。

  1. ブラウザの開発者ツールを開き——F12、または Ctrl/Cmd + Shift + I——ネットワーク パネルを選びます。
  2. ファイルを変換します。
  3. 一覧を見ます。ブラウザ側で処理するツールなら、変換エンジンが一度だけダウンロードされ、そのあとは あなたの音声を運ぶリクエストが出ません。サーバー側で処理するツールなら、ファイルと同じ大きさの大きな POST が見えます。
ブラウザのリクエスト記録を動かしたまま撮った変換
変換ページ上で変換が最初から最後まで実行される画面録画。ブラウザのリクエスト記録を取りながら撮影したもの。

そして、その記録に実際に入っていたのが以下です。テストの説明ではなく、その録画が書き出したファイルを、 届いたままの形で載せています。

ブラウザのリクエスト記録 · 2026年9月3日 · 52.9 MB の WAV を変換中

  1. GET/assets/vendor/ffmpeg-core.manifest.json?v=882e743caa変換エンジンのコード
  2. GET/assets/vendor/ffmpeg-core.js?v=882e743caa変換エンジンのコード
  3. GET/assets/vendor/814.ffmpeg.js変換エンジンのコード
  4. —blob:/912bd3b9-6163-4c42-8230-cc27d9fd7e39ページ内のメモリ
  5. —blob:/36c08ffd-5144-4fea-ab0e-758019781bccページ内のメモリ
  6. —blob:/36c08ffd-5144-4fea-ab0e-758019781bccページ内のメモリ

6 件の記録があり、そのどれもあなたの音声ではありません。3 件はこのサイトから配信された変換エンジン自身のコードで、残りは blob: の識別子——ページ内のメモリに付けられた名前であり、ネットワークには一切触れません。32 MB のエンジンが一覧にないのは、すでにキャッシュされていたからです。このページのもう一つの主張が、同じ録画の中で裏付けられているということです。

二つ目の確認はもっと単純で、偽装しにくいものです。ネットワークを完全に切って、変換を 試してみてください。サーバー側で処理する変換ツールは、作業が別の場所で行われるためオフラインでは動きません。 ブラウザ側で処理するものは、変換エンジンがキャッシュされていれば影響を受けません。

ネットワークを切った状態での同じ変換
ブラウザがオフラインモードで、ネットワーク接続が一切ない状態のまま、変換ツールが変換を最後まで完了する画面録画。

実際に避けるべきもの

変換がどこで行われるかとは別に、離れたほうがよい兆候がいくつかあります。

  • ウェブで済む作業のためのインストーラー。ダウンロード形式の「変換ツールバー」や 抱き合わせのインストーラーを勧めてくるページは、変換の問題を解いていません。
  • 一回きりの変換のためのアカウント。渡す理由のなかったメールアドレスこそが、売られて いる商品です。
  • 連絡できる運営者がいない。連絡先も、プライバシーポリシーも、規約もないのは、 ミニマルなサイトではありません。誰にも責任を問えないサイトです。
  • 拡張子が違うファイルが返ってくる、あるいはダウンロードのボタンが自分のファイル以外の どこかへ連れて行く。

場面ごとの短い答え

  • スマートフォンに入れる曲:まともな変換ツールならどれでも構いません。機微な素材では ありませんし、賭かっているのは数分の時間だけです。
  • 機密にあたるもの——クライアントの仕事、未発表の素材、他人の録音、秘密保持契約の 対象になるもの:アップロードしないツールを使い、信頼する前にネットワークパネルで確かめてください。
  • 他人の録音全般:そのサービスを選んだのは本人ではありません。相手の声を自分の機械の 中にとどめる、十分な理由になります。

このサイトのプライバシーのページは、何を集めて何を集めないかを述べており、 そこに書かれていることはすべて、上の二つの確認で検証できます。それが、どんな変換ツールにも——このサイトを 含めて——求める価値のある水準です。

他のガイド