Zijn online audioconverters veilig?

Het hangt volledig van één ding af: stuurt het gereedschap je bestand naar een server, of converteert het op je eigen machine? Bijna elke converter doet het eerste. Het verschil is geen kwestie van welk bedrijf je vertrouwt — het is een verschil in wat technisch mogelijk is.

Wat „uploaden” werkelijk betekent

Als een converter je audio uploadt, bestaat er een volledige kopie van dat bestand op apparatuur die van iemand anders is. Vanaf dat moment:

• Staat hij op hun schijven, en in alle back-ups waar die schijven deel van uitmaken.
• Is hij door hun logbestanden gegaan, door hun CDN en mogelijk door een wachtrij of een externe verwerker.
• Is het wissen ervan een belofte over hun interne proces, niet iets wat jij kunt verifiëren. Elke bewering „bestanden na een uur gewist” is precies dit soort belofte.
• Is hij bereikbaar via een vordering, een verkeerde configuratie of een inbraak bij een bedrijf waar je vanmiddag nog nooit van had gehoord.

Voor een beltoon maakt dat allemaal niet uit. Voor een cliëntgesprek onder geheimhouding, een onuitgebrachte mix, een opgenomen medisch consult, een spraakbericht van een familielid of een gespreksopname is het de hele vraag.

Lees wat de verklaring toestaat, niet wat de homepage zegt

Privacyverklaringen van gratis conversiediensten zijn het aandachtig lezen waard, omdat de marketingtekst en de juridische tekst vaak verschillende afspraken beschrijven. Drie dingen zijn het specifiek nakijken waard:

• De bewaartermijn, en wat hem start. „Na een paar uur gewist” is gangbaar; of die klok begint bij het uploaden of bij het laatste downloaden staat er vaak niet bij.
• Of de verwerking wordt uitbesteed. Noemt de verklaring subverwerkers of infrastructuur van derden, dan gaat je bestand naar bedrijven die niet worden genoemd op de pagina die je gebruikt.
• Of bestanden worden gebruikt om de dienst te verbeteren. Die clausule is wat toestaat dat inhoud wordt bewaard en geanalyseerd in plaats van simpelweg geconverteerd en losgelaten.

Niets hiervan maakt die diensten oneerlijk. Uploaden hoort bij hoe ze gebouwd zijn — ze kunnen geen conversie aanbieden zonder het bestand te ontvangen, en hun groottegrenzen bestaan omdat bandbreedte en opslag geld kosten. Het betekent alleen dat de veiligheid van de afspraak op vertrouwen rust, en vertrouwen is niet iets wat je kunt controleren.

De andere soort, en hoe je die herkent

Een browser kan audio decoderen en opnieuw coderen zonder hulp van welke server dan ook. Dat is wat deze site doet: de pagina draagt een WebAssembly-versie van ffmpeg, je bestand wordt door de pagina van schijf gelezen, in het geheugen van je eigen apparaat geconverteerd en teruggeschreven naar je downloads. Nergens anders ontstaat een kopie, dus er is niets om te bewaren, te lekken of te wissen.

De nuttige eigenschap van deze opzet is niet dat hij betrouwbaarder is. Het is dat hij controleerbaar is, en controleren kost ongeveer een minuut:

1. Open de ontwikkelaarshulpmiddelen van je browser — F12, of Ctrl/Cmd + Shift + I — en kies het paneel Netwerk.
2. Converteer een bestand.
3. Bekijk de lijst. Bij gereedschap dat in de browser werkt zie je de converter één keer downloaden, en daarna geen enkel verzoek dat je audio meedraagt. Bij gereedschap dat op een server werkt zie je een grote POST ter grootte van je bestand.

Dit is wat dat logboek werkelijk bevatte. Het is geen beschrijving van een test — het is het bestand dat de opname schreef, afgedrukt zoals het kwam:

Een tweede controle is botter en moeilijker te vervalsen: verbreek de netwerkverbinding volledig en probeer te converteren. Een converter die op een server werkt kan offline niet werken, omdat het werk ergens anders gebeurt. Eén die in de browser werkt heeft er geen last van zodra zijn converter in de cache staat.

Waar je werkelijk vanaf moet blijven

Los van waar de conversie gebeurt, zijn er patronen waarbij je beter doorloopt:

• Een installatieprogramma voor een taak op het web. Een pagina die een te downloaden „converter-werkbalk” of een installatieprogramma met extra’s aanbiedt, lost geen conversieprobleem op.
• Een account voor een eenmalige conversie. Een e-mailadres dat je geen enkele reden had om te geven is het product dat verkocht wordt.
• Geen bereikbare eigenaar. Geen contactadres, geen privacyverklaring, geen voorwaarden is geen minimalistische site; het is er een waar niemand op aan te spreken is.
• Een bestand dat met de verkeerde extensie terugkomt, of een downloadknop die ergens anders heen leidt dan naar jouw bestand.

Een kort antwoord per situatie

• Een liedje voor je telefoon: elke fatsoenlijke converter voldoet. Dit is geen gevoelig materiaal en het gaat om een paar minuten van je tijd.
• Alles wat vertrouwelijk is — werk voor een cliënt, onuitgebracht materiaal, opnamen van andere mensen, alles onder een geheimhoudingsafspraak: gebruik gereedschap dat niets uploadt, en controleer het met het netwerkpaneel voordat je het vertrouwt.
• Opnamen van andere mensen in het algemeen: zij hebben de dienst niet gekozen. Dat is een redelijk argument om hun stem op je eigen machine te houden.

De privacypagina van deze site vermeldt wat hij wel en niet verzamelt, en elke bewering daarop kun je met de twee controles hierboven verifiëren. Dat is de maatstaf die het waard is om aan elke converter te stellen — ook aan deze.

Meer gidsen

• WAV naar MP3 converteren: zo doe je dat
• Welke MP3-bitrate moet je eigenlijk gebruiken?
• WAV vs MP3: welke je eigenlijk wilt
• M4A vs MP3: wat de extensie je niet vertelt
• Alle drie, op de plank