Waarom bestanden verwerken in je browser privéer is dan ze uploaden
Wat er met je bestand gebeurt op een gewone convertersite, hoe verwerking op het apparaat werkt en hoe je het verifieert.
Zoek op "PDF naar Word converteren" of "afbeelding online comprimeren" en de eerste pagina resultaten staat vol sites die hetzelfde werken: je kiest een bestand, het wordt naar hun server geüpload, daar verwerkt, en er verschijnt een downloadlink. Het is handig, en bij een vakantiekiekje maakt het nauwelijks uit. Bij een cv met je adres, een scan van je paspoort, een contract, een bankafschrift of een medische brief maakt het heel veel uit.
Wat er gebeurt op een typische convertersite
- Je bestand wordt volledig verzonden naar een server waar je niets van weet, in een rechtsgebied dat je waarschijnlijk niet kunt aanwijzen.
- Het wordt op zijn minst kort op schijf opgeslagen, en vaak "tot 24 uur" of langer volgens het privacybeleid van de grootste diensten.
- Het geconverteerde resultaat wordt ook opgeslagen, en er wordt een downloadlink gegenereerd. Iedereen met die link kan het bestand ophalen tot hij verloopt.
- De dienst kan de bestandsnaam, grootte, je IP-adres en het tijdstip loggen. Sommige scannen de bestandsinhoud voor advertentie- of modeltrainingsdoeleinden; hun voorwaarden staan dat toe.
- Verwijdering, als die plaatsvindt, is een belofte die je niet kunt controleren.
Niets hiervan hoeft kwaadwillend te zijn. Het is gewoon het gevolg van de architectuur. Als een bestand je apparaat verlaat, hangt zijn privacy volledig af van de werkwijze, beveiliging en eerlijkheid van iemand anders.
Het alternatief: doe het werk op je eigen apparaat
Moderne browsers zijn tot heel veel rekenwerk in staat. Drie technologieën maken het mogelijk om bestandstools zonder server te draaien:
- De Canvas API decodeert afbeeldingen, schaalt ze, tekent erop en hercodeert ze naar JPG, PNG of WebP. Elke afbeeldingstool op deze site is erop gebouwd.
- WebAssembly draait gecompileerde code op bijna native snelheid in de sandbox van de browser. Zo kunnen een volledige FFmpeg-video-encoder, een PDF-renderer en een DOCX-parser op een webpagina draaien zonder iets te installeren.
- Native compressiestreams geven webpagina's toegang tot de eigen gzip-engine van de browser, en dat is wat de ZIP- en GZIP-tools hier aandrijft.
De webpagina wordt één keer gedownload, en vanaf dan werkt hij op bestanden in het geheugen van je browser. Het resultaat krijg je via een normale download, lokaal gegenereerd. Geen bestand, en geen deel van een bestand, wordt verzonden. De server van de site ziet alleen ooit een verzoek om de pagina zelf, precies zoals bij elke andere statische webpagina.
Hoe je het zelf verifieert
Je hoeft een privacybeleid niet op zijn woord te geloven. Twee controles die iedereen kan doen:
- Ga offline. Laad de toolpagina, zet dan de wifi uit of schakel de vliegtuigmodus in. Sleep een bestand erin en start de tool. Als hij werkt, kan er niets geüpload zijn. Elke tool op deze site doorstaat deze test, met één kanttekening: de video- en audiotools downloaden hun FFmpeg-engine bij het eerste gebruik en moeten die in de cache hebben voordat je offline gaat.
- Bekijk het tabblad Netwerk. Open in elke desktopbrowser de ontwikkelaarstools (F12), kies Netwerk en start een conversie. Je ziet verzoeken voor de eigen scripts van de pagina en, indien ingeschakeld, analyse- en advertentiebakens, maar geen verzoek dat je bestand bevat. Een converter aan de serverkant toont een groot uploadverzoek zodra je een bestand sleept.
De eerlijke afwegingen
Verwerking op het apparaat is geen magie. Omdat het de processor en het geheugen van je apparaat gebruikt:
- Heel grote klussen, zoals een 4K-video van twee uur of een scan van duizend pagina's, kunnen traag zijn of op een telefoon door het geheugen heen raken. Een server met een krachtige CPU zou daarvoor sneller zijn.
- Sommige taken hebben software nodig die simpelweg te groot of te gesloten is om in een browser te draaien. Een perfecte Word-naar-PDF-weergave, bijvoorbeeld, heeft echt Word nodig. De tool Word naar PDF hier is eerlijk over het feit dat hij eenvoudige documenten goed doet en complexe lay-outs onvolmaakt.
- Het eerste gebruik van de video- en audiotools brengt een eenmalige enginedownload van 32 MB met zich mee.
Voor de alledaagse klussen die vrijwel alle bestandsconversies uitmaken, foto's comprimeren, tussen afbeeldingsformaten converteren, PDF's samenvoegen en splitsen, bestanden zippen, is de browser meer dan snel genoeg, en het privacyvoordeel is absoluut in plaats van een kwestie van vertrouwen.
Wat deze site wel en niet verzamelt
Bestandsinhoud: nooit, by design. De site gebruikt anonieme statistieken om te zien welke tools worden gebruikt, en wordt gefinancierd met advertenties; beide staan beschreven in het privacybeleid en kunnen in de cookie-instellingen worden geweigerd. Geen van beide heeft toegang tot de bestanden die je verwerkt, die nergens anders bestaan dan in je eigen browser.