I convertitori di file online sono sicuri? Uno sguardo onesto ai rischi

Cerca un modo per convertire un file e troverai centinaia di convertitori online gratuiti. Quasi tutti funzionano. Ma “funziona” e “è sicuro” non sono la stessa domanda, e la risposta onesta a i convertitori di file online sono sicuri? è: dipende interamente da cosa succede al tuo file dopo che lo consegni. Vediamo i rischi nel dettaglio, senza esagerarli, così puoi giudicare da solo.

Cosa succede davvero quando ne usi uno

Un tipico convertitore online segue sempre la stessa ricetta:

Selezioni un file: il browser lo carica sul server del sito.
Il server lo converte.
Scarichi il risultato, e il sito dovrebbe eliminare l’originale.

Tutta la questione della sicurezza dipende dai passaggi 1 e 3. Il tuo file ha lasciato il dispositivo ed è finito su un computer che non controlli. Cosa fa quel server con il file, e quanto è protetto, è invisibile ai tuoi occhi.

I rischi reali (in parole semplici)

1. Il file resta salvato più a lungo di quanto pensi. Molti servizi conservano i caricamenti per ore o giorni “per permettere di riscaricarli”, e alcuni li tengono a tempo indeterminato. La loro privacy policy potrebbe dire che i file vengono eliminati dopo un’ora: non hai modo di verificarlo, e le policy cambiano.

2. È leggibile da chi gestisce il servizio. Finché il tuo file è sul loro server, chi gestisce il servizio può tecnicamente aprirlo. Per una foto di paesaggio, poco male. Per un estratto conto, la scansione di un passaporto, un contratto firmato, documenti medici o lo screenshot di messaggi privati, significa che uno sconosciuto ha una copia di un documento sensibile.

3. I metadati viaggiano insieme al file. Le foto spesso portano con sé dati nascosti: la posizione GPS dello scatto, il dispositivo usato, l’orario esatto. Caricare il file originale consegna anche tutto questo, non solo l’immagine.

4. Le violazioni di dati succedono. Anche un servizio in buona fede può essere violato. Se il loro archivio viene compromesso, tutto ciò che conteneva, incluso il tuo file, può finire in circolazione. Erediti il livello di sicurezza di un’azienda che non hai mai potuto verificare.

5. Pubblicità e tracciamento. I convertitori gratuiti spesso si finanziano con pubblicità aggressiva, tracker e a volte pulsanti di “download” poco chiari. La conversione in sé può essere sicura mentre la pagina intorno fa cose che preferiresti evitare.

I rischi che vengono esagerati

Per onestà, non è tutto negativo:

Per file non sensibili (un meme, un’immagine stock, un documento già pubblico) il rischio pratico è basso. Il caso peggiore di solito è solo un fastidio, non un danno.
I servizi affidabili, con policy chiare e HTTPS, sono molto meglio di quelli anonimi coperti di pubblicità. La cifratura in transito (il lucchetto nella barra degli indirizzi) almeno impedisce a estranei di leggere il file durante il trasferimento.
La maggior parte dei convertitori non è malintenzionata. Il problema raramente è l’intenzione: è l’esposizione, cioè il tuo file che si trova da qualche parte dove non avrebbe bisogno di stare, alla mercé della sicurezza di qualcun altro.

Il riassunto sensato: i convertitori online non sono una truffa, ma ogni caricamento è una piccola scommessa che il server di uno sconosciuto si comporterà bene e resterà sicuro. Per file irrilevanti, va bene così. Per quelli privati, perché scommettere?

Come capire se un convertitore è affidabile

Se decidi comunque di usarne uno basato su server, controlla:

Usa HTTPS? Niente lucchetto, cambia sito.
Cosa dice la privacy policy su conservazione ed eliminazione? Vago o assente è un campanello d’allarme.
La pagina è sommersa di pubblicità e falsi pulsanti di download? Ti dice molto su come è gestito il sito.
Devi davvero caricare il file? Il che ci porta all’opzione migliore.

L’alternativa più sicura: non caricare proprio niente

Ecco la parte che la maggior parte degli articoli su “i convertitori online sono sicuri” tralascia: per molte conversioni comuni non serve un server. I browser moderni possono convertire i file localmente usando WebAssembly, direttamente sul tuo dispositivo. Il file non viene mai caricato, quindi nessuno dei rischi visti sopra si applica: non c’è un server che lo conserva, nessun operatore che può leggerlo, niente da violare.

Puoi verificare che sia autentico, cosa impossibile con uno strumento basato su server:

Converti con Wi-Fi e dati disattivati. Se funziona lo stesso, non è stato caricato nulla.
Osserva la scheda Rete del browser. Il tuo file non comparirà mai come richiesta in uscita.

Filexum funziona esattamente così. Le immagini (HEIC, JPG, PNG e WebP) vengono convertite sulla tua macchina, senza caricamento, senza registrazione e senza limiti. Un buon convertitore locale rimuove anche posizione e metadati della fotocamera per impostazione predefinita, così anche la copia che condividi non porta dati nascosti.

In sintesi

I convertitori online vanno da ragionevolmente sicuri a genuinamente rischiosi, e di solito non puoi sapere quale stai usando finché non è troppo tardi. Il modo affidabile per restare al sicuro non è trovare il server “più affidabile”. È non inviare affatto il tuo file a un server. Quando la conversione può avvenire sul tuo stesso dispositivo, quella è l’opzione da scegliere, soprattutto per tutto ciò che esiteresti a inviare via email a uno sconosciuto. Provalo con il convertitore qui sotto: nulla di ciò che trascini qui uscirà da questa pagina.