オンラインファイル変換サービスは安全か。リスクを正直に見てみる

ファイルを変換する方法を検索すれば、無料のオンライン変換サービスが何百と見つかります。ほとんどは問題なく動きます。ただ、「動く」と「安全」は別の話です。オンラインファイル変換サービスは安全なのかという問いに正直に答えるなら、答えはファイルを渡した後、そのファイルに何が起きるか次第です。大げさにせず、具体的にリスクを見ていきましょう。自分で判断できるように。

実際に使うと何が起きるのか

典型的なオンライン変換サービスは、どれも同じ手順を踏みます。

ファイルを選ぶと、ブラウザがそのファイルをサイトのサーバーにアップロードします。
サーバー側で変換が行われます。
結果をダウンロードし、サイト側は元のファイルを削除するはずになっています。

安全性の問題はすべて、手順1と3にかかっています。あなたのファイルはデバイスを離れ、あなたが管理していないコンピューター上に置かれました。そのサーバーがファイルをどう扱い、どれだけしっかり守られているかは、あなたの目には見えません。

本物のリスク（率直に言うと）

1. 思っているより長く保存される。 多くのサービスは「再ダウンロードできるように」という理由で、アップロードされたファイルを数時間から数日保持し、中には無期限に保持するところもあります。プライバシーポリシーには「1時間後に削除」と書いてあるかもしれませんが、それを確かめる術はありませんし、方針はいつでも変わります。

2. 運営者には読める。 ファイルがサーバー上にある間、そのサービスを運営する人々は技術的にはそれを開けます。風景写真ならどうでもいいことです。しかし銀行の明細書、パスポートのスキャン、署名済みの契約書、医療関連の書類、あるいは個人的なメッセージのスクリーンショットとなれば話は別です。見知らぬ誰かが機密文書のコピーを手にしていることになります。

3. メタデータも一緒についてくる。 写真にはたいてい隠れたデータが含まれています。撮影場所のGPS位置情報、使った機器、撮影時刻。生のファイルをアップロードすれば、写真そのものだけでなく、それらの情報も丸ごと渡してしまいます。

4. 情報漏えいは起きる。 善意で運営されているサービスでもハッキングされることはあります。ストレージが侵害されれば、そこにあったものはあなたのファイルも含めてすべて流出しかねません。あなたは、自分では確かめようもない会社のセキュリティ体制をそのまま引き受けることになります。

5. 広告技術とトラッキング。 無料の変換サービスは、しつこい広告やトラッカー、時には怪しい「ダウンロード」ボタンで収益化されていることがよくあります。変換そのものは安全でも、そのページ全体は、あなたが望まないことをしているかもしれません。

大げさなリスク

公平を期すなら、すべてが悲観的な話ではありません。

機密性のないファイル（ミーム、ストック画像、すでに公開されている資料）であれば、実際のリスクは低いといえます。最悪の場合でも、たいていは面倒くさいだけで実害はありません。
明確な方針とHTTPSを備えた信頼できるサービスは、広告だらけの匿名サービスよりはるかにましです。通信の暗号化（アドレスバーの錠前マーク）は、少なくとも送信中に外部の人間がファイルを読み取ることを防ぎます。
ほとんどの変換サービスに悪意はありません。問題は意図であることはめったになく、ファイルがさらされることです。あなたのファイルが本来いる必要のない場所に置かれ、他人のセキュリティ次第の状態になっているのです。

まとめるとこうなります。オンライン変換サービスは詐欺ではありませんが、アップロードのたびに、見知らぬ相手のサーバーがきちんと振る舞い、安全であり続けるという小さな賭けをしていることになります。重要でないファイルならそれでかまいません。でも、大事なファイルなら、そもそもその賭けをする必要があるでしょうか。

信頼できる変換サービスの見分け方

サーバー型のサービスを使うなら、次を確認してください。

HTTPSを使っているか。 錠前マークがなければ、そこで引き返しましょう。
プライバシーポリシーは保存期間と削除についてどう書いているか。 曖昧だったり書かれていなかったりするのは危険信号です。
ページが広告や偽のダウンロードボタンだらけになっていないか。 サイトがどう運営されているかがそこに表れます。
そもそもアップロードする必要があるか。 ここでより良い選択肢の話になります。

より安全な選択肢。そもそもアップロードしない

「オンライン変換サービスは安全か」を扱う記事の多くが触れない部分がここにあります。よくある変換の多くは、サーバーを必要としません。今のブラウザはWebAssemblyを使い、あなた自身のデバイス上でファイルをローカルに変換できます。ファイルは一切アップロードされないので、上に挙げたリスクはどれも当てはまりません。保存するサーバーもなければ、読める運営者もいませんし、漏れるものもありません。

サーバー型のツールでは確かめようがないことも、これなら確認できます。

Wi-Fiとモバイル通信を切って変換してみる。 それでも動くなら、何もアップロードされていない証拠です。
ブラウザの「ネットワーク」タブを見る。 あなたのファイルが外向きのリクエストとして現れることは一度もありません。

Filexumはまさにこの方式で動いています。画像（HEIC、JPG、PNG、WebP）はあなたの端末上で変換され、アップロードも登録も制限もありません。優れたローカル変換ツールは、位置情報やカメラの機種情報といったメタデータも既定で取り除くので、共有するコピーにさえ隠れたデータは残りません。

結論

オンライン変換サービスには、まずまず安全なものから本当に危ういものまで幅があり、どちらを使っているかは手遅れになるまで分からないのが普通です。安全でいるための確実な方法は、「最も信頼できる」サーバーを探すことではありません。そもそもファイルをサーバーに送らないことです。自分のデバイス上で変換が完結するなら、それを選ぶべきです。特に、見知らぬ相手にメールで送るのをためらうようなファイルなら、なおさらです。下の変換ツールで試してみてください。ここに置いたものは、このページから一歩も出ていきません。