Как мы не видим ваши файлы.
Большинство конвертеров просят им доверять. Этот просит его проверить. Ваши файлы конвертирует код, выполняющийся в вашем браузере, поэтому нет сервера, который мог бы их хранить, читать или сливать. Вот три способа убедиться в этом самому примерно за минуту.
Сконвертируйте с выключенным интернетом.
Это всё обещание в одном тесте. Сконвертируйте фото один раз, чтобы браузер сохранил приложение, затем отключите соединение и сделайте это снова. Инструмент, которому нужно загрузить ваш файл, перестал бы работать. Этот нет.
- 1 Добавьте фото ниже и дайте ему сконвертироваться один раз, чтобы браузер сохранил приложение.
- 2 Включите режим полёта или просто выключите Wi-Fi. Выходить откуда-либо не нужно.
- 3 Сконвертируйте снова. Всё работает, потому что ничего никогда не отправлялось.
Конвертер показывает небольшую пометку «Вы офлайн», когда пропадает соединение. Эта пометка и есть хорошая новость: она означает, что работа идёт здесь, на вашем устройстве, ровно так же, как онлайн.
Смотрите, как вкладка «Сеть» остаётся пустой.
Браузер может показать вам каждый запрос, который делает страница. Откройте эту панель, сконвертируйте файл и наблюдайте: ни одной загрузки не появляется, потому что её не происходит.
- 1 Откройте инструменты разработчика. В Chrome, Edge или Firefox нажмите F12, либо Command+Option+I на Mac. В Safari сначала включите меню «Разработка», затем выберите «Показать веб-инспектор».
- 2 Перейдите на вкладку «Сеть» и оставьте её открытой. Она записывает каждый байт, покидающий страницу или входящий в неё.
- 3 Сконвертируйте файл. Вы увидите, как ресурсы самой страницы загрузятся один раз, а после этого ничего, что несёт ваш файл. Ни POST, ни загрузки, ни запроса с вашим фото внутри.
Ваш браузер блокирует загрузки за нас.
Мы не просто решаем не загружать ваши файлы. Мы просим браузер это запретить. Каждая страница здесь отдаётся с Content Security Policy, правилом, которое браузер применяет от нашего имени. Важная часть коротка:
connect-src 'self'connect-src управляет тем, куда странице разрешено отправлять данные. Установка значения 'self' означает, что страница может общаться только со своим источником: никакой другой сервер, нигде, не может ничего получить. Единственное исключение это endpoint аналитики без cookie, который считает просмотры и никогда не видит файл. Если бы наш код когда-нибудь попытался отправить ваше фото куда-то, браузер отклонил бы запрос. Это замок, который мы не можем тихо открыть.
Заголовки живой страницы можно проверить независимым сканером вроде securityheaders.com, который читает ту же политику, что и ваш браузер.
Вопросы, которые стоит задать.
Код закрыт. Почему я должен вам доверять?
Потому что не должны. Доверяйте поведению, которое можете проверить сами. Выключите Wi-Fi, и конвертер продолжит работать, значит, сервера явно нет. Откройте вкладку «Сеть», и она остаётся пустой, значит, ничего не отправляется. Закрытый движок не может изменить то, что ваш браузер разрешает делать веб-странице, а страница ничего не запрашивает. Доказательство одно и то же, открыт исходный код или нет.
Отправляется ли что-нибудь, когда я конвертирую?
Нет. Ни файл, ни его часть, ни имя, ни хэш. Страница загружается один раз, затем всю работу делает ваше устройство. После первого визита ей даже не нужно загружаться снова: приложение сохранено для работы офлайн.
Вы упоминаете аналитику. Разве это не слежка?
Это Cloudflare Web Analytics, которая работает без cookie. Она считает анонимные просмотры, чтобы мы знали, какими инструментами пользуются люди. Она никогда не видит ваши файлы и не строит ваш профиль. Заблокируйте её, и конвертер поведёт себя точно так же.
Офлайн правда работает или это маркетинг?
Правда работает. Откройте эту страницу один раз с соединением, затем включите режим полёта и сконвертируйте. Тест в режиме полёта выше это честная версия обещания: если работает с выключенной сетью, значит, файлы никогда не покидали ваше устройство.
Ваши файлы никогда не покидают ваше устройство.