I convertitori di file online sono sicuri? 4 rischi del caricamento e un’alternativa più sicura

Cosa succede a un file dopo che lo carichi

La maggior parte dei convertitori online funziona così:

1. Il tuo file viaggia in rete fino al loro server
2. Il server lo memorizza e lo mette in coda per la conversione
3. Anche il file convertito viene memorizzato sul server, in attesa che tu lo scarichi
4. Dopo un po’ — da ore a giorni, secondo le loro regole — entrambi vengono cancellati

Dal passaggio 1 esiste una copia del tuo file che non controlli. Per quanto tempo viene conservata, chi può accedervi e per cos’altro viene usata dipende dalla loro informativa sulla privacy — e dal fatto che la rispettino davvero, cosa che non puoi verificare.

4 rischi del caricare file su un convertitore

1. Una copia del tuo file resta sul server di qualcun altro

Un server non può convertire un file che non ha, quindi una copia memorizzata non è una svista di un singolo sito — è il modo in cui funziona questo modello. Anche con la promessa di cancellarlo dopo un’ora, il file è in mano ad altri per quell’ora, e dentro il raggio d’azione di qualsiasi violazione.

2. Il contenuto può essere analizzato o riutilizzato

I servizi gratuiti devono guadagnare in qualche modo. I termini di alcuni convertitori gratuiti permettono loro di elaborare o analizzare ciò che carichi — e pochi leggono l’intera informativa sulla privacy prima di convertire.

3. Siti di conversione falsi e malware

Nel marzo 2025 la sede dell’FBI di Denver ha lanciato un avviso: i criminali gestiscono falsi siti di "convertitori di file gratuiti" che eseguono davvero la conversione, ma nascondono malware nel file scaricato e frugano nei documenti caricati in cerca di dati personali come numeri di previdenza sociale, date di nascita e numeri di telefono. I loro indirizzi web spesso differiscono da quello di un sito legittimo per una sola lettera. L’azienda di sicurezza Malwarebytes ha confermato questi attacchi.

4. Violare le regole di riservatezza o di conformità dell’azienda

Molte politiche di sicurezza aziendali vietano di caricare documenti interni su servizi cloud non approvati. Per dati dei clienti, file coperti da un accordo di riservatezza o dati personali soggetti a normative come il GDPR, caricare su un convertitore di terze parti può essere di per sé una violazione — anche se non trapela mai nulla.

Come capire se un convertitore carica il tuo file

1. La prova offline: converti una volta, poi scollegati senza ricaricare la pagina e converti un altro file. Se si completa, è in locale; se fallisce o si blocca, ha bisogno di un server
2. Osserva la rete: premi F12, apri il pannello Rete e durante la conversione cerca una richiesta di caricamento grande più o meno quanto il tuo file
3. Leggi le regole di conservazione: cerca "conservazione" o "cancellazione" per vedere per quanto tempo vengono tenuti i file

Modi più sicuri per convertire file riservati

• Non usare convertitori online sconosciuti per file riservati, soprattutto siti che non avevi mai visto prima di un risultato di ricerca
• Usa strumenti che non caricano nulla: software per computer, oppure un convertitore come Convertube che gira nel browser
• Controlla l’indirizzo: assicurati che sia il sito che conosci, non un dominio che gli somiglia
• Analizza i download: passa l’antivirus sui file che ricevi

Conversione nel cloud o in locale

Cosa può e non può promettere Convertube

Convertube non ha alcun server che riceve file — il sito è un insieme di pagine web statiche e ogni conversione gira nel tuo browser. Quello che possiamo promettere, quindi, è che il tuo file non viene caricato, e puoi confermarlo in qualsiasi momento con la prova offline.

Quello che non possiamo promettere è la sicurezza del tuo dispositivo: se è già infetto, nessuno strumento può proteggere i tuoi file. Inoltre, la prima conversione di ogni tipo scarica il suo motore (circa 80 MB, poi in cache), e la conversione video è più lenta in Safari che negli altri browser.