オンラインのファイル変換サイトは安全？アップロードの 4 つのリスクとより安全な方法

アップロードしたファイルはその後どうなるのか

ほとんどのオンライン変換ツールは次のように動きます。

1. ファイルがネットワーク経由で相手のサーバーに送られる
2. サーバーがファイルを保存し、変換の順番待ちに入れる
3. 変換後のファイルもサーバーに保存され、ダウンロードされるのを待つ
4. しばらくすると（規約によって数時間から数日）両方が削除される

手順 1 の時点で、あなたが管理できないファイルのコピーが存在することになります。どのくらいの期間保管されるのか、誰がアクセスできるのか、ほかに何に使われるのかは相手のプライバシーポリシー次第で、さらに相手がそれを実際に守っているかどうか次第ですが、それをあなたが確かめることはできません。

変換ツールにファイルをアップロードする 4 つのリスク

1. ファイルのコピーが他人のサーバーに残る

サーバーは手元にないファイルを変換できません。つまり保存されたコピーは、ある 1 つのサイトの落ち度ではなく、この仕組みそのものです。1 時間後に削除すると約束されていても、その 1 時間ファイルは他人の手元にあり、情報漏洩が起きれば被害の範囲内に入ります。

2. 内容が分析されたり再利用されたりする可能性がある

無料のサービスは、何らかの方法で収益を上げなければなりません。無料の変換ツールの中には、アップロードされた内容を処理・分析することを規約で認めているものがあります。そして変換する前にプライバシーポリシーを最後まで読む人はほとんどいません。

3. 偽の変換サイトとマルウェア

2025 年 3 月、FBI デンバー支局が警告を発表しました。犯罪者が偽の「無料ファイル変換」サイトを運営しており、変換自体はきちんと行う一方で、ダウンロードされるファイルにマルウェアを仕込み、アップロードされた文書から社会保障番号、生年月日、電話番号などの個人情報を抜き取っているというものです。こうしたサイトのアドレスは、正規のサイトと 1 文字しか違わないことがよくあります。セキュリティ企業の Malwarebytes もこうした攻撃を確認しています。

4. 会社の機密保持やコンプライアンスの規則に違反する

多くの企業のセキュリティポリシーは、承認されていないクラウドサービスに社内文書をアップロードすることを禁じています。顧客データ、NDA の対象となるファイル、GDPR などの規制が適用される個人データの場合、第三者の変換ツールにアップロードすること自体が違反になり得ます。たとえ何も漏洩しなかったとしてもです。

変換ツールがファイルをアップロードしているかを見分ける方法

1. オフラインテスト： 一度変換してから、ページを再読み込みせずにネットワークを切断し、別のファイルを変換します。完了すればローカル処理、失敗したり止まったりすればサーバーが必要です
2. ネットワークを監視する： F12 を押して［ネットワーク］パネルを開き、変換中にファイルとほぼ同じサイズのアップロードリクエストがないかを確認します
3. 保持ポリシーを読む： 「保持」や「削除」といった言葉を探し、ファイルがどのくらいの期間保管されるかを確認します

機密ファイルをより安全に変換する方法

• 機密ファイルには見慣れないオンライン変換ツールを使わない： 特に、検索結果で初めて見たサイトは避けましょう
• アップロードしないツールを使う： デスクトップソフトや、Convertube のようにブラウザ内で動く変換ツールです
• アドレスを確認する： よく似たドメインではなく、知っているサイトであることを確かめましょう
• ダウンロードしたファイルをスキャンする： 受け取ったファイルはウイルス対策ソフトでチェックしましょう

クラウド変換とローカル変換の比較

Convertube が約束できること、できないこと

Convertube にはファイルを受け取るサーバーがありません。サイトは静的な Web ページの集まりで、すべての変換はお使いのブラウザ内で行われます。ですから私たちが約束できるのは、ファイルがアップロードされないということで、それはオフラインテストでいつでも確かめられます。

約束できないのは、お使いの端末自体の安全性です。端末がすでに感染していれば、どんなツールもファイルを守れません。また、種類ごとの初回の変換ではエンジンをダウンロードし（約 80 MB、以後はキャッシュ）、動画変換は Safari ではほかのブラウザより遅くなります。