Zijn online bestandsconverters veilig? 4 risico’s van uploaden en een veiliger alternatief

Wat er met een bestand gebeurt na het uploaden

De meeste online converters werken zo:

1. Je bestand gaat via het netwerk naar hun server
2. De server slaat het op en zet het in de wachtrij voor conversie
3. Het geconverteerde bestand wordt ook op de server opgeslagen, in afwachting van je download
4. Na een tijdje — uren tot dagen, afhankelijk van hun regels — worden beide verwijderd

Vanaf stap 1 bestaat er een kopie van je bestand waar je geen controle over hebt. Hoelang die bewaard wordt, wie erbij kan en waarvoor ze nog meer wordt gebruikt, hangt af van hun privacybeleid — en van of ze zich er echt aan houden, wat jij niet kunt controleren.

4 risico’s van bestanden uploaden naar een converter

1. Er blijft een kopie van je bestand op de server van iemand anders

Een server kan geen bestand converteren dat hij niet heeft, dus een opgeslagen kopie is geen nalatigheid van één site — zo werkt dit model. Zelfs met de belofte dat het na een uur wordt verwijderd, is het bestand dat uur in handen van iemand anders, en binnen het bereik van elk datalek.

2. De inhoud kan worden geanalyseerd of hergebruikt

Gratis diensten moeten op de een of andere manier geld verdienen. De voorwaarden van sommige gratis converters staan hun toe te verwerken of te analyseren wat je uploadt — en weinig mensen lezen het volledige privacybeleid voordat ze converteren.

3. Nepsites van converters en malware

In maart 2025 gaf het FBI-veldkantoor in Denver een waarschuwing: criminelen runnen nepsites met een “gratis bestandsconverter” die de conversie wel uitvoeren, maar malware verstoppen in het gedownloade bestand en geüploade documenten doorzoeken op persoonsgegevens zoals socialezekerheidsnummers, geboortedata en telefoonnummers. Hun webadressen verschillen vaak maar één letter van een legitieme site. Beveiligingsbedrijf Malwarebytes heeft deze aanvallen bevestigd.

4. Regels voor vertrouwelijkheid of compliance van je werkgever schenden

Veel beveiligingsbeleid van bedrijven verbiedt interne documenten te uploaden naar niet-goedgekeurde clouddiensten. Bij klantgegevens, bestanden onder een geheimhoudingsverklaring of persoonsgegevens die onder regels zoals de AVG vallen, kan uploaden naar een externe converter op zich al een overtreding zijn — ook als er nooit iets uitlekt.

Hoe je ziet of een converter je bestand uploadt

1. De offlinetest: converteer één keer, verbreek dan de verbinding zonder de pagina opnieuw te laden en converteer nog een bestand. Lukt het, dan is het lokaal; mislukt het of blijft het hangen, dan is er een server nodig
2. Kijk naar het netwerk: druk op F12, open het paneel Netwerk en zoek tijdens het converteren naar een uploadverzoek van ongeveer de grootte van je bestand
3. Lees het bewaarbeleid: zoek naar “bewaren” of “verwijderen” om te zien hoelang bestanden worden bewaard

Veiliger manieren om gevoelige bestanden te converteren

• Gebruik geen onbekende online converters voor gevoelige bestanden, vooral geen sites die je nooit zag voor een zoekresultaat
• Gebruik tools die niet uploaden: desktopsoftware, of een converter zoals Convertube die in de browser draait
• Controleer het adres: zorg dat het de site is die je kent en geen domein dat erop lijkt
• Scan downloads: laat een virusscanner los op de bestanden die je terugkrijgt

Cloud of lokaal converteren

Wat Convertube wel en niet kan beloven

Convertube heeft geen server die bestanden ontvangt — de site is een verzameling statische webpagina’s en elke conversie draait in je browser. Wat we dus kunnen beloven, is dat je bestand niet wordt geüpload, en dat kun je op elk moment bevestigen met de offlinetest.

Wat we niet kunnen beloven, is de veiligheid van je eigen apparaat: als het al geïnfecteerd is, kan geen enkele tool je bestanden beschermen. Daarnaast downloadt de eerste conversie van elk type de bijbehorende engine (ongeveer 80 MB, daarna in de cache), en is videoconversie in Safari trager dan in andere browsers.