Безопасны ли онлайн-конвертеры файлов? 4 риска загрузки файлов и более безопасная альтернатива

Что происходит с файлом после загрузки

Большинство онлайн-конвертеров работают так:

1. Ваш файл передаётся по сети на их сервер
2. Сервер сохраняет его и ставит в очередь на конвертацию
3. Сконвертированный файл тоже хранится на сервере, пока вы его не скачаете
4. Через какое-то время — от нескольких часов до нескольких дней, в зависимости от их правил — оба удаляются

Начиная с шага 1 существует копия вашего файла, которую вы не контролируете. Сколько она хранится, у кого есть к ней доступ и для чего ещё она используется, зависит от их политики конфиденциальности — и от того, соблюдают ли они её на самом деле, а это вы проверить не можете.

4 риска загрузки файлов в конвертер

1. Копия вашего файла остаётся на чужом сервере

Сервер не может сконвертировать файл, которого у него нет, поэтому хранимая копия — не промах отдельного сайта, а принцип работы этой модели. Даже если обещают удалить файл через час, этот час он находится в чужих руках и в зоне поражения при любой утечке.

2. Содержимое могут анализировать или использовать повторно

Бесплатным сервисам нужно как-то зарабатывать. Условия некоторых бесплатных конвертеров позволяют им обрабатывать или анализировать то, что вы загружаете, — а политику конфиденциальности целиком перед конвертацией читают немногие.

3. Поддельные сайты-конвертеры и вредоносные программы

В марте 2025 года отделение ФБР в Денвере выпустило предупреждение: злоумышленники держат поддельные сайты «бесплатного конвертера файлов», которые действительно выполняют конвертацию, но прячут вредоносную программу в скачиваемом файле и выуживают из загруженных документов личные данные, такие как номера социального страхования, даты рождения и номера телефонов. Их адреса часто отличаются от адреса настоящего сайта одной буквой. Компания по кибербезопасности Malwarebytes подтвердила эти атаки.

4. Нарушение корпоративной конфиденциальности или требований регуляторов

Политики безопасности многих компаний запрещают загружать внутренние документы в неодобренные облачные сервисы. Для данных клиентов, файлов под NDA или персональных данных, подпадающих под такие нормы, как GDPR, загрузка в сторонний конвертер может сама по себе быть нарушением — даже если ничего так и не утечёт.

Как понять, загружает ли конвертер ваш файл

1. Проверка без сети: сконвертируйте один раз, затем отключитесь от сети, не перезагружая страницу, и сконвертируйте другой файл. Если получилось — конвертация локальная; если ничего не выходит или всё зависло — нужен сервер
2. Следите за сетью: нажмите F12, откройте панель «Сеть» и во время конвертации ищите запрос на загрузку примерно того же размера, что и ваш файл
3. Прочитайте правила хранения: поищите слова «хранение» или «удаление», чтобы узнать, сколько хранятся файлы

Более безопасные способы конвертировать конфиденциальные файлы

• Не используйте незнакомые онлайн-конвертеры для конфиденциальных файлов, особенно сайты, которых вы не видели до того, как они попались в поиске
• Пользуйтесь инструментами без загрузки: программами для компьютера или конвертером вроде Convertube, который работает в браузере
• Проверяйте адрес: убедитесь, что это знакомый вам сайт, а не похожий домен
• Проверяйте скачанное: прогоняйте полученные файлы через антивирус

Облачная и локальная конвертация

Что Convertube может и чего не может обещать

У Convertube нет сервера, который принимал бы файлы, — сайт представляет собой набор статических веб-страниц, а каждая конвертация выполняется в вашем браузере. Поэтому мы можем обещать, что ваш файл не загружается, и вы в любой момент можете убедиться в этом, проверив работу без сети.

Чего мы обещать не можем, так это безопасности вашего собственного устройства: если оно уже заражено, никакой инструмент не защитит ваши файлы. Кроме того, при первой конвертации каждого типа скачивается её движок (около 80 МБ, затем он кэшируется), а конвертация видео в Safari идёт медленнее, чем в других браузерах.