Chuyển đổi tệp trực tuyến có an toàn không? 4 rủi ro khi tải tệp lên và cách an toàn hơn

Điều gì xảy ra với tệp sau khi bạn tải lên

Phần lớn trình chuyển đổi trực tuyến hoạt động như sau:

1. Tệp của bạn đi qua mạng tới máy chủ của họ
2. Máy chủ lưu tệp lại và xếp vào hàng đợi chuyển đổi
3. Tệp đã chuyển đổi cũng được lưu trên máy chủ, chờ bạn tải xuống
4. Sau một thời gian — vài giờ đến vài ngày, tuỳ quy định của họ — cả hai mới bị xoá

Ngay từ bước 1, đã có một bản sao tệp của bạn mà bạn không kiểm soát được. Nó được giữ bao lâu, ai truy cập được và còn được dùng vào việc gì phụ thuộc vào chính sách quyền riêng tư của họ — và vào việc họ có thật sự tuân theo hay không, điều bạn không thể kiểm chứng.

4 rủi ro khi tải tệp lên trình chuyển đổi

1. Một bản sao tệp nằm lại trên máy chủ của người khác

Máy chủ không thể chuyển đổi một tệp nó không có, nên bản sao được lưu lại không phải là sơ suất của riêng trang nào — đó là cách mô hình này vận hành. Kể cả khi được hứa xoá sau một giờ, tệp vẫn nằm trong tay người khác suốt giờ đó, và nằm trong phạm vi ảnh hưởng của bất kỳ vụ rò rỉ dữ liệu nào.

2. Nội dung có thể bị phân tích hoặc sử dụng lại

Dịch vụ miễn phí thì phải kiếm tiền bằng cách nào đó. Điều khoản của một số trình chuyển đổi miễn phí cho phép họ xử lý hoặc phân tích những gì bạn tải lên — và hiếm ai đọc hết chính sách quyền riêng tư trước khi chuyển đổi.

3. Trang chuyển đổi giả mạo và phần mềm độc hại

Tháng 3 năm 2025, văn phòng FBI tại Denver đã đưa ra cảnh báo: tội phạm vận hành các trang “chuyển đổi tệp miễn phí” giả mạo, vẫn chuyển đổi được thật, nhưng giấu phần mềm độc hại trong tệp tải về và lục lọi tài liệu được tải lên để lấy thông tin cá nhân như số an sinh xã hội, ngày sinh và số điện thoại. Địa chỉ web của chúng thường chỉ khác trang thật đúng một chữ cái. Công ty bảo mật Malwarebytes đã xác nhận các vụ tấn công này.

4. Vi phạm quy định bảo mật hoặc tuân thủ của công ty

Nhiều chính sách bảo mật của doanh nghiệp cấm tải tài liệu nội bộ lên các dịch vụ đám mây chưa được phê duyệt. Với dữ liệu khách hàng, tệp thuộc thoả thuận bảo mật (NDA) hay dữ liệu cá nhân chịu sự điều chỉnh của các quy định như GDPR, việc tải lên trình chuyển đổi của bên thứ ba tự nó đã có thể là vi phạm — kể cả khi không có gì bị rò rỉ.

Cách biết một trình chuyển đổi có tải tệp của bạn lên không

1. Kiểm tra ngoại tuyến: chuyển đổi một lần, rồi ngắt mạng mà không tải lại trang và chuyển một tệp khác. Nếu vẫn hoàn tất thì việc chuyển đổi diễn ra trên máy; nếu thất bại hoặc treo thì nó cần máy chủ
2. Theo dõi mạng: nhấn F12, mở bảng Network và tìm một yêu cầu tải lên có kích thước gần bằng tệp của bạn trong lúc chuyển đổi
3. Đọc chính sách lưu giữ: tìm các từ “retention” hoặc “deletion” để biết tệp được giữ bao lâu

Cách an toàn hơn để chuyển đổi tệp nhạy cảm

• Đừng dùng trình chuyển đổi trực tuyến lạ cho tệp nhạy cảm, nhất là những trang bạn chưa từng thấy trước khi gặp trong kết quả tìm kiếm
• Dùng công cụ không tải lên: phần mềm trên máy tính, hoặc trình chuyển đổi chạy trong trình duyệt như Convertube
• Kiểm tra địa chỉ: chắc chắn đó là trang bạn biết, không phải một tên miền nhái
• Quét tệp tải về: chạy phần mềm diệt virus trên các tệp bạn nhận lại

Chuyển đổi trên đám mây so với trên máy

Convertube có thể hứa gì và không thể hứa gì

Convertube không có máy chủ nào nhận tệp — trang web là một tập hợp các trang tĩnh và mọi lần chuyển đổi đều chạy trong trình duyệt của bạn. Vì vậy điều chúng tôi có thể hứa là tệp của bạn không bị tải lên, và bạn có thể tự xác nhận điều đó bất cứ lúc nào bằng cách kiểm tra ngoại tuyến.

Điều chúng tôi không thể hứa là sự an toàn của chính thiết bị bạn: nếu máy đã bị nhiễm mã độc, không công cụ nào bảo vệ được tệp của bạn. Ngoài ra, lần chuyển đổi đầu tiên của mỗi loại sẽ tải bộ máy chuyển đổi (khoảng 80 MB, sau đó được lưu đệm), và chuyển đổi video trên Safari chậm hơn các trình duyệt khác.