क्या ऑनलाइन वीडियो कम्प्रेस करना सुरक्षित है? आपकी फ़ाइल के साथ असल में क्या होता है

यह पूरी तरह एक ही बात पर निर्भर करता है: टूल आपका वीडियो अपलोड करता है या नहीं। ज़्यादातर ऑनलाइन कंप्रेसर करते हैं — आपकी फ़ाइल एक ऐसे सर्वर पर कॉपी हो जाती है जिसके बारे में आप कुछ नहीं जानते, वहीं एन्कोड होती है, और तब तक पड़ी रहती है जब तक कोई चीज़ उसे मिटा न दे। छुट्टियों के वीडियो के लिए यह ठीक है, लेकिन क्लाइंट इंटरव्यू, मेडिकल रिकॉर्डिंग, या किसी चेहरे, स्क्रीन या दस्तावेज़ वाली फ़ुटेज के लिए यह बुरा विचार है। कुछ गिने-चुने टूल आपके ब्राउज़र में ही कम्प्रेस करते हैं, जिससे फ़ाइल कहीं जाती ही नहीं। यह गाइड बताती है कि दोनों स्थितियों में असल में क्या होता है, और फ़ाइल डालने से पहले यह कैसे जाँचें कि आप किस तरह का टूल इस्तेमाल कर रहे हैं।

अपलोड करने वाला कंप्रेसर आपकी फ़ाइल पाकर क्या करता है

अगर कोई वेबसाइट आपके वीडियो को आपकी मशीन पर काम किए बिना कम्प्रेस करती है, तो उसके पास फ़ाइल को कहीं भेजने के अलावा कोई रास्ता नहीं है। प्रक्रिया लगभग हमेशा यही रहती है:

1. अपलोड। आपका ब्राउज़र पूरी फ़ाइल HTTPS पर भेजता है। सामान्य घरेलू कनेक्शन पर 1.5GB का वीडियो भेजने में कई मिनट लगते हैं, और तब जाकर कम्प्रेशन शुरू होता है।
2. स्टोरेज। फ़ाइल डिस्क या ऑब्जेक्ट स्टोरेज (S3 जैसी) में लिख दी जाती है। अब आपके वीडियो की एक कॉपी ऐसे इन्फ़्रास्ट्रक्चर पर मौजूद है जिस पर आपका कोई नियंत्रण नहीं।
3. कतार और एन्कोडिंग। कोई प्रोसेस उसे उठाता है और एन्कोडर चलाता है। व्यस्त फ़्री टियर पर आप दूसरों की फ़ाइलों के पीछे इंतज़ार कर रहे होते हैं।
4. नतीजा। नतीजा भी सेव होता है और आपको डाउनलोड लिंक मिलता है — अक्सर एक लंबा, न अनुमान लगाया जा सकने वाला URL, जिसके लिए कोई पासवर्ड नहीं चाहिए।
5. डिलीशन। दोनों कॉपियाँ उस शेड्यूल पर हटती हैं जो संचालक ने तय किया है। "कुछ घंटे" आम है। "कभी न कभी" भी आम है।

इनमें से कोई भी चरण अपने आप में साज़िश नहीं है। बात यह है कि ये चरण मौजूद हैं, आप जिस पेज को देख रहे हैं वहाँ से अदृश्य हैं, और आपकी फ़ुटेज तथा किसी अजनबी के बीच केवल एक प्राइवेसी पॉलिसी खड़ी है जिसे आपने पढ़ा नहीं।

तीन जोखिम जो सचमुच असली हैं

डरावनी कहानियाँ छोड़िए। ठोस जोखिम ये हैं:

• रिटेंशन विंडो। अपलोड और डिलीशन के बीच एक अवधि होती है — मिनट या दिन — जिसमें आपके वीडियो की पूरी कॉपी किसी और की डिस्क पर पड़ी रहती है। उस इन्फ़्रास्ट्रक्चर तक पहुँच रखने वाला कोई भी व्यक्ति, वैध रूप से या नहीं, उसे देख सकता है।
• डाउनलोड लिंक। नतीजे के URL अक्सर बिना किसी प्रमाणीकरण वाली लंबी रैंडम स्ट्रिंग होते हैं। यह "अस्पष्टता से सुरक्षा" है: अनुमान लगाने के ख़िलाफ़ ठीक, पर लिंक के चैट लॉग, ब्राउज़र हिस्ट्री, प्रॉक्सी लॉग या स्क्रीनशॉट में पहुँचते ही बेकार।
• वे शर्तें जो आपने मानी थीं। मुफ़्त टूल की लागत कहीं न कहीं से आती है। कुछ सेवा शर्तें संचालक को आपके अपलोड किए गए कंटेंट को प्रोसेस, स्टोर या विश्लेषित करने का व्यापक लाइसेंस देती हैं। काम के लिए कोई टूल इस्तेमाल करने से पहले शर्तों वाले पेज पर "लाइसेंस", "license", "रिटेन" और "तीसरे पक्ष" खोजें।

HTTPS क्या बचाता है और क्या नहीं

एड्रेस बार का ताला बताता है कि आपके और सर्वर के बीच ट्रांसफ़र एन्क्रिप्टेड है। कैफ़े के उसी वाई-फ़ाई पर बैठे किसी व्यक्ति से यह असली सुरक्षा है। लेकिन फ़ाइल पहुँचने के बाद क्या होता है, इस पर यह कुछ नहीं कहता: HTTPS आपके वीडियो को रास्ते में बचाता है, स्टोरेज में नहीं — और सेवा के संचालक से तो कभी नहीं, जो परिभाषा से ही उसे डिक्रिप्ट करके देख सकता है।

यानी "सुरक्षित अपलोड" और "निजी" एक ही दावा नहीं हैं। कोई टूल पहले दावे में पूरी तरह ईमानदार हो सकता है, जबकि दूसरा उसके ढाँचे पर लागू ही नहीं होता।

दूसरा रास्ता: ऐसा कम्प्रेशन जो डिवाइस से बाहर न जाए

आधुनिक ब्राउज़र असली वीडियो एन्कोडर लोकल स्तर पर चला सकते हैं। SqueezeVid में FFmpeg को WebAssembly में कंपाइल करके भेजा जाता है; आप फ़ाइल डालते हैं, ब्राउज़र उसे सीधे डिस्क से पढ़ता है, टैब के भीतर डिकोड और री-एन्कोड करता है, और नतीजा डाउनलोड के रूप में लौटा देता है। अपलोड का चरण है ही नहीं, क्योंकि कम्प्रेशन में कोई सर्वर शामिल नहीं होता। इसीलिए 1GB फ़ाइल पर काम तुरंत शुरू हो जाता है, जबकि अपलोड वाला टूल तब भी प्रोग्रेस बार दिखा रहा होता है।

इस डिज़ाइन से दो व्यावहारिक नतीजे निकलते हैं:

• रफ़्तार आपके CPU पर निर्भर है, कनेक्शन पर नहीं। जब अपलोड ही नहीं है, तो धीमा अपलोड आपको नुक़सान नहीं पहुँचा सकता।
• मिटाने के लिए कुछ है ही नहीं। न भरोसा करने लायक कोई रिटेंशन पॉलिसी, न लीक होने वाला लिंक, न माँगी जा सकने वाली कोई कॉपी। आपके वीडियो की इकलौती कॉपी वहीं रहती है जहाँ पहले से थी।

किसी कंप्रेसर को दस सेकंड में कैसे जाँचें

इस मामले में आपको किसी की बात मानने की ज़रूरत नहीं, हमारी भी नहीं। दो टेस्ट:

1. ऑफ़लाइन टेस्ट। पेज लोड करें, वाई-फ़ाई बंद करें, फिर फ़ाइल कम्प्रेस करें। असली ब्राउज़र कंप्रेसर काम करता रहेगा — उसे जो चाहिए वह पहले ही लोड हो चुका है। अपलोड वाला टूल तुरंत फ़ेल होगा। यह मौजूद सबसे तेज़ और सबसे भरोसेमंद जाँच है।
2. नेटवर्क टेस्ट। ब्राउज़र के डेवलपर टूल्स खोलें, नेटवर्क टैब पर जाएँ और कम्प्रेशन शुरू करें। आप देखेंगे कि कंप्रेसर का अपना इंजन एक बार डाउनलोड होता है — SqueezeVid में यह एक बड़ी WebAssembly फ़ाइल है, और यह अपेक्षित है। जो नहीं दिखना चाहिए वह है ऐसा रिक्वेस्ट जिसका पेलोड आपके वीडियो जितना बड़ा हो। अगर दसियों या सैकड़ों मेगाबाइट का रिक्वेस्ट आपकी मशीन से निकला, तो आपका वीडियो उसी के साथ चला गया।

जब सर्वर सचमुच शामिल होता है — और यह फिर भी ठीक क्यों है

हम निरपेक्ष होने के बजाय सटीक होना पसंद करते हैं। ब्राउज़र में कम्प्रेशन आपके डिवाइस की मेमोरी से बँधा है, जिससे व्यावहारिक सीमा लगभग 2GB बनती है। इससे ऊपर SqueezeVid 10GB तक की फ़ाइलों के लिए सर्वर-साइड प्रोसेसिंग देता है, और यह रास्ता सचमुच अपलोड करता है। अगर आप इसे इस्तेमाल करें, तो ठीक यह होता है: फ़ाइल HTTPS पर ट्रांसफ़र होती है, हमारे सर्वर पर प्रोसेस होती है, अपलोड 24 घंटे तक उपलब्ध रहते हैं ताकि आप प्रोसेसिंग शुरू कर सकें, और प्रोसेसिंग पूरी होते ही फ़ाइलें अपने आप हट जाती हैं।

यह एक असली अदला-बदली है, और इसे सोच-समझकर चुनना चाहिए। किसी भी संवेदनशील चीज़ के लिए फ़ाइल को ब्राउज़र की सीमा के भीतर रखें — ज़रूरत हो तो पहले काटें या बाँटें — और ब्राउज़र कंप्रेसर इस्तेमाल करें ताकि कुछ भी कहीं न जाए।

किसी भी ऑनलाइन वीडियो टूल के लिए छोटी चेकलिस्ट

• पेज लोड होने के बाद नेटवर्क बंद कर देने पर क्या यह काम करता है? अगर हाँ, तो यह अपलोड नहीं कर रहा।
• अगर अपलोड करता है: फ़ाइलें कितने समय रखी जाती हैं, और क्या यह "जब तक ज़रूरी हो" के बजाय साफ़ आँकड़ों में लिखा है?
• क्या नतीजे के लिंक प्रमाणीकरण से सुरक्षित हैं, या बस अनुमान लगाने में मुश्किल हैं?
• क्या सेवा की शर्तें आपके कंटेंट पर कोई लाइसेंस माँगती हैं?
• क्या वॉटरमार्क या अकाउंट बनाना ज़रूरी है? दोनों संकेत हैं कि मुफ़्त सेवा की भरपाई किसी ऐसी चीज़ से हो रही है जो आपको बताई नहीं गई।

अक्सर पूछे जाने वाले सवाल

क्या ऑनलाइन वीडियो कम्प्रेस करना सुरक्षित है?

अगर टूल आपकी फ़ाइल अपलोड नहीं करता तो सुरक्षित है। ब्राउज़र में चलने वाला कम्प्रेशन वीडियो कहीं नहीं भेजता, इसलिए किसी और के सर्वर पर कोई कॉपी नहीं बनती। अपलोड वाले टूल का जोखिम अलग है: संचालक द्वारा मिटाए जाने तक आपका वीडियो ऐसे इन्फ़्रास्ट्रक्चर पर रहता है जिस पर आपका नियंत्रण नहीं।

क्या कोई ऑनलाइन कंप्रेसर मेरा वीडियो देख सकता है?

अगर उसने वीडियो अपलोड किया है तो तकनीकी रूप से हाँ, चाहे उसकी पॉलिसी कुछ भी कहे। HTTPS ट्रांसफ़र को एन्क्रिप्ट करता है, लेकिन एन्कोड करने के लिए सेवा फ़ाइल को डिक्रिप्ट करती है। अगर कम्प्रेशन ब्राउज़र में होता है तो देखने को कुछ है ही नहीं: फ़ाइल कभी सर्वर तक पहुँचती ही नहीं।

कैसे पता करूँ कि कोई टूल मेरी फ़ाइल अपलोड कर रहा है?

पेज लोड करें, इंटरनेट बंद करें, फिर कम्प्रेस करें। ब्राउज़र कंप्रेसर सामान्य रूप से पूरा करेगा; अपलोड वाला फ़ेल होगा। आप डेवलपर टूल्स के नेटवर्क टैब पर भी नज़र रख सकते हैं — आपके वीडियो जितने आकार का रिक्वेस्ट मतलब वह अपलोड हो गया।

क्या SqueezeVid मुफ़्त है, और पेच क्या है?

ब्राउज़र में कम्प्रेशन लगभग 2GB तक की फ़ाइलों के लिए मुफ़्त है, बिना अकाउंट और बिना वॉटरमार्क। 10GB तक की बड़ी फ़ाइलें मुफ़्त सर्वर-साइड प्रोसेसिंग इस्तेमाल करती हैं, जिसमें अपलोड होता है और प्रोसेसिंग के बाद अपने आप डिलीट हो जाता है। यही फ़र्क़ इस लेख का पूरा मुद्दा है — अपनी फ़ुटेज की संवेदनशीलता के हिसाब से रास्ता चुनें।