Amankah Mengompres Video Secara Online? Apa yang Sebenarnya Terjadi pada File Anda

Semuanya bergantung pada satu hal: apakah alat itu mengunggah video Anda atau tidak. Sebagian besar kompresor online melakukannya — file Anda disalin ke server yang sama sekali tidak Anda kenal, dikodekan di sana, lalu disimpan sampai ada sesuatu yang menghapusnya. Itu tidak masalah untuk video liburan, tetapi ide buruk untuk wawancara klien, rekaman medis, atau apa pun yang memuat wajah, layar, atau dokumen. Sekelompok kecil alat justru mengompres di dalam browser Anda, sehingga file tidak pernah berpindah ke mana pun. Panduan ini menjelaskan apa yang sebenarnya terjadi pada kedua kasus tersebut, dan bagaimana memastikan yang mana yang sedang Anda pakai sebelum menaruh file di sana.

Apa yang terjadi saat kompresor berbasis unggahan menerima file Anda

Jika sebuah situs mengompres video tanpa menjalankan pekerjaan itu di komputer Anda, ia tidak punya pilihan selain mengirim file ke suatu tempat. Alurnya hampir selalu sama:

1. Unggah. Browser mengirim seluruh file lewat HTTPS. Video 1,5 GB butuh beberapa menit pada koneksi rumahan biasa sebelum kompresi apa pun dimulai.
2. Penyimpanan. File ditulis ke disk atau ke penyimpanan objek (S3 atau sejenisnya). Sekarang ada salinan video Anda di infrastruktur yang tidak Anda kendalikan.
3. Antrean dan encoding. Sebuah proses mengambilnya dan menjalankan encoder. Pada paket gratis yang ramai, Anda menunggu di belakang file orang lain.
4. Hasil. Hasilnya juga disimpan, lalu Anda diberi tautan unduhan — sering kali berupa URL panjang yang mustahil ditebak, tetapi tanpa kata sandi.
5. Penghapusan. Kedua salinan dihapus sesuai jadwal yang dipilih operator. "Beberapa jam" itu umum. "Suatu saat nanti" juga umum.

Tidak satu pun langkah ini jahat dengan sendirinya. Intinya adalah langkah-langkah itu memang ada, tidak terlihat dari halaman yang sedang Anda buka, dan satu-satunya yang berdiri antara rekaman Anda dan orang asing hanyalah kebijakan privasi yang belum Anda baca.

Tiga risiko yang benar-benar nyata

Lupakan cerita menakutkan. Ini yang konkret:

• Jendela penyimpanan. Di antara pengunggahan dan penghapusan ada periode — hitungan menit atau hari — ketika salinan utuh video Anda berada di disk orang lain. Siapa pun yang punya akses ke infrastruktur itu, sah atau tidak, bisa menontonnya.
• Tautan unduhan. URL hasil sering berupa string acak panjang tanpa autentikasi apa pun. Itu keamanan lewat ketidakjelasan: ampuh melawan tebakan, tidak berguna begitu tautannya masuk ke riwayat obrolan, riwayat browser, log proxy, atau tangkapan layar.
• Ketentuan yang Anda setujui. Alat gratis tetap harus dibiayai. Sebagian ketentuan layanan memberi operator lisensi luas untuk memproses, menyimpan, atau menganalisis apa yang Anda unggah. Cari kata "lisensi", "license", "menyimpan", dan "pihak ketiga" di halaman ketentuan sebelum memakainya untuk pekerjaan.

Apa yang dilindungi HTTPS dan apa yang tidak

Gembok di bilah alamat berarti transfer antara Anda dan server terenkripsi. Itu perlindungan nyata terhadap orang lain di Wi-Fi kafe yang sama. Namun ia sama sekali tidak berbicara tentang apa yang terjadi setelah file tiba: HTTPS melindungi video saat berpindah, bukan saat tersimpan, dan tidak pernah melindungi Anda dari operator layanan, yang menurut definisinya bisa mendekripsi dan melihat isinya.

Jadi "unggahan aman" dan "privat" bukan klaim yang sama. Sebuah alat bisa sepenuhnya jujur soal yang pertama, sementara yang kedua memang tidak berlaku bagi arsitekturnya.

Alternatifnya: kompresi yang tidak pernah meninggalkan perangkat

Browser modern mampu menjalankan encoder video sungguhan secara lokal. SqueezeVid menyertakan FFmpeg yang dikompilasi ke WebAssembly; ketika Anda menaruh file, browser membacanya langsung dari disk, mendekode dan mengodekan ulang di dalam tab, lalu mengembalikan hasilnya sebagai unduhan. Tidak ada tahap unggah karena tidak ada server yang terlibat dalam kompresinya. Itulah sebabnya prosesnya langsung mulai pada file 1 GB, sementara alat berbasis unggahan masih menampilkan bilah kemajuan.

Ada dua konsekuensi praktis dari desain ini:

• Kecepatan ditentukan CPU Anda, bukan koneksi Anda. Unggahan lambat tidak bisa merugikan Anda kalau memang tidak ada unggahan.
• Tidak ada yang perlu dihapus. Tidak ada kebijakan penyimpanan yang harus dipercaya, tidak ada tautan yang bisa bocor, tidak ada salinan yang bisa diminta. Satu-satunya salinan video Anda tetap di tempatnya semula.

Cara memeriksa sebuah kompresor dalam sepuluh detik

Anda tidak perlu percaya begitu saja pada siapa pun, termasuk kami. Ada dua uji:

1. Uji offline. Muat halamannya, putuskan Wi-Fi, lalu kompres sebuah file. Kompresor browser yang asli tetap bekerja — semua yang dibutuhkannya sudah termuat. Yang berbasis unggahan langsung gagal. Ini pemeriksaan tercepat dan paling meyakinkan yang ada.
2. Uji jaringan. Buka developer tools di browser, masuk ke tab Network, lalu mulai kompresi. Anda akan melihat mesin kompresornya diunduh sekali — pada SqueezeVid itu berupa file WebAssembly besar, dan memang seharusnya begitu. Yang tidak boleh Anda lihat adalah permintaan yang muatannya sebesar video Anda. Jika ada permintaan berukuran puluhan atau ratusan megabita keluar dari perangkat Anda, video Anda ikut keluar bersamanya.

Ketika server memang terlibat — dan mengapa itu tetap wajar

Kami lebih memilih akurat daripada absolut. Kompresi di browser dibatasi memori perangkat Anda, sehingga batas praktisnya sekitar 2 GB. Di atas itu, SqueezeVid menyediakan pemrosesan sisi server untuk file hingga 10 GB, dan jalur itu memang mengunggah. Jika Anda memakainya, inilah yang persis terjadi: file dikirim lewat HTTPS, diproses di server kami, unggahan tetap tersedia selama 24 jam agar Anda sempat memulai pemrosesan, dan file dihapus otomatis setelah pemrosesan selesai.

Ini pertukaran yang nyata, dan sebaiknya Anda ambil secara sadar. Untuk apa pun yang sensitif, jaga ukuran file di bawah batas browser — potong atau bagi dulu bila perlu — dan gunakan kompresor browser supaya tidak ada yang berpindah sama sekali.

Daftar periksa singkat untuk alat video online mana pun

• Apakah tetap berfungsi setelah jaringan diputus begitu halaman termuat? Kalau ya, berarti tidak mengunggah.
• Kalau memang mengunggah: berapa lama file disimpan, dan apakah disebutkan dengan angka jelas alih-alih "selama diperlukan"?
• Apakah tautan hasil dilindungi autentikasi, atau sekadar sulit ditebak?
• Apakah ketentuan layanan mengklaim lisensi apa pun atas konten Anda?
• Ada watermark atau kewajiban membuat akun? Keduanya pertanda paket gratisnya disubsidi oleh sesuatu yang tidak diberitahukan kepada Anda.

Pertanyaan yang sering diajukan

Amankah mengompres video secara online?

Aman jika alat tersebut tidak mengunggah file Anda. Kompresi yang berjalan di browser tidak mengirim video ke mana pun, jadi tidak ada salinan di server siapa pun. Alat berbasis unggahan punya profil risiko berbeda: video Anda tersimpan di infrastruktur yang tidak Anda kendalikan sampai operatornya menghapusnya.

Bisakah kompresor online melihat video saya?

Jika ia sudah mengunggahnya, secara teknis bisa, apa pun kata kebijakannya. HTTPS mengenkripsi transfernya, tetapi layanan tersebut mendekripsi file untuk mengodekannya. Kalau kompresi berjalan di browser, tidak ada yang bisa dilihat: file tidak pernah sampai ke server.

Bagaimana saya tahu sebuah alat mengunggah file saya?

Muat halamannya, putuskan internet, lalu kompres. Kompresor browser akan selesai normal; yang berbasis unggahan akan gagal. Anda juga bisa memantau tab Network di developer tools — permintaan sebesar video Anda berarti file itu terunggah.

Apakah SqueezeVid gratis, dan apa jebakannya?

Kompresi di browser gratis, tanpa akun dan tanpa watermark, untuk file sampai sekitar 2 GB. File yang lebih besar hingga 10 GB memakai pemrosesan sisi server gratis, yang memang melibatkan unggahan dan penghapusan otomatis setelah diproses. Perbedaan itulah inti seluruh artikel ini — pilih jalur yang sesuai dengan tingkat kerahasiaan rekaman Anda.