É seguro comprimir vídeos online? O que acontece realmente aos seus ficheiros

Depende inteiramente de uma coisa: a ferramenta carrega o seu vídeo ou não? A maioria dos compressores online carrega — o seu ficheiro é copiado para um servidor sobre o qual não sabe nada, codificado lá e guardado até que algo o apague. Isso é aceitável para um vídeo de férias e é má ideia para uma entrevista com um cliente, uma gravação médica ou qualquer coisa com um rosto, um ecrã ou um documento lá dentro. Um grupo mais pequeno de ferramentas comprime no seu navegador, pelo que o ficheiro nunca viaja. Este guia explica o que acontece realmente em cada caso e como verificar qual das duas está a usar antes de largar lá um ficheiro.

O que acontece quando um compressor com upload recebe o seu ficheiro

Se um site comprime o seu vídeo sem executar o trabalho na sua máquina, não tem alternativa senão enviar o ficheiro para algum lado. O processo é quase sempre o mesmo:

1. Upload. O navegador transfere o ficheiro inteiro por HTTPS. Um vídeo de 1,5 GB demora vários minutos numa ligação doméstica típica antes de começar qualquer compressão.
2. Armazenamento. O ficheiro é escrito em disco ou em armazenamento de objetos (S3 ou semelhante). Passa a existir uma cópia do seu vídeo numa infraestrutura que não controla.
3. Fila e codificação. Um processo pega nele e passa-lhe um codificador. Num plano gratuito sobrecarregado, fica à espera atrás dos ficheiros de outras pessoas.
4. Resultado. O resultado também é guardado e recebe uma ligação de download — muitas vezes um endereço longo e impossível de adivinhar, mas sem palavra-passe.
5. Eliminação. Ambas as cópias são removidas segundo o calendário que o operador escolheu. «Algumas horas» é comum. «Um dia destes» também.

Nenhum destes passos é sinistro por si só. O que importa é que existem, que são invisíveis a partir da página que está a ver, e que a única coisa entre as suas imagens e um desconhecido é uma política de privacidade que não leu.

Os três riscos que são mesmo reais

Deixemos de lado as histórias de terror. Estes são os concretos:

• A janela de retenção. Entre o upload e a eliminação existe um período — minutos ou dias — em que uma cópia completa do seu vídeo está no disco de outra pessoa. Quem tiver acesso a essa infraestrutura, legitimamente ou não, pode vê-la.
• A ligação de download. Os endereços de resultado são frequentemente cadeias aleatórias longas sem qualquer autenticação. Isso é segurança por obscuridade: serve contra tentativas de adivinhar, é inútil assim que a ligação aparece num registo de conversa, num histórico de navegação, num log de proxy ou numa captura de ecrã.
• Os termos que aceitou. As ferramentas gratuitas têm de ser pagas de alguma forma. Alguns termos de serviço concedem ao operador uma licença ampla para processar, guardar ou analisar o que carrega. Procure «licença», «license», «reter» e «terceiros» na página de termos antes de usar seja o que for para trabalho.

O que o HTTPS protege e o que não protege

Um cadeado na barra de endereços significa que a transferência está cifrada entre si e o servidor. É proteção real contra alguém na mesma rede Wi-Fi de um café. Não diz absolutamente nada sobre o que acontece depois de o ficheiro chegar: o HTTPS protege o vídeo em trânsito, não em repouso, e nunca perante o operador do serviço, que por definição pode decifrá-lo e vê-lo.

Portanto, «upload seguro» e «privado» não são a mesma afirmação. Uma ferramenta pode ser inteiramente honesta quanto à primeira enquanto a segunda simplesmente não se aplica à sua arquitetura.

A alternativa: compressão que nunca sai do seu dispositivo

Os navegadores modernos conseguem executar um codificador de vídeo a sério localmente. O SqueezeVid inclui o FFmpeg compilado para WebAssembly; quando larga um ficheiro, o navegador lê-o diretamente do disco, descodifica-o e volta a codificá-lo no separador, e devolve-lhe o resultado como download. Não há passo de upload porque não existe qualquer servidor envolvido na compressão. É por isso que começa instantaneamente num ficheiro de 1 GB enquanto uma ferramenta com upload ainda lhe mostra uma barra de progresso.

Deste desenho decorrem duas consequências práticas:

• A velocidade depende do seu processador, não da sua ligação. Um upload lento não o pode prejudicar se não houver upload.
• Não há nada para apagar. Nenhuma política de retenção em que confiar, nenhuma ligação que possa vazar, nenhuma cópia que possa ser reclamada. A única cópia do seu vídeo fica onde já estava.

Como verificar um compressor em dez segundos

Não tem de acreditar em ninguém, nós incluídos. Dois testes:

1. O teste offline. Carregue a página, desligue o Wi-Fi e comprima um ficheiro. Um verdadeiro compressor no navegador continua a funcionar — tudo o que precisa já está carregado. Um baseado em upload falha imediatamente. É a verificação mais rápida e mais convincente que existe.
2. O teste de rede. Abra as ferramentas de programador do navegador, vá ao separador Rede e inicie uma compressão. Verá o motor do compressor a ser descarregado uma vez — no SqueezeVid é um ficheiro WebAssembly grande, e é esperado. O que não pode ver é um pedido cuja carga tenha o tamanho do seu vídeo. Se sair da sua máquina um pedido com dezenas ou centenas de megabytes, o seu vídeo saiu com ele.

Quando há mesmo um servidor envolvido — e porque continua a estar tudo bem

Preferimos ser precisos a ser absolutistas. A compressão no navegador está limitada pela memória do seu dispositivo, o que coloca o teto prático perto dos 2 GB. Acima disso, o SqueezeVid oferece processamento no servidor para ficheiros até 10 GB, e esse caminho faz mesmo upload. Se o usar, é exatamente isto que acontece: o ficheiro é transferido por HTTPS, é processado nos nossos servidores, os carregamentos ficam disponíveis 24 horas para poder iniciar o processamento, e os ficheiros são eliminados automaticamente assim que o processamento termina.

É um compromisso genuíno e deve assumi-lo de forma deliberada. Para conteúdo sensível, mantenha o ficheiro abaixo do teto do navegador — corte-o ou divida-o antes, se for preciso — e use o compressor no navegador para que nada se mova.

Uma lista curta para qualquer ferramenta de vídeo online

• Funciona com a rede desligada depois de a página carregar? Se sim, não está a fazer upload.
• Se fizer upload: durante quanto tempo guarda os ficheiros, e di-lo em números claros em vez de «o tempo necessário»?
• As ligações de resultado estão autenticadas ou são apenas difíceis de adivinhar?
• Os termos de serviço reclamam alguma licença sobre o seu conteúdo?
• Há marca de água ou obrigação de conta? Ambas indicam que o plano gratuito é subsidiado por algo que não lhe contaram.

Perguntas frequentes

É seguro comprimir um vídeo online?

É seguro se a ferramenta não carregar o seu ficheiro. A compressão que corre no navegador não envia o vídeo para lado nenhum, por isso não existe cópia no servidor de ninguém. As ferramentas com upload têm outro perfil de risco: o seu vídeo fica guardado numa infraestrutura que não controla até o operador o apagar.

Um compressor online consegue ver o meu vídeo?

Se o carregou, então sim — tecnicamente consegue, diga o que disser a política. O HTTPS cifra a transferência, mas o serviço decifra o ficheiro para o codificar. Se a compressão corre no navegador, não há nada para ver: o ficheiro nunca chega a um servidor.

Como sei se uma ferramenta está a carregar o meu ficheiro?

Carregue a página, desligue a internet e comprima. Um compressor de navegador termina normalmente; um com upload falha. Também pode observar o separador Rede das ferramentas de programador — um pedido do tamanho do seu vídeo significa que ele foi carregado.

O SqueezeVid é gratuito e qual é o senão?

A compressão no navegador é gratuita, sem conta e sem marca de água, para ficheiros até cerca de 2 GB. Ficheiros maiores, até 10 GB, usam processamento gratuito no servidor, que envolve upload e eliminação automática após o processamento. Essa distinção é precisamente o tema deste artigo — escolha o caminho que corresponde à sensibilidade das suas imagens.