Безопасно ли сжимать видео онлайн? Что на самом деле происходит с вашими файлами

Всё зависит ровно от одного: загружает сервис ваше видео или нет. Большинство онлайн-компрессоров загружает — файл копируется на сервер, о котором вы ничего не знаете, кодируется там и хранится, пока что-нибудь его не удалит. Для отпускного ролика это нормально, для интервью с клиентом, медицинской записи или любого файла, где есть лицо, экран или документ, — плохая идея. Меньшая часть инструментов сжимает прямо в браузере, и тогда файл никуда не уезжает. Разбираем, что происходит в каждом случае и как проверить, с чем вы имеете дело, ещё до того, как перетащите файл.

Что происходит с файлом в компрессоре с загрузкой

Если сайт сжимает видео, не выполняя работу на вашей машине, у него нет другого выхода, кроме как отправить файл куда-то. Схема почти всегда одинаковая:

1. Загрузка. Браузер передаёт файл целиком по HTTPS. Видео на 1,5 ГБ на обычном домашнем канале едет несколько минут, прежде чем начнётся хоть какое-то сжатие.
2. Хранение. Файл записывается на диск или в объектное хранилище (S3 или похожее). Теперь копия вашего видео живёт на инфраструктуре, которую вы не контролируете.
3. Очередь и кодирование. Обработчик забирает файл и прогоняет через энкодер. На загруженном бесплатном тарифе вы ждёте в очереди за чужими файлами.
4. Результат. Результат тоже сохраняется, и вам выдают ссылку на скачивание — часто длинный неугадываемый адрес без всякого пароля.
5. Удаление. Обе копии удаляются по тому графику, который выбрал владелец сервиса. «Несколько часов» — типично. «Когда-нибудь» — тоже.

Ни один из этих шагов сам по себе не злонамерен. Важно другое: они существуют, со страницы, которую вы видите, они незаметны, и единственное, что стоит между вашими кадрами и посторонним человеком, — политика конфиденциальности, которую вы не читали.

Три риска, которые действительно реальны

Без страшилок. Вот конкретные:

• Окно хранения. Между загрузкой и удалением есть промежуток — минуты или дни, — когда полная копия вашего видео лежит на чужом диске. Любой, у кого есть доступ к этой инфраструктуре, законный или нет, может её посмотреть.
• Ссылка на скачивание. Адреса результата часто представляют собой длинные случайные строки вообще без аутентификации. Это защита через неизвестность: работает против перебора и бесполезна, как только ссылка попадает в переписку, историю браузера, лог прокси или скриншот.
• Условия, которые вы приняли. Бесплатные сервисы кто-то оплачивает. Некоторые пользовательские соглашения дают владельцу широкую лицензию обрабатывать, хранить или анализировать загруженное. Поищите на странице условий слова «лицензия», «license», «хранение» и «третьи лица», прежде чем использовать сервис для работы.

От чего защищает HTTPS, а от чего нет

Замок в адресной строке означает, что передача между вами и сервером зашифрована. Это настоящая защита от соседа по Wi-Fi в кафе. О том, что происходит после того, как файл доехал, он не говорит ничего: HTTPS защищает видео в пути, а не в хранилище, и никогда — от самого владельца сервиса, который по определению может его расшифровать и посмотреть.

Так что «безопасная загрузка» и «приватно» — это разные утверждения. Сервис может быть абсолютно честен в первом, тогда как второе к его архитектуре просто неприменимо.

Альтернатива: сжатие, которое не покидает ваше устройство

Современные браузеры умеют запускать настоящий видеокодировщик локально. SqueezeVid поставляет FFmpeg, скомпилированный в WebAssembly: когда вы перетаскиваете файл, браузер читает его прямо с диска, декодирует и перекодирует во вкладке и отдаёт результат на скачивание. Шага загрузки нет, потому что в сжатии вообще не участвует сервер. Именно поэтому обработка файла на 1 ГБ начинается мгновенно, пока сервис с загрузкой ещё показывает полосу прогресса.

Из этой архитектуры следуют два практических вывода:

• Скорость упирается в процессор, а не в канал. Медленная загрузка не может вам навредить, если загрузки нет.
• Удалять нечего. Нет политики хранения, которой нужно верить, нет ссылки, которая утечёт, нет копии, которую можно запросить. Единственная копия видео остаётся там, где и была.

Как проверить компрессор за десять секунд

Верить на слово не нужно никому, включая нас. Два теста:

1. Офлайн-тест. Загрузите страницу, отключите Wi-Fi, затем сожмите файл. Настоящий браузерный компрессор продолжит работать — всё необходимое уже загружено. Сервис с загрузкой сразу упадёт. Это самая быстрая и убедительная проверка из существующих.
2. Сетевой тест. Откройте инструменты разработчика, вкладку «Сеть», и запустите сжатие. Вы увидите, как один раз скачивается сам движок компрессора — у SqueezeVid это большой файл WebAssembly, и так и должно быть. Чего вы не должны увидеть — запроса, тело которого весит как ваше видео. Если с машины уходит запрос на десятки или сотни мегабайт, значит, видео ушло вместе с ним.

Когда сервер всё-таки участвует — и почему это нормально

Точность нам важнее категоричности. Сжатие в браузере ограничено памятью устройства, и практический потолок здесь — около 2 ГБ. Выше SqueezeVid предлагает серверную обработку файлов до 10 ГБ, и этот путь действительно загружает файл. Если вы им пользуетесь, происходит ровно следующее: файл передаётся по HTTPS, обрабатывается на наших серверах, загруженные файлы остаются доступными 24 часа, чтобы вы успели запустить обработку, и удаляются автоматически, как только обработка завершена.

Это настоящий компромисс, и идти на него стоит осознанно. Для всего чувствительного держите файл ниже браузерного потолка — при необходимости обрежьте или разделите его заранее — и используйте браузерный компрессор, чтобы вообще ничего никуда не двигалось.

Короткий чек-лист для любого онлайн-сервиса с видео

• Работает ли он, если после загрузки страницы отключить сеть? Если да — он ничего не загружает.
• Если загружает: как долго хранятся файлы и указано ли это конкретными числами, а не формулировкой «столько, сколько необходимо»?
• Ссылки на результат защищены аутентификацией или просто трудно угадываются?
• Претендует ли пользовательское соглашение на какую-либо лицензию на ваш контент?
• Есть ли водяной знак или обязательная регистрация? И то и другое — признак того, что бесплатный тариф оплачивается чем-то, о чём вам не сказали.

Частые вопросы

Безопасно ли сжимать видео онлайн?

Безопасно, если сервис не загружает ваш файл. Сжатие, которое выполняется в браузере, не отправляет видео никуда, поэтому копии на чужом сервере не появляется. У сервисов с загрузкой другой профиль риска: ваше видео лежит на инфраструктуре, которую вы не контролируете, пока владелец его не удалит.

Может ли онлайн-компрессор посмотреть моё видео?

Если он его загрузил — технически да, что бы ни было написано в политике. HTTPS шифрует передачу, но сервис расшифровывает файл, чтобы его закодировать. Если сжатие идёт в браузере, смотреть нечего: файл никогда не доходит до сервера.

Как понять, загружает ли сервис мой файл?

Загрузите страницу, отключите интернет, затем сожмите файл. Браузерный компрессор завершит работу штатно, сервис с загрузкой — упадёт. Можно также следить за вкладкой «Сеть» в инструментах разработчика: запрос размером с ваше видео означает, что оно было загружено.

SqueezeVid бесплатный, в чём подвох?

Сжатие в браузере бесплатно, без регистрации и без водяных знаков, для файлов примерно до 2 ГБ. Файлы крупнее, до 10 ГБ, используют бесплатную серверную обработку, а она подразумевает загрузку и автоматическое удаление после обработки. Именно об этом различии вся статья — выбирайте путь под то, насколько чувствительны ваши материалы.