Videoları Çevrimiçi Sıkıştırmak Güvenli mi? Dosyalarınıza Gerçekte Ne Oluyor

Bu tamamen tek bir şeye bağlı: Araç videonuzu yüklüyor mu, yüklemiyor mu? Çoğu çevrimiçi sıkıştırıcı yüklüyor — dosyanız hakkında hiçbir şey bilmediğiniz bir sunucuya kopyalanıyor, orada kodlanıyor ve bir şey onu silene kadar saklanıyor. Tatil videosu için sorun değil; müşteri görüşmesi, tıbbi kayıt ya da içinde bir yüz, bir ekran veya bir belge olan herhangi bir şey için kötü bir fikir. Daha küçük bir araç grubu ise sıkıştırmayı tarayıcınızda yapıyor, yani dosya hiçbir yere gitmiyor. Bu yazı her iki durumda gerçekte ne olduğunu ve dosyanızı bırakmadan önce hangisini kullandığınızı nasıl kontrol edeceğinizi anlatıyor.

Yükleme yapan bir sıkıştırıcı dosyanızı aldığında ne olur

Bir site videonuzu sizin makinenizde çalıştırmadan sıkıştırıyorsa, dosyayı bir yere göndermekten başka seçeneği yoktur. Süreç neredeyse her zaman aynıdır:

1. Yükleme. Tarayıcınız dosyanın tamamını HTTPS üzerinden aktarır. 1,5 GB'lık bir video, tipik bir ev bağlantısında herhangi bir sıkıştırma başlamadan önce birkaç dakika sürer.
2. Depolama. Dosya bir diske veya nesne depolamaya (S3 ya da benzeri) yazılır. Artık videonuzun bir kopyası, sizin kontrol etmediğiniz bir altyapıda yaşıyordur.
3. Kuyruk ve kodlama. Bir işçi süreç dosyayı alır ve üzerinde bir kodlayıcı çalıştırır. Yoğun bir ücretsiz katmanda başkalarının dosyalarının arkasında bekliyor olabilirsiniz.
4. Çıktı. Sonuç da saklanır ve size bir indirme bağlantısı verilir — çoğu zaman parola gerektirmeyen, tahmin edilemez uzunlukta bir adres.
5. Silme. Her iki kopya da işletmecinin seçtiği takvime göre kaldırılır. "Birkaç saat" yaygındır. "Bir gün" de öyle.

Bu adımların hiçbiri tek başına kötü niyetli değil. Mesele şu: Bu adımlar var, baktığınız sayfadan görünmüyorlar ve görüntülerinizle bir yabancı arasında duran tek şey, okumadığınız bir gizlilik politikası.

Gerçekten var olan üç risk

Korku hikâyelerini bir kenara bırakalım. Somut olanlar bunlar:

• Saklama penceresi. Yükleme ile silme arasında — dakikalar ya da günler süren — bir dönem vardır ve o süre boyunca videonuzun tam bir kopyası başkasının diskinde durur. O altyapıya erişimi olan herkes, yetkili olsun olmasın, izleyebilir.
• İndirme bağlantısı. Sonuç adresleri sıklıkla kimlik doğrulaması olmayan uzun rastgele dizelerdir. Bu, belirsizlikle sağlanan güvenliktir: tahmin etmeye karşı iyi, bağlantı bir sohbet kaydına, tarayıcı geçmişine, bir proxy kaydına veya bir ekran görüntüsüne düştüğü anda işe yaramaz.
• Kabul ettiğiniz koşullar. Ücretsiz araçların bir şekilde finanse edilmesi gerekir. Bazı kullanım koşulları işletmeciye yüklediklerinizi işleme, saklama veya analiz etme konusunda geniş bir lisans verir. İş için bir araç kullanmadan önce koşullar sayfasında "lisans", "license", "saklama" ve "üçüncü taraf" ifadelerini arayın.

HTTPS neyi korur, neyi korumaz

Adres çubuğundaki kilit, aktarımın sizinle sunucu arasında şifrelendiği anlamına gelir. Bu, aynı kafe Wi-Fi'sindeki birine karşı gerçek bir korumadır. Dosya vardıktan sonra ne olduğu hakkında ise hiçbir şey söylemez: HTTPS videonuzu aktarım sırasında korur, beklerken değil — ve tanımı gereği dosyayı çözüp okuyabilen hizmet sağlayıcısına karşı asla korumaz.

Yani "güvenli yükleme" ile "gizli" aynı iddia değildir. Bir araç ilkinde tamamen dürüst olabilirken, ikincisi mimarisi gereği doğru olmayabilir.

Alternatif: cihazınızdan hiç çıkmayan sıkıştırma

Modern tarayıcılar gerçek bir video kodlayıcıyı yerel olarak çalıştırabilir. SqueezeVid, WebAssembly'ye derlenmiş FFmpeg ile gelir; bir dosya bıraktığınızda tarayıcınız onu doğrudan diskten okur, sekmenin içinde çözüp yeniden kodlar ve sonucu indirilebilir olarak size verir. Yükleme adımı yoktur, çünkü sıkıştırmaya hiçbir sunucu dahil değildir. 1 GB'lık bir dosyada anında başlamasının, yükleme yapan bir aracın ise hâlâ ilerleme çubuğu göstermesinin nedeni budur.

Bu tasarımdan iki pratik sonuç çıkar:

• Hız bağlantınıza değil, işlemcinize bağlıdır. Yükleme yoksa yavaş yükleme size zarar veremez.
• Silinecek bir şey yoktur. Güvenilmesi gereken bir saklama politikası, sızabilecek bir bağlantı, talep edilebilecek bir kopya yok. Videonuzun tek kopyası zaten olduğu yerde kalır.

Bir sıkıştırıcıyı on saniyede nasıl kontrol edersiniz

Bu konuda kimseye, bize de, inanmak zorunda değilsiniz. İki test:

1. Çevrimdışı testi. Sayfayı yükleyin, Wi-Fi bağlantısını kesin, sonra bir dosyayı sıkıştırın. Gerçek bir tarayıcı sıkıştırıcısı çalışmaya devam eder; ihtiyacı olan her şey zaten yüklüdür. Yükleme yapan bir araç ise anında başarısız olur. Bu, var olan en hızlı ve en ikna edici kontroldür.
2. Ağ testi. Tarayıcınızın geliştirici araçlarını açın, Ağ sekmesine geçin ve bir sıkıştırma başlatın. Sıkıştırıcının kendi motorunun bir kez indirildiğini göreceksiniz — SqueezeVid'de bu büyük bir WebAssembly dosyasıdır ve olması gerekendir. Görmemeniz gereken şey, yükü videonuz boyutunda olan bir istektir. Makinenizden onlarca veya yüzlerce megabaytlık bir istek çıkıyorsa, videonuz da onunla birlikte çıkmıştır.

Sunucu devreye girdiğinde — ve bunun neden yine de sorun olmadığı

Kesin konuşmayı mutlak konuşmaya tercih ederiz. Tarayıcı içi sıkıştırma cihazınızın belleğiyle sınırlıdır; pratikte tavan yaklaşık 2 GB'tır. Bunun üzerinde SqueezeVid 10 GB'a kadar dosyalar için sunucu tarafı işleme sunar ve bu yol gerçekten yükleme yapar. Kullanırsanız tam olarak şu olur: dosya HTTPS üzerinden aktarılır, sunucularımızda işlenir, işlemi başlatabilmeniz için yüklemeler 24 saat erişilebilir kalır ve işlem tamamlandığında dosyalar otomatik olarak silinir.

Bu gerçek bir ödünleşmedir ve bilinçli olarak yapmalısınız. Hassas her şey için dosyayı tarayıcı sınırının altında tutun — gerekirse önce kırpın veya bölün — ve hiçbir şeyin hareket etmemesi için tarayıcı sıkıştırıcısını kullanın.

Her çevrimiçi video aracı için kısa bir kontrol listesi

• Sayfa yüklendikten sonra ağ bağlantısı kesikken çalışıyor mu? Çalışıyorsa yükleme yapmıyordur.
• Yükleme yapıyorsa: dosyalar ne kadar süre saklanıyor ve bu, "gerektiği kadar" yerine net rakamlarla yazılmış mı?
• Sonuç bağlantıları kimlik doğrulamalı mı, yoksa yalnızca tahmin edilmesi zor mu?
• Kullanım koşulları içeriğiniz üzerinde herhangi bir lisans talep ediyor mu?
• Filigran veya hesap zorunluluğu var mı? İkisi de ücretsiz katmanın size söylenmemiş bir şeyle finanse edildiğinin işaretidir.

Sık sorulan sorular

Videoyu çevrimiçi sıkıştırmak güvenli mi?

Araç dosyanızı yüklemiyorsa güvenlidir. Tarayıcıda çalışan sıkıştırma videoyu hiçbir yere göndermez, dolayısıyla başkasının sunucusunda bir kopya oluşmaz. Yükleme tabanlı araçların risk profili farklıdır: videonuz, işletmeci silene kadar sizin kontrol etmediğiniz bir altyapıda durur.

Çevrimiçi bir sıkıştırıcı videomu görebilir mi?

Videonuzu yüklediyse evet — politikası ne derse desin teknik olarak görebilir. HTTPS aktarımı şifreler, ama hizmet dosyayı kodlamak için şifresini çözer. Sıkıştırma tarayıcıda çalışıyorsa görülecek bir şey yoktur: dosya hiçbir zaman bir sunucuya ulaşmaz.

Bir aracın dosyamı yükleyip yüklemediğini nasıl anlarım?

Sayfayı yükleyin, internet bağlantısını kesin, sonra sıkıştırın. Tarayıcı sıkıştırıcısı normal şekilde tamamlar; yükleme yapan başarısız olur. Geliştirici araçlarındaki Ağ sekmesini de izleyebilirsiniz — videonuz boyutunda bir istek, dosyanın yüklendiği anlamına gelir.

SqueezeVid ücretsiz mi, işin püf noktası ne?

Tarayıcıda sıkıştırma, yaklaşık 2 GB'a kadar dosyalar için hesapsız ve filigransız şekilde ücretsizdir. 10 GB'a kadar daha büyük dosyalar ücretsiz sunucu tarafı işleme kullanır; bu yol yükleme içerir ve işlem sonrası otomatik silme yapar. Bu ayrım zaten bu yazının bütün konusu — görüntülerinizin hassasiyetine uygun yolu seçin.