Het verborgen privacyrisico van online bestandsconverters — WebConverter

Moet je een JPEG naar PNG converteren? Je zoekt op het web, kiest het eerste resultaat en uploadt je bestand. De geconverteerde afbeelding downloadt binnen enkele seconden. Simpel, maar wat gebeurde er werkelijk met je bestand in die paar seconden?

Je bestanden gaan naar een server die jij niet beheert

De overgrote meerderheid van de online image-converters werkt door je bestand naar een externe server te uploaden. De server voert de conversie uit, slaat het resultaat op en stuurt het terug. Het probleem is wat er tussen die stappen gebeurt, en daarna.

Wanneer je een bestand uploadt, vertrouw je erop dat de dienst:

• Geen kopie bewaart van je afbeelding na de conversie
• Je data niet analyseert, indexeert of er AI-modellen op traint
• Je bestand niet deelt met derden
• Het bestand daadwerkelijk verwijdert wanneer het dat beweert

Sommige diensten stellen in hun privacybeleid dat geüploade bestanden na een vaste periode worden verwijderd, 30 minuten, 24 uur of "na verwerking". Maar je kunt dit op geen enkele manier verifiëren. Het bestand verliet je apparaat op het moment dat je op "Uploaden" klikte.

Wat er mis kan gaan

Persoonlijke foto's

Foto's bevatten EXIF-metadata: GPS-coördinaten, cameramodel, tijdstempels en soms zelfs de software die werd gebruikt om ze te bewerken. Een batch vakantiefoto's naar een converter uploaden deelt deze metadata met de serverbeheerder, ook al wilde je alleen een formaatwijziging.

Zakelijke documenten

Screenshots van interne dashboards, scans van contracten, medische beelden, ze worden allemaal routinematig online geconverteerd. Als de server wordt gehackt, verkeerd geconfigureerd is of simpelweg meer logt dan zou moeten, wordt gevoelige data blootgesteld.

Malware-injectie

Begin 2025 gaf de FBI een publieke waarschuwing uit over kwaadaardige bestandsconverter-websites die malware injecteren in de bestanden die ze teruggeven. De geconverteerde afbeelding ziet er normaal uit, maar het gedownloade bestand bevat verborgen payloads die zijn ontworpen om je systeem te compromitteren.

Het alternatief: lokaal converteren

WebConverter.app hanteert een fundamenteel andere aanpak. Je bestanden verlaten je apparaat nooit. De conversie draait volledig in je browser, geen server betrokken, alles gebeurt op je eigen apparaat.

Dit is wat dat in de praktijk betekent:

• Geen upload, je bestand wordt van schijf in het browsergeheugen gelezen. Het wordt nooit over het netwerk verstuurd.
• Geen serververwerking, er is geen back-end. De conversielogica draait client-side.
• Geen opslag, er is niets te verwijderen omdat er nooit iets op afstand werd opgeslagen.
• Geen toegang door derden, je data blijft in het browsertabblad tot je het sluit.

Je kunt dit zelf verifiëren: open de ontwikkelaarstools van je browser, ga naar het tabblad Netwerk en kijk toe terwijl je een bestand converteert. Je ziet nul uitgaande verzoeken met jouw afbeeldingsdata.

Hoe je jezelf beschermt

Als je geen volledig client-side tool kunt gebruiken, hier zijn enkele voorzorgsmaatregelen:

1. Strip eerst de metadata, verwijder EXIF-data voordat je uploadt. Veel besturingssystemen laten je dat doen in het dialoogvenster met bestandseigenschappen.
2. Lees het privacybeleid, zoek naar expliciete uitspraken over bestandsbewaring en het delen met derden.
3. Vermijd onbekende sites, houd het bij tools met een bekende staat van dienst en open-source-code die je kunt inspecteren.
4. Geef de voorkeur aan client-side tools, als de conversie in de browser kan draaien, is er geen reden om je bestanden te uploaden.

Probeer een converter die je privacy respecteert

WebConverter.app ondersteunt PNG, JPEG, BMP, TGA, HDR, EXR en KTX2, allemaal lokaal draaiend, met nul dataoverdracht. Het is gratis, privé, en je kunt het installeren als offline-app.