Çevrimiçi Video Sıkıştırma Güvenli mi? Cihaz Üzeri Araçların Gizlilik Gerekçesi

tldr:

• “Web tabanlı her sıkıştırıcı videonuzu bir yabancının sunucusuna yükler — iş modeli budur.”
• “Saklama politikaları birer vaattir, teknik garanti değil; veri ihlalleri ve şirket satın alımları bu vaatlerin kapsamı dışındadır.”
• “Videolar üstveri taşır: GPS, cihaz, zaman damgaları — klibiniz kimse izlemeden bile bir hikâye anlatır.”
• “Cihaz üzeri sıkıştırmada sızdırılacak yükleme yoktur: uçak modunda deneyin — test budur.” faq:
• q: “Çevrimiçi video sıkıştırıcılar videolarınızı çalıyor mu?” a: “‘Çalmak’ kasıt ima eder; yapısal sorun daha kötü: videonuz onların girdisidir — sunucularına yüklenir, saklama politikaları altında tutulur, satın alma sonrasında değişebilecek koşullara tabidir. Bazı hizmetlerin kullanım koşulları, yüklenen içeriğe kendilerine lisans tanır.”
• q: “Çevrimiçi video sıkıştırıcılar güvenli mi?” a: “Atılan bir gün batımı klibi için risk genellikle kabul edilebilir. Aile çekimleri, müşteri işleri ya da evinizin içinde çekilmiş herhangi bir şey için — hayır. Dosya kontrolünüzden tümüyle çıkar ve politika vaatleri teknik garanti değildir.”
• q: “Bir videoyı hiçbir yere yüklemeden sıkıştırabilir miyim?” a: “Evet — cihaz üzeri sıkıştırma tam olarak budur. Kompress, telefonunuzda donanım kodlayıcısını kullanarak çalışır; hiçbir veri ağ sınırını geçmez. Kendiniz doğrulayın: uçak modunda bir video sıkıştırın.”
• q: “Videolarda kişisel üstveri olur mu?” a: “Çoğu zaman olur: kayıt konumu (GPS), cihaz modeli, zaman damgaları. Yüklenen video bu üstveriyi de sunucuya taşır. Cihaz üzeri işleme onu elinizde tutar — Kompress ayrıca galeriye kaydederken tarih/konum üstverisini cihaz üzerinde korur.”

Ücretsiz bir çevrimiçi sıkıştırıcıya video yapıştırın ve önemli bir şey olur: çekiminiz cihazınızdan ayrılır ve kontrol edemediğiniz bir altyapıya, adını hiç duymadığınız bir şirketin işlettiği sunuculara, okumadığınız koşullar altında düşer.

Bir gün batımı klibi için bu küçük bir kumar. Kızınızın ilk adımları, bir müşterinin henüz yayımlanmamış ürün tanıtımı ya da evinizin içinden çekilmiş görüntüler için — daha sert bir bakışı hak eder.

Web tabanlı bir sıkıştırıcıda gerçekte ne oluyor

Tarayıcı tabanlı her sıkıştırıcının akışı birbirinin aynıdır:

1. Dosyanız sunucularına yüklenir.
2. Sunucu yazılımı (çoğunlukla FFmpeg) onu yeniden kodlar.
3. Sonucu indirirsiniz.
4. Dosya, bir saklama süresi boyunca onların depolamasında durur.

Her adımın kendi risk profili vardır:

Yüklemenin kendisi. Dosya ağınızdan ve açık internetten onların ucuna geçer. TLS, yolda başkalarından korur. Uçtan değil.

Onların depolaması. Dosyalar denetleyemeyeceğiniz disklere ya da nesne depolamasına düşer. “Dosyaları X saat sonra siliyoruz” bir politikadır, teknik garanti değil — ve bir veri ihlali, hatalı yapılandırılmış bir depolama kovası ya da satın alınmış bir şirketin arşivlenmiş verisi bu vaatlerin hiçbiriyle kapsanmaz.

Onların koşulları. Bazı sıkıştırıcı hizmetlerinin koşulları, yüklenen içeriğe kendilerine lisans tanır (“hizmeti işletmek için” — bu, istediğinizden daha esneyebilir). Diğerleri satın alma sonrasında değişir. Gizlilik politikası, videonuz zaten sunucularındayken düzenlenebilen tek taraflı bir sözleşmedir.

Üstveri de yolculuk eder. Videolar EXIF tarzı üstveri taşır: kaydın yapıldığı yerin GPS koordinatları, cihaz tanımlayıcıları, zaman damgaları. “Zararsız klibiniz” birine nerede yaşadığınızı, hangi telefonu kullandığınızı ve ne zaman söyler.

Önemi olan sorular

Aile ya da iş çekimlerini herhangi bir web aracına yüklemeden önce sorun:

1. Dosyam nereye düşüyor (coğrafi ve hukuki olarak)? Sunucunun hukuk yargısı, hangi hukuki rejimlerin erişim talep edebileceğini belirler.
2. Saklama politikası nedir — ve silme otomatik mi, “elinden gelenin en iyisi” mi? “Elinden gelenin en iyisi”, “bunu inşa etmedik” demektir.
3. Koşullar, hizmete içeriğim için bir lisans tanıyor mu? Pazarlama metnini değil, gerçek kelimeleri okuyun.
4. Hesap ya da denetim izi var mı? Anonim yüklemeler iz yok demektir — aynı zamanda başvuru yolu da yok.
5. Satın alma durumunda ne olur? Dosyalarınız şirketle birlikte devredilen bir varlıktır.

“Ücretsiz” sıkıştırıcı sitelerinin çoğu bu soruların bir kısmına kötü cevaplar verir. Ücretsiz, ürünün kendisi olduğunuz için ödediğiniz bedeldir.

Uygulamaların ne yüklediği de önemli

“O zaman uygulama kur” otomatik olarak hiçbir şeyi çözmez. Mobil “sıkıştırıcı” uygulamalarının çoğu aynı bulut hizmetinin ön yüzüdür — aynı ölçüde agresif yüklerler, üstüne izinler alırlar: tam fotoğraf kitaplığı erişimi, bazen kişiler.

Sizi gerçekten koruyan mimari farklıdır: sıkıştırma, cihazınızın kendi donanımı kullanılarak cihazınızda çalışmalıdır.

Cihaz üzeri sıkıştırma: sıfır-güven seçeneği

Telefonunuzda özel bir donanım video kodlayıcı var — kameranızın uygulamasının çekimi ilk kez kaydederken kullandığı tam o silikon. Hızlıdır, pil dostudur ve fiziksel olarak yereldir.

Cihaz üzeri sıkıştırıcı onu kullanır. Sonuçları:

• Sızacak yükleme yoktur. Sunucu yok, kuyruk yok, saklama süresi yok, güvenilecek politika yok — veri hiçbir zaman bir ağ sınırını geçmez.
• Boyut limiti yok. Bir web aracının reddettiği 2 GB’lık dosya yerelde sorunsuz işlenir, çünkü yukarı akış borusu hiç yoktur.
• Çevrimdışı çalışır — uçakta, sinyalin çekilmediği bir yerde, hassas iş yerlerinin ağ kısıtlamalarında.
• Genel olarak daha hızlıdır. 1 GB’lık bir klibi yerelde sıkıştırmak, bir web aracı onu yüklemeyi bitirmeden biter.

Kompress tam böyle inşa edildi: sıkıştırma tamamen telefonda çalışır (iOS’ta AVFoundation ile donanım H.264/HEVC, Android’de MediaCodec), orijinal dosya asla değiştirilmez ve hiçbir şey cihazdan asla çıkmaz. Hesap da yoktur, çünkü hesap gerektirecek bir şey yoktur.

Herhangi bir medya aracı için gizlilik kontrol listesi

Kompress’i mi değerlendiriyorsunuz, başka bir şeyi mi — videolarınıza dokunan her araca bu soruları sorun:

• ✅ İşleme yerelde, doğrulanabilir biçimde mi oluyor? (Kompress’te: telefonu uçak moduna alın ve sıkıştırın — çalışır. Test budur.)
• ✅ Hesap talep ediyor mu? Hesaplar, medyanızı bir profile bağlamak için vardır.
• ✅ Hiç ağ erişimi gerekiyor mu? (Kompress, sıkıştırma için hiç gerektirmez — yalnızca geri bildirim gibi isteğe bağlı şeyler için.)
• ✅ Hangi izinleri istiyor? Asgari, video seçmek için fotoğraf kitaplığı erişimidir.
• ✅ Orijinal varsayılan olarak korunuyor mu? Gizlilik sadece dosyayı kimin gördüğü değildir — aynı zamanda, biricik bir şeyin tek kopyasını yok etmemektir.

Özet

Bir video, işlem için her yüklendiğinde, gizliliği kalıcı olarak başka birinin politika kararı hâline gelir. Cihaz üzerinde çalışan sıkıştırmada güvenilecek politika yoktur: yükleme yok, saklama yok, lisans tanıma yok, ihlal yüzeyi yok.

Videolarınız telefonunuzda kaydedildi. Orada da sıkıştırılabilir — onları kaydeden aynı silikonla, aynı kalitede, güven sorularının hiçbiri olmadan.

Kompress App Store’da ve Google Play’de. Yükleme yok. Hesap yok. Uçak modunda deneyin — mesele zaten bu.