# क्या ऑनलाइन कन्वर्टर पर फ़ाइलें अपलोड करना सुरक्षित है?

ईमानदार जवाब आम तौर पर यही होता है कि “शायद हाँ, पर आप जाँच नहीं सकते।” यहाँ लिखा है कि अपलोड करना आपकी फ़ाइल के साथ असल में करता क्या है, ज़्यादातर टूल फिर भी ऐसा क्यों करते हैं, और वे चार जाँचें जो बता देती हैं कि आपके सामने खुला टूल ऐसा करने को मजबूर है या नहीं।

आखिरी अपडेट 26 अगस्त 2026

## छोटा जवाब

ज़्यादातर फ़ाइलों के लिए, ज़्यादातर मौकों पर, अपलोड करना ठीक ही रहता है। नामी कन्वर्टर आपकी भेजी चीज़ कुछ ही घंटों में मिटा देते हैं और उन्हें आपकी छुट्टियों की फ़ोटो में कोई दिलचस्पी नहीं होती।

दिक्कत यह नहीं है कि वे झूठ बोल रहे हैं। दिक्कत यह है कि **आपके पास यह बताने का कोई रास्ता ही नहीं कि वे बोल रहे हैं या नहीं**। एक बार फ़ाइल आपकी मशीन छोड़ दे, तो उसके आगे क्या होगा इसका हर वादा वह वादा है जिसे आप भरोसे पर मान रहे हैं: वह कितनी देर रखी जाएगी, उस तक कौन पहुँच सकता है, क्या उसकी नकल किसी ऐसे बैकअप में गई है जो मिटने की घड़ी से भी लंबा जिएगा, और कंपनी बिक जाने या सेंध लगने पर उसका क्या होगा। इनमें से कुछ भी बाहर से दिखाई नहीं देता।

इसलिए काम का सवाल यह नहीं है कि “क्या मैं इस साइट पर भरोसा करता हूँ?” काम का सवाल है **“क्या इस काम के लिए मेरी फ़ाइल का बाहर जाना ज़रूरी है भी या नहीं?”** बहुत सारे कामों के लिए जवाब है नहीं, और ऐसे कामों की गिनती बढ़ भी रही है। और जब जवाब नहीं हो, तो भरोसे वाला सवाल ऐसा सवाल रह ही नहीं जाता जिसका आपको जवाब देना पड़े।

## “अपलोड” असल में करता क्या है

जब कोई कन्वर्टर आपसे फ़ाइल चुनने को कहता है और फिर एक प्रगति-पट्टी दिखाता है, तब आपका ब्राउज़र पूरी फ़ाइल की, बाइट-दर-बाइट, इंटरनेट के पार किसी और के मालिकाने वाले कंप्यूटर पर नकल कर रहा होता है। वह कंप्यूटर उसे डिस्क पर लिखता है, रूपांतरण चलाता है, नतीजा उसी डिस्क पर लिखता है, और आपको एक लिंक थमा देता है।

उस पल आपकी फ़ाइल कम से कम तीन ऐसी जगहों पर मौजूद होती है जो आपने नहीं चुनीं: सर्वर की डिस्क, वे लॉग जिन्होंने रिक्वेस्ट दर्ज की, और अक्सर कोई कंटेंट डिलीवरी नेटवर्क जिसने नतीजे को कैश कर लिया ताकि डाउनलोड तेज़ हो। मिटाने की नीति को इन तीनों तक पहुँचना पड़ता है। ज़्यादातर कहते हैं कि वह पहुँचती है। आप इनमें से किसी की भी जाँच नहीं कर सकते।

यह भी जान लेना अच्छा है: पहुँचने वाली अकेली चीज़ फ़ाइल नहीं होती। फ़ाइल का नाम भी साथ जाता है, और उसके भीतर की वह हर चीज़ भी जो आपको दिखती नहीं। फ़ोन से सीधे निकली फ़ोटो आम तौर पर वे ठीक GPS निर्देशांक साथ ले जाती है जहाँ वह खींची गई थी, समय, कैमरे का सीरियल नंबर, और कभी-कभी क्रॉप करने से पहले की असली तस्वीर का भीतर रखा एक थंबनेल भी। जो लोग तस्वीर को लेकर सावधान रहते हैं वे अक्सर इस बारे में सावधान नहीं होते, क्योंकि स्क्रीन पर कुछ भी उन्हें यह दिखाता ही नहीं।

## फिर भी ज़्यादातर टूल अपलोड क्यों करते हैं

इसलिए नहीं कि उन्हें आपकी फ़ाइलें चाहिए। इसलिए कि वेब के ज़्यादातर जीवन में कोई और रास्ता था ही नहीं। ब्राउज़र न वीडियो डिकोड कर सकता था, न किसी चुनी हुई क्वालिटी पर तस्वीर दोबारा एनकोड कर सकता था, न किसी फ़ाइल फ़ॉर्मैट को समझ सकता था; FFmpeg और ImageMagick वाला सर्वर कर सकता था। अपलोड करना कोई कारोबारी मॉडल नहीं था, वह अकेली जगह थी जहाँ यह काम हो सकता था।

यह हाल ही में, और चुपचाप, सच नहीं रह गया। ब्राउज़र अब WebAssembly साथ लाते हैं, जो वही संकलित कोडेक लगभग नेटिव रफ़्तार पर चलाता है; WebCodecs, जो आपकी मशीन में पहले से बैठे हार्डवेयर वीडियो एनकोडर को सामने रख देता है; और Canvas API, जो तस्वीरें सीधे डिकोड और दोबारा एनकोड कर सकता है। जिस काम के लिए पहले सर्वर चाहिए होता था, वह अब उसी डिवाइस पर चलता है जिसके पास फ़ाइल पहले से है।

बहुत सारे टूल अब भी अपलोड करते हैं, और इसकी ईमानदार वजहें भी हैं: कोई पुरानी पाइपलाइन जिसे कोई दोबारा नहीं लिखना चाहता, कोई ऐसा फ़ॉर्मैट जिसका ब्राउज़र की तरफ़ कोई डिकोडर ही नहीं, कोई ऐसा काम जो फ़ोन के लिए सचमुच बहुत भारी है। एक कम ईमानदार वजह भी है, और वह यह कि खाते, कोटा और पैसे वाले स्तर सर्वर पर ही रहते हैं। जो टूल पूरी तरह आपके ब्राउज़र में चलता है, उसे नापना-तौलना मुश्किल होता है।

## चार जाँचें जो आप खुद कर सकते हैं

ये किसी भी टूल पर चलती हैं, इस वाले पर भी। इनमें से किसी के लिए भी किसी की बात मान लेने की ज़रूरत नहीं, और पहली में करीब दस सेकंड लगते हैं।

### 1. प्लग निकाल दीजिए

पेज लोड कीजिए, फिर अपना वाई-फ़ाई बंद कर दीजिए या तार निकाल दीजिए, और उसे इस्तेमाल करके देखिए। जो टूल अपना काम आपके ब्राउज़र में करता है, वह ठीक पहले जैसा चलता रहता है। जो टूल अपलोड करता है, वह तुरंत रुक जाता है, क्योंकि जो चीज़ काम कर रही थी वह अब पहुँच से बाहर है।

यही सबसे मज़बूत जाँच है, और नकली बनाना सबसे मुश्किल भी, क्योंकि इसका जवाब शब्दों के हेर-फेर से नहीं दिया जा सकता। या तो नेटवर्क के बिना रूपांतरण पूरा होता है, या नहीं होता।

### 2. Network टैब देखिए

अपने ब्राउज़र के डेवलपर टूल खोलिए, Network चुनिए, फिर टूल इस्तेमाल कीजिए। पेज जो भी रिक्वेस्ट करता है, वह अपने साइज़ के साथ सूची में दिखती है। अगर आपकी 4 MB की फ़ोटो अपलोड हुई है, तो उस सूची में 4 MB की एक रिक्वेस्ट है। अगर पेज से बाहर जाने वाली सबसे बड़ी चीज़ कुछ किलोबाइट विज्ञापन है, तो वह नहीं हुई।

साइज़ से क्रम में लगाइए और सबसे ऊपर देखिए। आपको रिक्वेस्ट समझने की ज़रूरत नहीं है; आपको बस यह देखना है कि उनमें से कोई आपकी फ़ाइल जितनी बड़ी है या नहीं।

### 3. Content-Security-Policy पढ़िए

पेज का सोर्स देखिए और सिरे के पास `Content-Security-Policy` ढूँढ़िए। यह उन पतों की सूची है जिनसे संपर्क करने की इजाज़त उस पेज को है, और इसे साइट के अच्छे इरादे नहीं, आपका ब्राउज़र लागू करता है। सूची से बाहर की किसी भी चीज़ को भेजी गई रिक्वेस्ट मना कर दी जाती है, कोड चाहे जो कोशिश करे।

जो निर्देश मायने रखता है वह है `connect-src`, जो तय करता है कि पेज डेटा कहाँ भेज सकता है। अगर उसमें उसी साइट का कोई पता है जिस पर आप हैं, तो पेज आपकी फ़ाइल वहाँ भेज सकता है। अगर उसमें कोई पता नहीं है, या सिर्फ़ विज्ञापन नेटवर्क जैसे तीसरे पक्ष हैं, तो वह नहीं भेज सकता।

जिस पेज पर Content-Security-Policy है ही नहीं, वह किसी बुरी बात का सबूत नहीं है। इसका बस इतना मतलब है कि यह खास जाँच आपको कुछ बता नहीं सकती।

### 4. कोड पढ़िए

सबसे असुविधाजनक, और सबसे निर्णायक। अगर कोई टूल अपना सोर्स प्रकाशित करता है और उसे बिना किसी बिल्ड कदम के परोसता है, तो आपके ब्राउज़र ने जो फ़ाइलें लीं वही फ़ाइलें आप पढ़ सकते हैं। उनमें `fetch`, `XMLHttpRequest` और `sendBeacon` ढूँढ़िए, क्योंकि पेज के कुछ भी भेजने के यही तीन रास्ते हैं। फिर देखिए कि उन्हें दिया क्या जा रहा है।

ज़्यादातर लोग यह नहीं करेंगे। फिर भी इसका मुमकिन होना मायने रखता है, क्योंकि जिस दावे को कोई जाँच ही न सके, वह असल में दावा है ही नहीं।

## “आपके ब्राउज़र में चलता है” का मतलब क्या नहीं है

सटीक रहना ज़रूरी है, क्योंकि यह वाक्यांश ढीले-ढाले ढंग से इस्तेमाल होता है और इस साइट को खुद को उसी कसौटी पर कसना है जो वह दूसरों के लिए रख रही है।

- **इसका मतलब यह नहीं कि कोई रिक्वेस्ट होती ही नहीं।** खुद पेज नेटवर्क से ही आया, और ज़्यादातर मुफ़्त टूल विज्ञापन या एनालिटिक्स साथ लिए चलते हैं, जो किसी न किसी से बात करते हैं। दावा आपकी *फ़ाइल* के बारे में है, आम ट्रैफ़िक के बारे में नहीं।
- **इससे आपका IP पता छिपता नहीं।** आप जिस भी साइट पर जाते हैं उसे वह दिखता है, इस वाली को भी। स्थानीय प्रोसेसिंग आपकी फ़ाइलों के भीतर की बात है, गुमनामी की नहीं।
- **ऐसी किसी सुविधा के आगे यह टिकता नहीं जो कहीं से कुछ लाती हो।** जो टूल आपको कोई वेब पता चिपकाने देता है, उसे उस पते से संपर्क करना ही पड़ता है, और उस सर्वर को आपका IP तथा यह पता चल जाता है कि आपने क्या माँगा। यह उस सुविधा में जन्म से ही है, कोई खामी नहीं पर यह एक असली अपवाद है, और टूल को इसे गोल कर देने के बजाय साफ़ कह देना चाहिए।
- **यह “हम आपकी फ़ाइलें मिटा देते हैं” जैसा नहीं है।** दूसरा वाक्य इस बारे में है कि कोई कंपनी क्या करना चुनती है। पहला इस बारे में है कि तकनीकी रूप से मुमकिन क्या है। इनमें से सिर्फ़ एक ही जाँचा जा सकता है।

## अपलोड करना सचमुच कब ठीक है

यह तर्क नहीं दिया जा रहा कि हर अपलोड गलती है। फ़ाइल भेज दीजिए जब उसमें कुछ संवेदनशील न हो और काम इसी तरह आसान पड़ता हो; जब काम सचमुच आपके डिवाइस के लिए बहुत भारी हो; जब उस फ़ॉर्मैट का ब्राउज़र की तरफ़ कोई डिकोडर ही न हो; या जब आप ऐसी सेवा इस्तेमाल कर रहे हों जिससे आपका पहले से रिश्ता है और जिसकी शर्तें आपने सचमुच पढ़ी हैं।

ज़्यादा सावधान तब रहिए जब फ़ाइल में ऐसा कुछ हो जिसे आप सार्वजनिक तौर पर नहीं डालेंगे: पहचान के दस्तावेज़, मेडिकल स्कैन, अनुबंध, ऐसा कुछ भी जिसमें कोई पता या ऐसा चेहरा हो जिसे आप साझा नहीं करना चाहते थे, या ऐसी फ़ोटो जिसका जगह वाला डेटा आपने देखा ही नहीं। ऐसी चीज़ों के लिए वह टूल बेहतर है जिसे आप जाँच सकते हैं, उस टूल के मुकाबले जिस पर आपको भरोसा करना पड़ता है। इसलिए नहीं कि भरोसे वाला आपको धोखा दे ही देगा, बल्कि इसलिए कि जाँचे जा सकने वाले के साथ यह सवाल उठता ही नहीं।

## इन चार जाँचों पर यह साइट कहाँ खड़ी है

वह गाइड अजीब होती जो आपसे जाँचने को कहती और फिर खुद के लिए छूट माँगती। तो, क्रम से:

- **प्लग निकाल दीजिए।** यहाँ का कोई भी टूल खोलिए, कनेक्शन काट दीजिए, और वह चलता रहता है। हर टूल के पेज पर एक लाइव संकेतक है जो बताता है कि आप इस वक्त ऑनलाइन हैं या नहीं, ताकि आप उसे बदलते हुए देख सकें।
- **Network टैब।** कुछ बदलिए और सूची पढ़िए। कुछ भी न आपकी फ़ाइल ढोता है, न उसका थंबनेल, न उसका नाम, न साइज़, और न उसमें से पढ़ी गई कोई बात। इस साइट पर ऐसा कोई अपना एनालिटिक्स इवेंट है ही नहीं जिसके पास भेजने को इनमें से कुछ हो।
- **Content-Security-Policy।** वह हर पेज के सोर्स के सिरे पर है। `connect-src` में Google के विज्ञापन तथा माप वाले एंडपॉइंट और दान का बटन हैं, और उसके सिवा कुछ नहीं। **उस सूची का कोई भी पता इस साइट का नहीं है**, क्योंकि इस साइट का कोई सर्वर है ही नहीं, यह स्थिर फ़ाइलें भर हैं। कोई कुछ कोशिश भी करे, तो फ़ाइल भेजने को कोई जगह ही नहीं है।
- **कोड।** हर पंक्ति [सार्वजनिक](https://github.com/A-Box-of-Tools/website) है। बिल्ड टिप्पणियाँ और खाली जगह हटाता है और उसके सिवा कुछ नहीं, और आप उसे खुद चलाकर नतीजे की तुलना उससे कर सकते हैं जो परोसा जा रहा है।

अपवाद, छिपाने के बजाय कह दिए गए। यह साइट Google के विज्ञापन और एक विज़िट गिनने वाला साथ लिए चलती है, दोनों Google से बात करते हैं और दोनों में से किसी को भी आपकी फ़ाइलों के बारे में कुछ नहीं दिया जाता; और [तस्वीरों से वीडियो](https://abox.tools/hi/images-to-video/) वाला टूल आपके चिपकाए पते से कोई तस्वीर ला सकता है, जिसका मतलब है कि उस सर्वर को आपका IP दिख जाता है। [निजता वाला पेज](https://abox.tools/hi/privacy/) दोनों को पूरे विस्तार से लिखता है।

यहाँ का हर टूल इसी तरह काम करता है: ऐसा [इमेज कंप्रेसर](https://abox.tools/hi/compress-image/) जो आपकी बताई साइज़ तक पहुँचता है, एक [वीडियो क्रॉपर](https://abox.tools/hi/crop-video/), इस पेज पर ऊपर बताए छिपे डेटा के लिए [EXIF व्यूअर और रिमूवर](https://abox.tools/hi/exif-editor/), [तस्वीरों से वीडियो](https://abox.tools/hi/images-to-video/), और [तस्वीरों से PDF](https://abox.tools/hi/images-to-pdf/)। सब मुफ़्त, कोई खाता नहीं, और इनमें से किसी के पास भी आपकी फ़ाइलें भेजने को कोई जगह नहीं।

![किसी भी टूल के पन्ने पर बना खाना: एक पंक्ति कि फ़ाइलें ब्राउज़र से कभी बाहर नहीं जातीं, उसे टिकाने वाले तथ्य, और एक चलती हुई जाँच जो बताती है कि पन्ने ने कोई नेटवर्क अनुरोध नहीं किया।](https://abox.tools/screens/is-it-safe-to-upload-files/pledge.webp)

चार जाँचों में से आखिरी, किसी अनुच्छेद में नहीं बल्कि पन्ने पर ही उत्तरित: गिनती पन्ना अपने बारे में खुद करता है, और वही गिनती आप अपने ब्राउज़र में कर सकते हैं।