Como converter arquivos com segurança

Conversores online são uma maneira tentadora, mas perigosa, de alterar formatos de arquivo. Vamos lhe ensinar como converter arquivos e sem se infectar com trojans.

Como converter arquivos com segurança

Você provavelmente já passou pela situação de ter um amigo ou colega lhe enviando arquivos em um formato que você não consegue abrir. Por exemplo, você pediu algumas fotos, esperando JPEGs ou PNGs, mas elas vieram no formato HEIC. O que a maioria das pessoas faz nesse caso? Isso mesmo, elas procuram um conversor de arquivos online gratuito.

Se você já acompanha nosso blog Kaspersky Daily, provavelmente já sabe que o método mais popular de fazer as coisas na internet dificilmente é o mais seguro. Com a conversão de arquivos acontece o mesmo. Descubra quais ameaças estão à espreita nos conversores online gratuitos e como alterar o formato de arquivos com segurança.

Por que isso é importante? Porque converter um arquivo não é simplesmente mudar alterar sua extensão. Se fosse assim, bastava renomear o arquivo de, digamos, EPUB para MP3. Em vez disso, um programa conversor precisa ler o arquivo, entender seu conteúdo, converter os dados e salvá-los novamente para um formato diferente. Cada uma dessas etapas representa ameaças diferentes.

Vazamento de dados pessoais, malware e outras ameaças

O primeiro risco que vem à mente é o vazamento de dados pessoais. Mesmo que você seja o tipo de pessoa acha que “ninguém precisa dos meus dados!”, você ainda deve tomar cuidado: suas fotos de férias podem não ser úteis para ninguém, mas documentos de trabalho confidenciais são outra história. Ao enviar um arquivo para um conversor online, você nunca pode ter certeza de que o site não salvará uma cópia do seu arquivo para seus próprios fins. Os dados enviados podem facilmente cair nas mãos de criminosos e até mesmo serem usados para lançar um ataque contra sua empresa. E se você for a pessoa apontada como responsável por ser o ponto de entrada dos intrusos na rede corporativa, sua equipe de segurança da informação dificilmente lhe agradecerá.

Se você acha que essa ameaça se aplica somente a documentos de texto ou planilhas, e que uma foto de um documento contábil pode ser carregada com segurança para ser convertida em PDF, pense duas vezes. O reconhecimento ótico de caracteres (OCR) foi inventado no século passado e agora, com a IA, até mesmo trojans móveis aprenderam a extrair dados de interesse para os criminosos, de fotos na galeria do seu smartphone.

Outro risco comum é a infecção por malware. Alguns sites de conversão duvidosos podem modificar seus arquivos ou adicionar código malicioso ao arquivo convertido. Sem proteção confiável você não saberá até que seja tarde demais. Os arquivos convertidos podem conter scripts, trojans, macros e outras coisinhas desagradáveis que já abordamos em detalhes muitas vezes.

Sites de conversão também podem ser phishing, portanto, serviços que pedem para você se registrar, inserir uma série de dados pessoais e comprar uma assinatura apenas para converter um arquivo de, digamos, PDF para DOC, devem ser vistos com desconfiança. Se você ainda planeja usar um conversor online, procure suar um que não exija abertura de conta e nunca forneça seus dados para pagamento.

Como converter arquivos localmente

A maneira mais segura é converter arquivos localmente, ou seja, no seu próprio dispositivo, sem usar sites de terceiros. Dessa forma, os dados permanecerão confidenciais, pelo menos até você se conectar à internet. Você pode alterar o formato de um arquivo usando ferramentas do sistema ou programas populares.

Para arquivos de texto e planilhas, bem como apresentações, o Microsoft Office pode ajudar. A suíte de produtos pode ler muitos formatos de arquivo usando os comandos Arquivo → Abrir ou Arquivo → Importar (dependendo da versão do Office e do sistema operacional) e salvá-los em diferentes formatos usando Arquivo → Salvar como → Salvar como tipo (ou Formato de arquivo) ou Arquivo → Exportar. A lista de formatos disponíveis é longa: de PDF a HTML, ou para o padrão OpenDocument.

Se você não tiver acesso aos produtos da Microsoft, poderá usar as alternativas gratuitas como o LibreOffice e OpenOffice, que também são compatíveis com vários formatos de arquivo de texto e planilhas. No Windows, documentos de texto também podem ser convertidos em um editor integrado do WordPad, embora esse software leia muito menos tipos de arquivo.

Para usuários do macOS, os aplicativos administrativos da Apple (Pages, Numbers, Keynote) reconhecem e salvam documentos em muitos formatos diferentes.

Quanto aos arquivos gráficos, as coisas são ainda mais simples. Ferramentas integradas do sistema operacional podem ajudar a converter imagens de PNG para JPEG. No Windows, basta usar este comando no Paint: Arquivo → Salvar como. Usuários do macOS nem precisam abrir um programa, basta clicar com o botão direito do mouse na imagem no Finder e selecionar Ações rápidas → Converter imagem. A janela aberta oferece a opção de formato (PNG, JPEG, HEIF) e tamanho da imagem convertida.

Se as opções de conversão acima não forem suficientes, por exemplo, se você estiver lidando com arquivos de áudio/vídeo ou formatos de arquivo específico, procure ferramentas offline com uma sólida reputação como software livre e de código aberto (FOSS).

Para formatos de vídeo (e vários de áudio), confira o HandBrake (Windows, macOS, Linux) e o Shutter Encoder (Windows, macOS, Linux). Para áudio, experimente o Audacity e, para imagens, o ImageMagick (Windows, macOS, Linux).

A maioria dos conversores de multimídia simplesmente adiciona uma interface gráfica ao FFmpeg, talvez a melhor ferramenta para converter formatos de multimídia. A única desvantagem (que para alguns é uma vantagem) é que só funciona na linha de comando.

Se a linha de comando for suficiente para você, o FFmpeg é a escolha óbvia (você provavelmente já o tem instalado se usa essa solução). Outra ótima opção para fãs de linha de comando é o Pandoc, um conversor versátil de formatos de texto e marcação. Aliás, em Extras no site do Pandoc, você pode encontrar muitos utilitários externos para adicionar uma interface gráfica a esse conversor ou incorporá-lo em outros editores, serviços ou até mesmo sistemas operacionais.

Todos os conversores acima são FOSS (software livre e de código aberto) e são compatíveis com pelo menos os sistemas operacionais mais populares: Windows, macOS, Linux.

Ao escolher outros conversores offline, certifique-se de que a conversão realmente ocorra localmente. Muitas ferramentas simplesmente fornecem uma interface para conversores online e ainda enviam seus arquivos de origem para um servidor. É muito fácil verificar isso desconectando-se da internet antes de converter. Se a ferramenta não funcionar, não é um conversor offline.

Como converter arquivos online da forma mais segura possível

Às vezes, não há como evitar conversores online, por exemplo, se você recebeu um arquivo em um formato muito incomum ou obsoleto. A seguir veja como minimizar ameaças ao converter arquivos online.

Infelizmente, é impossível garantir a confidencialidade ao usar um conversor online. Os desenvolvedores dessas soluções podem escrever o que quiserem nas políticas do site, mas você nunca saberá o que realmente acontece depois que seus dados são enviados. Portanto, a regra de ouro é: nunca converta informações confidenciais online.

Se você tem uma conta do Google (e quem não tem?), você pode enviar o arquivo que deseja converter para o Google Drive (a maioria dos formatos de soluções administrativas são aceitos). Clique com o botão direito para abri-lo no Google Docs/Sheets/Slides e, em seguida, baixe-o em um formato diferente. Entre as vantagens, esse método também funciona em dispositivos móveis, embora neste caso seja mais conveniente abrir o arquivo na ferramenta de edição relevante do Google.

Outra maneira bastante segura de converter arquivos de texto ou gráficos é suar o conversor online da Adobe. Você pode até usá-lo gratuitamente no smartphone, mas há um porém: todos os dados enviados são armazenados nos servidores da Adobe, tornando esse método inadequado para arquivos confidenciais.

Siga estas regras para garantir a máxima segurança ao converter arquivos online:

  • Use conversores online confiáveis.
  • Abra o site do conversor em uma nova janela do navegador no modo anônimo. Isso reduzirá a quantidade de informações coletadas sobre você, mas não totalmente.
  • Use uma VPN confiável para ocultar seu endereço IP real do site conversor.
  • Revise a política de privacidade do conversor online para entender como seus dados serão tratados. Certifique-se de que o serviço não coleta, armazena ou transfere informações sem o seu consentimento, ou pelo menos alega não fazê-lo.
  • Verifique se os arquivos para conversão não contêm informações confidenciais.
  • Digitalize os arquivos convertidos com um antivírus. Tenha muito cuidado se o site do conversor quiser que você baixe o resultado em um arquivo, especialmente um protegido por senha, pois essa é a maneira mais comum de esconder um vírus do software de segurança. Se você não tem nenhum software de proteção no seu dispositivo (espero que tenha!), pode escanear o arquivo baixado usando nosso verificador de arquivos online.
  • Evite sites não verificados que exigem dados de cadastro e pagamento.

Descompacte o arquivo

Por fim, um pequeno truque do qual poucas pessoas sabem. Às vezes, você não precisa converter um arquivo para outro formato, mas apenas extrair informações dele. Por exemplo, extrair imagens de um documento de texto ou apresentação no seu formato original. Fazer isso, mesmo com editores nativos, costuma ser demorado e inconveniente. Você precisa exportar as imagens uma por uma, e os editores podem alterar o tamanho delas ou compactá-las, deteriorando a qualidade.

Mas há uma maneira de evitar isso. O segredo é que arquivos de muitos formatos nada mais são do que uma pasta compactada com subpastas que armazenam “peças do quebra-cabeça”: texto, imagens, vídeos incorporados e afins. E tudo isso está compactado. Isso significa que quase todos os arquivos do pacote administrativo são ZIPs com a extensão alterada para DOCX, PPTX, PAGES etc.

Para extrair todo o conteúdo deste “arquivo”, basta renomear o arquivo, alterando sua extensão para ZIP, e depois descompactá-lo. O resultado será uma pasta com subpastas nas quais todos os “ingredientes” do documento original estarão organizados.

Portanto, se você encontrar um formato de arquivo desconhecido, primeiro faça uma verificação em busca de vírus usando uma solução de segurança confiável, faça uma cópia, altere a extensão para ZIP (no macOS, se a extensão do arquivo estiver oculta, talvez seja necessário pressionar ⌘+I para alterá-la) e tente descompactar o arquivo. Em muitos casos, isso funcionará. Em seguida, dê uma olhada na pasta resultante. Você pode se surpreender positivamente!

Dicas