Nel marzo 2025, l’FBI Denver Field Office ha emesso un avvertimento secondo cui i criminali stanno utilizzando siti di conversione file online gratuiti per distribuire malware. Siti come docu-flex.com e pdfixers.com, che avevano un aspetto completamente legittimo e in realtà eseguivano le conversioni, stavano silenziosamente installando info-stealer sul computer degli utenti.
Un assistente all’agente speciale dell’FBI ha descritto la truffa come “dilagante” negli Stati Uniti. Un’entità del settore pubblico nell’area metropolitana di Denver è stata colpita da ransomware entro poche settimane dall’utilizzo di uno di questi siti. CloudSEK ha trovato attaccanti che clonano pdfcandy.com, un sito con 2,8 milioni di visite mensili, e ingannano gli utenti affinché eseguano malware che raccoglie credenziali del browser, portafogli di criptovalute e dati personali.
Il consiglio dei ricercatori di sicurezza si è ridotto a: smettere di usare convertitori file online gratuiti.
Neanche quelli “sicuri” sono granché
Anche gli strumenti consolidati (iLovePDF, SmallPDF, PDF24, Sejda, PDF2Go) caricano i tuoi file sui loro server ed eseguono il monitoraggio pubblicitario sulle tue conversioni di documenti. La tua dichiarazione dei redditi, i tuoi referti medici, il tuo contratto con il cliente. Elaborati sull’infrastruttura di qualcun altro. Tracciati dall’analisi di qualcun altro.
Le loro politiche sulla privacy vanno da “eliminiamo i file dopo poche ore” a “i nostri dipendenti possono accedere ai tuoi file per il controllo di qualità”. Per la maggior parte delle persone, è la parte silenziosa che nessuno legge.
Quindi abbiamo costruito qualcosa di diverso
Abbiamo lanciato una serie di strumenti gratuiti per documenti (Word to PDF, Merge PDF e Markdown to Word) che funzionano interamente nel tuo browser. I tuoi file non lasciano mai il tuo dispositivo. Non c’è un server che li elabori. Non potremmo vedere i tuoi file nemmeno se lo volessimo.
Ecco cosa intendiamo con questo:
Nessun caricamento. Gli strumenti utilizzano la potenza di elaborazione del tuo browser. JavaScript legge il file, lo converte e ti fornisce l’output. Non viene effettuata alcuna richiesta di rete. Nessun dato esce dalla tua scheda.
Niente analisi. Niente cookie. Niente tracciamento. Non abbiamo inserito Google Analytics su queste pagine. Non abbiamo aggiunto banner di cookie perché non ci sono cookie. Non abbiamo costruito una porta di posta elettronica o un flusso di registrazione perché non c’è nulla per cui registrarsi.
Una rigorosa Content Security Policy. Abbiamo impostato una CSP su ogni pagina di strumenti che blocca le richieste di rete in uscita: niente fetch, niente XHR, niente WebSocket, niente invio di moduli, niente beacon di immagine, niente iframe. Un ricercatore di sicurezza può ispezionare il codice sorgente della pagina e verificarlo in circa 10 secondi.
Non usiamo nemmeno una libreria PDF per la conversione dei documenti. Quando converti un documento Word o un file Markdown in PDF, il tuo browser crea il PDF tramite il suo motore di stampa integrato. Noi facciamo solo in modo che il documento abbia un bell’aspetto. Ciò significa che l’output ha testo selezionabile, caratteri corretti e qualità di rendering nativa. Niente screenshot sfocati spacciati per PDF.
Perché regalare tutto questo
Siamo Surmado. Costruiamo intelligence di marketing alimentata da AI per agenzie e piccole imprese. Il nostro prodotto, Scout, gestisce dati aziendali sensibili ogni giorno: analisi competitiva, modellazione finanziaria, posizionamento del marchio. I nostri clienti ci affidano questi dati.
Costruire strumenti gratuiti che dimostrano di rispettare la privacy degli utenti non è beneficenza. È lo stesso principio che applichiamo a ogni riga di codice che scriviamo. Se gestisci i dati di persone, dovresti rispettarli.
Questi strumenti sono noi che mettiamo questo in pratica prima di chiedere a chiunque un dollaro.
Usali
- Word to PDF Converter: converti file .docx e immagini in PDF
- Merge PDF: combina più PDF in uno, trascina per riordinare
- Markdown to Word: converti Markdown in documenti Word puliti
Se ti piace come pensiamo, scopri cosa stiamo costruendo.