Sakutioは安全？画像・音声ファイルをサーバーに送らず処理する仕組みを解説

Sakutioでは選択したファイルをサーバーへ送信しません

先に結論から説明します。

Sakutioの画像加工・画像変換・音声編集ツールでは、ユーザーが選択したファイルそのものを、加工や変換のためにSakutioのサーバーへ送る仕組みを採用していません。

そのため、加工するために選んだ写真やスクリーンショット、MP3、MP4などをSakutio側で受け取り、サーバーへ保存してから処理する方式ではありません。

画像加工サイト・画像変換サイトを選ぶときにも確認したいポイント

オンラインの画像加工サイトや画像変換サイトだから危険、逆にブラウザで動くから必ず安全、と単純に判断することはできません。

その中でも確認したいポイントの一つが、「選択したファイルがどこで処理されるのか」です。

サービスによってはファイルをサーバーへアップロードして処理します。一方、現在のブラウザには画像や音声を扱うさまざまな機能があり、処理内容によってはファイルを外部サーバーへ送らず、利用者の端末側で処理することもできます。

Sakutioでは、対応できる処理についてこのブラウザ内処理を利用しています。

ブラウザ内処理だから「絶対に安全」という意味ではありませんが、加工するファイルそのものを外部サーバーへ送らないことは、画像加工サイトや画像変換サイトを選ぶ際の判断材料の一つになると考えています。

Sakutioの「ブラウザ内処理」とは？

ブラウザ内処理とは、簡単にいえば、Webページを表示しているブラウザ自身に、画像や音声の処理をしてもらう方法です。

現在のWebブラウザでは、Webページを表示するだけでなく、ローカルファイルの読み込み、画像の描画や変換、重い処理を別の処理領域で実行するといったこともできます。

専門用語では「Canvas」「Web Worker」「WebAssembly」などが登場しますが、利用するために仕組みを覚える必要はありません。

ファイルをSakutioのサーバーへ送って処理するのではなく、利用しているブラウザ側で処理しているという点が大切です。

Sakutio Image Decorator

Sakutio Image Decoratorは、写真やスクリーンショットに文字・スタンプ・モザイク・図形などを追加できる画像加工ツールです。

選択した画像はブラウザ内で読み込まれ、Canvasと呼ばれるブラウザの描画機能などを使って加工します。

完成した画像もブラウザ側で生成し、保存操作によって利用者の端末へダウンロードします。現在の実装では、自分で追加するスタンプやフォントについてもブラウザ内で読み込んで使用します。

Image Convert Lite

Image Convert Liteは、JPG・PNG・WebP・AVIFなどの画像形式を変換するツールです。

選択した画像をブラウザで読み込み、画像のデコードや形式変換などをブラウザ内で行います。複数画像の処理では「Web Worker」という仕組みも使っています。

「Worker」と聞くと別のサーバーへ処理を依頼しているように感じるかもしれませんが、ここで使っているWeb Workerは同じブラウザ内に用意される別の処理領域です。変換後の画像やZIPファイルについてもブラウザ側で生成します。

Sakutio Audio Cutter

Sakutio Audio Cutterでは、MP3の分割やMP4から音声を切り出す処理を行います。

画像処理より複雑なため、ブラウザ上で動作するFFmpeg.wasmを利用しています。

選択したMP3・MP4はブラウザ内の仮想的なファイル領域へ読み込まれ、そこで処理されます。処理後のMP3やZIPについてもブラウザ側で生成し、利用者の端末へ保存します。

コードと実際の通信を確認しました

実際に本記事を作成する前に、現在公開しているSakutio Image Decorator、Image Convert Lite、Sakutio Audio Cutterの3ツールについて、実装コードを改めて確認しました。

ファイルを選択してから加工・変換し、完成したファイルを保存するまでの処理経路を確認し、ユーザーが選択したファイルを加工のためSakutioのサーバーへ送信する処理がないことを確認しています。

Audio Cutterでは内部で fetchFile という名前の処理も使われています。名前だけを見るとインターネット上のファイルを取得しているようにも見えますが、現在利用している処理では、ブラウザから渡されたFileやBlobについては端末側のファイルデータを読み込む仕組みになっています。

実際のブラウザ通信も確認

コードだけでなく、実際に公開している3つのツールをブラウザで操作し、開発者ツールの「Network」でも通信を確認しました。

それぞれ実際にファイルを読み込んで処理を行い、POST・PUT・PATCHによる通信を確認しました。

ただし、この結果だけを根拠に「送信されていない」と判断しているわけではありません。

コード上のファイル処理経路と、実際のブラウザ動作の両方を確認したうえで、本記事を作成しています。

「サーバーへ送信しない」でも通信がゼロという意味ではありません

ここは誤解されやすいため、はっきり分けて説明します。

Sakutioが「選択した画像や音声を、加工のためSakutioのサーバーへアップロードしない」ことと、「インターネット通信を一切しない」ことは別です。

SakutioをWebブラウザで開くためには、HTML・CSS・JavaScript・画像やアイコン・フォントなど、Webサイトを表示するために必要なデータをサーバーから取得します。

Audio Cutterでは、音声・動画を処理するために必要なFFmpeg関連のプログラムもブラウザへ読み込みます。また、広告やアクセス解析などを利用する場合には、それらに必要な通信が発生することもあります。

したがって、「Sakutioはサーバーと一切通信しません」という説明は正しくありません。

本記事で説明しているのは、ユーザーが選択した画像・音声・動画ファイルそのものを、加工・変換のためSakutioのサーバーへアップロードしないという点です。

ブラウザ内処理でも「絶対安全」とは限りません

ブラウザ内でファイルを処理する仕組みだからといって、「何を読み込んでも絶対に安全」という意味ではありません。

利用しているパソコンやOS、ブラウザ、インストールしている拡張機能などに問題があれば、それはSakutioのファイル処理方式とは別のリスクになります。

また、会社や学校などでは、外部Webサービスへのファイル読み込み自体が禁止されている場合もあります。

特に機密資料や重要な個人情報を含むデータについては、Sakutioに限らず、所属する組織の情報管理ルールを確認したうえで利用してください。

ブラウザ内処理は安全性を考えるうえで重要な要素の一つですが、それだけですべてのリスクがなくなるわけではありません。

Sakutioでは「絶対安全」と強く断言するのではなく、実際にどのような仕組みでファイルを扱っているのかを、できるだけ正確に説明することを大切にしています。

よくある質問