Bild-Tools

Jedes kostenlose Bild-Tool verlangt von Ihnen einen Upload. Das wird als selbstverständliche Vorgehensweise dargestellt – Datei hierher ziehen, Sie bekommen einen Link – und bei einem Stockfoto ist das wirklich egal. Bei den Bildern, die Menschen tatsächlich komprimieren und umwandeln, ist es alles andere als egal: Es sind Fotos ihrer Kinder, gescannte Dokumente, Screenshots laufender Arbeiten und Aufnahmen aus den eigenen vier Wänden.

Ein Upload bedeutet, dass eine Kopie in voller Auflösung auf einem Server existiert, den Sie nicht kontrollieren – samt allem, was die Kamera hineingeschrieben hat, bei einem Handyfoto auch die GPS-Koordinaten des Aufnahmeorts. Es liegt im Zugriffsprotokoll, im Backup, im Objektspeicher. Der beruhigende Satz, Dateien würden nach einer Stunde gelöscht, beschreibt eine Absicht, keinen Mechanismus, den jemand außerhalb des Unternehmens überprüfen könnte.

Der Upload ist außerdem unnötig – und genau das verdient Aufmerksamkeit. Ihr Browser enthält bereits Dekodierer und Kodierer für JPEG, PNG und WebP, geschrieben in C und hardwarebeschleunigt; sie kommen jedes Mal zum Einsatz, wenn er ein Bild anzeigt oder speichert. Ein Foto über das Internet zu schicken, damit ein Server dieselben Codecs ausführt und es zurücksendet, bringt Latenz, eine Warteschlange und eine Größenbeschränkung mit sich – und gewinnt dafür rein gar nichts.

Diese Tools erledigen das deshalb hier. Das Foto wird mit createImageBitmap dekodiert, in ein Canvas gezeichnet und mit canvas.toBlob kodiert – drei Bausteine Ihres eigenen Browsers, ausgeführt in diesem Tab. Es gibt keinen Request zu inspizieren und keinen Endpunkt, dem Sie vertrauen müssten, und wenn Sie lieber nachprüfen, statt das zu glauben, erledigt das Netzwerk-Panel in den DevTools die Frage in zehn Sekunden.

Die Datenschutz-Aussage wird erzwungen statt nur versprochen: Die Seite wird mit einer Content-Security-Policy ausgeliefert, die connect-src 'self' enthält und den Browser anweist, jeden Request an eine andere Origin abzulehnen. Würde ein künftiger Bug oder eine kompromittierte Abhängigkeit versuchen, Ihr Foto hochzuladen, blockiert der Browser das, bevor irgendetwas den Rechner verlässt.

Eine Sache verlangt tatsächlich mehr, als der Browser von sich aus mitbringt. HEIC – das Format, in dem ein iPhone Fotos speichert – verpackt HEVC, dessen Dekodierer patentlizenzpflichtig sind, und Chrome und Firefox haben abgelehnt, einen auszuliefern. Statt den meisten Besuchern eine kaputte Seite zu zeigen, bringt das Tool HEIC in JPG umwandeln einen WebAssembly-Build von libheif mit und lädt ihn bei Bedarf: etwa zwei Megabyte, abgerufen erst, wenn der Browser eine Datei bereits abgelehnt hat, sodass niemand, der ein JPEG umwandelt, dafür bezahlt.

Wenn Sie nicht wissen, wo Sie anfangen sollen: Bild komprimieren, wenn ein Formular Ihre Datei wegen ihrer Größe ablehnt; Bild verkleinern, wenn die Abmessungen das Problem sind und nicht die Qualität; Bild umwandeln, um zwischen JPG, PNG, WebP und AVIF zu wechseln; und Bild zuschneiden, wenn eine Plattform Ihr Foto sonst mittig und schlecht zuschneiden würde. Für Social-Media- und Gaming-Assets mit festen Plattformabmessungen (Discord, Twitch, Roblox, YouTube, Spotify) gibt es die Creator-Tools.