Jak ověřit, že PDF nástroj nenahrává vaše soubory

První test: spusťte nástroj bez internetu

Nástroj, který opravdu pracuje ve vašem zařízení, funguje dál i po přerušení připojení. Jeden háček tu je: většina webů si část kódu stáhne až při prvním kliknutí, takže test potřebuje zahřívací kolo.

1. Otevřete nástroj a s připojeným internetem ho jednou spusťte na nějakém nevinném PDF.
2. Vypněte Wi-Fi nebo zapněte režim letadla. Kartu prohlížeče nechte otevřenou.
3. Spusťte nástroj znovu, tentokrát na souboru, na kterém vám záleží.
4. Pokud dostanete výsledek, práci udělal váš počítač. Bez připojení se nedá nic nahrát.

Tím se prokáže, že zpracování je lokální. Neprokáže se, že se nic navíc neposílá, když jste online, a právě to pokrývá další test. Pokud tento test selže, podívejte se na věc pozorněji, ale nepovažujte to za důkaz nahrávání. Stránka může jen potřebovat něco, co ještě nenačetla.

Druhý test: sledujte, co stránka odesílá

Každý velký desktopový prohlížeč má vestavěný monitor sítě. V Chrome, Edge i Firefoxu stiskněte F12, nebo Ctrl+Shift+I, na Macu Cmd+Option+I, a otevřete kartu Síť (Network). Safari má podobný nástroj v nabídce Vývojář. Pak nástroj spusťte a sledujte, jak se seznam plní.

• Klikněte na požadavek a otevřete kartu Záhlaví (Headers). Najdete tam metodu požadavku a mezi záhlavími požadavku také Content-Length, tedy kolik dat se odeslalo. Nahrání souboru bývá POST nebo PUT s hodnotou Content-Length blízkou velikosti vašeho souboru.
• Nevěřte sloupci Velikost. Ukazuje velikost odpovědi, ne toho, co jste poslali, takže nahrávání tam může vypadat nepatrně. Čtěte Content-Length.
• Podívejte se, kam každý požadavek míří. Požadavek na neznámou firmu je potřeba prověřit. Požadavek na samotný web může být také nahrávání, takže si přečtěte i jeho Content-Length.

Tohle uvidíte u PDFLocal. Spuštění nástroje Spojit PDF odešle na api.pdflocal.app tři malé požadavky POST. Jeden se ptá, kolik bezplatných spuštění vám dnes zbývá. Druhý zaznamená, že jste jedno využili. Třetí přičte jedničku do anonymního počtu spuštění jednotlivých nástrojů, a to s názvem nástroje a vaším jazykem, nic dalšího. Jiné nástroje posílají některé z nich a zkušební verze Pro přidává vlastní kontrolu. Každý požadavek má hluboko pod kilobajt a žádný neobsahuje váš soubor.

Kontrola licence pro uživatele Pro přidává náhodné ID zařízení a hrubý podpis zařízení. Obojí vysvětlují naše zásady ochrany soukromí. Pokud na našem webu někdy uvidíte požadavek velký jako vaše PDF, napište nám. Porušilo by to náš slib a chceme to vědět.

Třetí test: přečtěte si přesná slova

Vágní formulace je varovný signál. „Bereme vaše soukromí vážně“ neříká nic. Hledejte srozumitelné prohlášení o tom, kde se práce odehrává a jak dlouho se soubory uchovávají, a ověřte, že stránka nástroje a zásady ochrany soukromí říkají totéž. Pokud web na jedné stránce tvrdí, že se soubory zpracovávají v prohlížeči, a na jiné, že na jeho serverech, věřte té opatrnější verzi, dokud to nevysvětlí.

Co tyto testy neukážou

Ukážou, co stránka dělá dnes, ve vašem prohlížeči, s vaším souborem. Neukážou, co bude firma dělat příští rok, a stránka se mezi návštěvami může změnit. Kontroly zopakujte vždy, když na nich závisí něco důležitého.

Zkusit si to můžete na nástroji, který by měl projít: Spojit PDF si vystačí se dvěma soubory a Zobrazit vlastnosti je rychlý nástroj jen pro čtení. Širší souvislosti najdete v textu o tom, jestli je vůbec bezpečné nahrávat PDF.