Sådan tjekker du, om et PDF-værktøj uploader dine filer

Test et: kør værktøjet uden internet

Et værktøj, der virkelig arbejder på din enhed, virker stadig, når du afbryder forbindelsen. Der er ét forbehold. De fleste sider henter noget af deres kode første gang, du klikker, så testen kræver en opvarmning.

1. Åbn værktøjet, og kør det én gang på en harmløs PDF, mens internettet er tændt.
2. Slå wi-fi fra, eller aktivér flytilstand. Lad browserfanen stå åben.
3. Kør værktøjet igen, denne gang på den fil, det gælder.
4. Får du dit resultat, er arbejdet udført på din computer. Intet kan uploade en fil uden forbindelse.

Det beviser, at behandlingen er lokal. Det beviser ikke, at der ikke sendes noget ekstra, mens du er online, og det dækker næste test. Fejler denne test, så kig nærmere, men tag det ikke som bevis for en upload. Siden mangler måske bare noget, den ikke har hentet endnu.

Test to: se, hvad siden sender

Alle store browsere til computer har en indbygget netværksmonitor. I Chrome, Edge og Firefox trykker du på F12 eller Ctrl+Shift+I, eller Cmd+Option+I på en Mac, og åbner fanen Netværk. Safari har et lignende værktøj i menuen Udvikling. Kør så værktøjet, og se listen fylde sig.

• Klik på en forespørgsel, og åbn fanen Headers. Den viser forespørgslens metode og, blandt forespørgselsheaderne, Content-Length, som er mængden af data, der blev sendt. En filupload er som regel en POST eller PUT med en Content-Length tæt på din fils størrelse.
• Stol ikke på kolonnen Størrelse. Den viser størrelsen på svaret, ikke på det, du sendte, så en upload kan se ubetydelig ud dér. Læs Content-Length i stedet.
• Se på, hvor hver forespørgsel går hen. En forespørgsel til et firma, du ikke kender, bør undersøges. En forespørgsel til selve siden kan stadig være en upload, så læs også dens Content-Length.

Her er, hvad du ser på PDFLocal. Når du kører Flet PDF'er, sendes tre små POST-forespørgsler til api.pdflocal.app. Den ene spørger, hvor mange gratis kørsler du har tilbage i dag. Den anden registrerer, at du har brugt en kørsel. Den tredje lægger én til en anonym optælling af, hvilket værktøj der blev kørt, med værktøjets navn og dit sprog og intet andet. Andre værktøjer sender nogle af dem, og en Pro-prøve tilføjer sit eget tjek. Hver forespørgsel er langt under et kilobyte, og ingen indeholder din fil.

Et licenstjek for Pro-brugere tilføjer et tilfældigt enheds-ID og et groft enhedsaftryk. Vores privatlivspolitik forklarer begge dele. Hvis du nogensinde ser en forespørgsel på vores side, der er lige så stor som din PDF, så sig det til os. Det ville bryde vores løfte, og det vil vi gerne vide.

Test tre: læs de præcise ord

Upræcise formuleringer er et advarselstegn. »Vi tager dit privatliv alvorligt« fortæller dig ingenting. Led efter en klar angivelse af, hvor arbejdet sker, og hvor længe filer opbevares, og tjek, at værktøjets side og privatlivspolitikken siger det samme. Hvis en side ét sted skriver, at filer behandles i din browser, og et andet sted, at de behandles på dens servere, så tro på den mest forsigtige version, indtil de forklarer sig.

Hvad testene ikke kan vise

De viser, hvad en side gør i dag, i din browser, med din fil. De kan ikke vise, hvad et firma gør næste år, og en side kan ændre sig mellem to besøg. Gentag tjekkene, når noget vigtigt afhænger af dem.

Vil du prøve det på et værktøj, der burde bestå, så virker Flet PDF'er med to filer, og Vis egenskaber er et hurtigt værktøj, der kun læser. Det større spørgsmål, om det overhovedet er sikkert at uploade en PDF, tager vores guide om upload op.