Zo controleer je dat een PDF-tool je bestanden niet uploadt

Test 1: gebruik de tool zonder internet

Een tool die echt op je apparaat werkt, blijft werken als je de verbinding verbreekt. Er is wel een addertje. De meeste sites laden een deel van hun code pas bij de eerste klik, dus de test heeft een voorbereiding nodig.

1. Open de tool en gebruik hem eerst eenmaal, met internet aan, op een onschuldige PDF.
2. Zet je wifi uit of schakel de vliegtuigmodus in. Laat het browsertabblad open staan.
3. Gebruik de tool opnieuw, nu op het bestand waar het je om gaat.
4. Krijg je je resultaat, dan is het werk op je eigen computer gedaan. Zonder verbinding kan niets een bestand uploaden.

Dit bewijst dat de verwerking lokaal gebeurt. Het bewijst niet dat er online niets extra wordt verstuurd, en daarvoor is de volgende test. Mislukt deze test, kijk dan beter, maar beschouw het niet als bewijs van een upload. Misschien moet de pagina gewoon nog iets laden dat er niet is.

Test 2: bekijk wat de pagina verstuurt

Elke grote desktopbrowser heeft een netwerkmonitor ingebouwd. In Chrome, Edge en Firefox druk je op F12, of op Ctrl+Shift+I, of op een Mac op Cmd+Option+I, en open je het tabblad Netwerk. Safari heeft een vergelijkbare tool in het menu Ontwikkel. Gebruik daarna de tool en kijk hoe de lijst zich vult.

• Klik op een verzoek en open het tabblad Headers. Daar staat de methode van het verzoek en, bij de requestheaders, Content-Length: hoeveel er is verstuurd. Een bestandsupload is meestal een POST of PUT met een Content-Length die dicht bij de grootte van je bestand ligt.
• Vertrouw niet op de kolom Grootte. Die toont de grootte van het antwoord, niet van wat jij hebt verstuurd, dus een upload kan daar piepklein lijken. Lees Content-Length.
• Kijk waar elk verzoek naartoe gaat. Een verzoek naar een bedrijf dat je niet kent, moet je nagaan. Een verzoek naar de site zelf kan nog steeds een upload zijn, dus lees ook daar Content-Length.

Dit zie je bij PDFLocal. Wie PDF's samenvoegen gebruikt, verstuurt drie kleine POST-verzoeken naar api.pdflocal.app. Het eerste vraagt hoeveel gratis runs je vandaag nog hebt. Het tweede legt vast dat je een run hebt gebruikt. Het derde telt één op bij een anoniem aantal van welke tool is gebruikt, met alleen de naam van de tool en je taal. Andere tools sturen een deel van deze verzoeken, en een proefversie van Pro voegt een eigen controle toe. Elk verzoek is ruim minder dan een kilobyte groot en geen enkel verzoek bevat je bestand.

Een licentiecontrole voor Pro-gebruikers voegt een willekeurig apparaat-ID en een grove apparaathandtekening toe. In ons privacybeleid staat uitgelegd wat dat inhoudt. Zie je op onze site ooit een verzoek dat zo groot is als je PDF, laat het ons dan weten. Dat zou onze belofte breken en dat willen we weten.

Test 3: lees de precieze tekst

Vage formuleringen zijn een waarschuwingssignaal. “Wij nemen je privacy serieus” zegt niets. Zoek een duidelijke uitspraak over waar het werk gebeurt en hoe lang bestanden worden bewaard, en controleer of de pagina van de tool en het privacybeleid hetzelfde zeggen. Staat er op de ene pagina dat bestanden in je browser worden verwerkt en op een andere pagina dat het op de servers gebeurt, geloof dan de voorzichtigste versie totdat ze het uitleggen.

Wat deze tests niet kunnen laten zien

Ze laten zien wat een pagina nu doet, in jouw browser, met jouw bestand. Wat een bedrijf volgend jaar doet, kunnen ze niet laten zien, en een pagina kan tussen twee bezoeken veranderen. Herhaal de controles als er iets belangrijks van afhangt.

Wil je het proberen op een tool die zou moeten slagen, dan werkt PDF's samenvoegen met twee bestanden en is Eigenschappen bekijken een snelle tool die alleen leest. Voor het grotere plaatje, zie of het wel veilig is om een PDF te uploaden.