Slik sjekker du at et PDF-verktøy ikke laster opp filer

Test én: kjør det uten internett

Et verktøy som virkelig jobber på enheten din, fortsetter å virke etter at du kutter tilkoblingen. Det er ett forbehold. De fleste nettsteder laster inn en del av koden første gang du klikker, så testen trenger en oppvarming.

1. Åpne verktøyet og kjør det én gang på en uskyldig PDF mens du er på nett.
2. Slå av Wi-Fi, eller slå på flymodus. La nettleserfanen stå åpen.
3. Kjør verktøyet på nytt, denne gangen på filen du bryr deg om.
4. Får du resultatet, ble jobben gjort på din egen datamaskin. Uten tilkobling kan ingenting laste opp en fil.

Det beviser at behandlingen skjer lokalt. Det beviser ikke at ingenting ekstra sendes mens du er på nett, og det dekker neste test. Feiler denne testen, bør du se nærmere etter, men ikke ta det som bevis på opplasting. Siden kan rett og slett mangle noe den ikke har lastet ennå.

Test to: se hva siden sender

Alle store nettlesere på datamaskin har en nettverksmonitor innebygd. I Chrome, Edge og Firefox trykker du F12, eller Ctrl+Shift+I, eller Cmd+Option+I på Mac, og åpner fanen Nettverk (Network). Safari har et lignende verktøy i Utvikle-menyen. Kjør så verktøyet og se listen fylle seg.

• Klikk på en forespørsel og åpne fanen Overskrifter (Headers). Der står metoden for forespørselen og, blant forespørselsoverskriftene, Content-Length, som viser hvor mye som ble sendt. En filopplasting er vanligvis en POST eller PUT der Content-Length ligger nær størrelsen på filen din.
• Ikke stol på kolonnen Størrelse. Den viser størrelsen på svaret, ikke på det du sendte, så en opplasting kan se bitteliten ut der. Les Content-Length i stedet.
• Se på hvor hver forespørsel går. En forespørsel til et selskap du ikke kjenner, må sjekkes. En forespørsel til selve nettstedet kan også være en opplasting, så les Content-Length der også.

Dette er hva du ser hos PDFLocal. Når du kjører Slå sammen PDF-er, sendes tre små POST-forespørsler til api.pdflocal.app. Én spør hvor mange gratiskjøringer du har igjen i dag. Én registrerer at du brukte en kjøring. Én legger til én i en anonym telling av hvilket verktøy som ble kjørt, med verktøynavnet og språket ditt og ingenting annet. Andre verktøy sender noen av disse, og en Pro-prøve kommer med sin egen sjekk. Hver forespørsel er godt under én kilobyte, og ingen inneholder filen din.

En lisenssjekk for Pro-brukere legger til en tilfeldig enhets-ID og en grov enhetssignatur. Personvernerklæringen vår forklarer begge deler. Hvis du noen gang ser en forespørsel like stor som PDF-en din hos oss, si fra. Det ville bryte løftet vårt, og vi vil vite om det.

Test tre: les ordlyden nøye

Vag ordlyd er et varselsignal. «Vi tar personvernet ditt på alvor» sier ingenting. Let etter en klar beskrivelse av hvor jobben gjøres og hvor lenge filer lagres, og kontroller at verktøysiden og personvernerklæringen sier det samme. Hvis et nettsted sier at filer behandles i nettleseren på én side og på serverne sine på en annen, tro på den mest forsiktige versjonen til de har forklart seg.

Hva testene ikke kan vise

De viser hva en side gjør i dag, i nettleseren din, med filen din. De kan ikke vise hva et selskap gjør neste år, og en side kan endre seg mellom besøkene. Gjenta sjekkene hver gang noe viktig avhenger av dem.

Vil du prøve det på et verktøy som bør bestå, fungerer Slå sammen PDF-er med to filer, og Vis egenskaper er en rask skrivebeskyttet løsning. For det store bildet, les om det er trygt å laste opp en PDF i det hele tatt.