Jak sprawdzić, czy narzędzie PDF nie wysyła Twoich plików

Test pierwszy: uruchom narzędzie bez internetu

Narzędzie, które naprawdę pracuje na Twoim urządzeniu, działa dalej po odcięciu połączenia. Jest jedno zastrzeżenie. Większość stron pobiera część kodu dopiero przy pierwszym kliknięciu, więc test wymaga rozgrzewki.

1. Otwórz narzędzie i raz uruchom je na niewinnym pliku PDF, przy włączonym internecie.
2. Wyłącz Wi-Fi albo włącz tryb samolotowy. Kartę przeglądarki zostaw otwartą.
3. Uruchom narzędzie jeszcze raz, tym razem na pliku, na którym Ci zależy.
4. Jeśli dostaniesz wynik, praca odbyła się na Twoim komputerze. Bez połączenia nic nie może wysłać pliku.

To dowodzi, że przetwarzanie jest lokalne. Nie dowodzi, że przy włączonym internecie nie wychodzi nic dodatkowego, a tym zajmuje się następny test. Jeśli ten test się nie uda, przyjrzyj się sprawie dokładniej, ale nie traktuj tego jako dowodu wysyłania pliku. Strona może po prostu potrzebować czegoś, czego jeszcze nie załadowała.

Test drugi: obserwuj, co wysyła strona

Każda popularna przeglądarka na komputerze ma wbudowany monitor sieci. W Chrome, Edge i Firefox naciśnij F12, Ctrl+Shift+I albo na Macu Cmd+Option+I i otwórz kartę Sieć. Safari ma podobne narzędzie w menu Programowanie. Potem uruchom narzędzie i patrz, jak lista się zapełnia.

• Kliknij żądanie i otwórz kartę Nagłówki. Zobaczysz tam metodę żądania oraz, wśród nagłówków żądania, Content-Length, czyli ilość wysłanych danych. Wysłanie pliku to zwykle POST albo PUT, w którym Content-Length jest bliski rozmiarowi Twojego pliku.
• Nie ufaj kolumnie Rozmiar. Pokazuje ona wielkość odpowiedzi, a nie tego, co zostało wysłane, więc upload może wyglądać tam na malutki. Czytaj Content-Length.
• Zwróć uwagę, dokąd idzie każde żądanie. Żądanie do nieznanej firmy trzeba sprawdzić. Żądanie do samej strony też może być uploadem, więc i tam przeczytaj Content-Length.

Oto, co zobaczysz w PDFLocal. Uruchomienie narzędzia Połącz PDF wysyła trzy małe żądania POST do api.pdflocal.app. Jedno pyta, ile darmowych uruchomień zostało Ci dzisiaj. Drugie zapisuje, że jedno wykorzystano. Trzecie dodaje jedynkę do anonimowego licznika uruchomień narzędzi, z nazwą narzędzia i Twoim językiem, i niczym więcej. Inne narzędzia wysyłają część z tych żądań, a próba Pro dodaje własne sprawdzenie. Każde żądanie ma wyraźnie poniżej kilobajta i żadne nie zawiera Twojego pliku.

Sprawdzenie licencji dla użytkowników Pro dodaje losowy identyfikator urządzenia i zgrubny podpis urządzenia. Oba opisuje nasza polityka prywatności. Jeśli kiedykolwiek zobaczysz u nas żądanie wielkości Twojego PDF-a, daj nam znać. To złamałoby naszą obietnicę i chcemy o tym wiedzieć.

Test trzeci: przeczytaj dokładne sformułowania

Mgliste słowa to sygnał ostrzegawczy. „Poważnie traktujemy Twoją prywatność” nic nie mówi. Szukaj jasnego stwierdzenia, gdzie odbywa się praca i jak długo pliki są przechowywane, i sprawdź, czy strona narzędzia i polityka prywatności mówią to samo. Jeśli jedna strona twierdzi, że pliki są przetwarzane w przeglądarce, a inna, że na serwerach, wierz ostrożniejszej wersji, dopóki firma tego nie wyjaśni.

Czego te testy nie pokażą

Pokazują, co strona robi dzisiaj, w Twojej przeglądarce, z Twoim plikiem. Nie pokażą, co firma zrobi za rok, a strona może się zmienić między jedną wizytą a drugą. Powtarzaj sprawdzenie za każdym razem, gdy coś ważnego od niego zależy.

Żeby wypróbować to na narzędziu, które powinno przejść test, weź Połącz PDF, które działa z dwoma plikami, albo Właściwości dokumentu, szybkie narzędzie tylko do odczytu. Szerszy kontekst opisujemy w artykule o tym, czy wgrywanie pliku PDF w ogóle jest bezpieczne.