بعض أدوات PDF المجانية على الإنترنت آمنة للملفات الحساسة وبعضها ليس كذلك، وتبدو من الخارج متشابهة تقريبًا. الآمنة تعالج ملفك في متصفحك ولا ترفعه أبدًا. والخطرة ترفعه، وتحتفظ به مدة لا تتحكم فيها، وتُموَّل بطرق لا تشرحها.

يمكنك التمييز بينها ببضعة فحوص تستغرق خمس دقائق في المرة الأولى وثواني بعد ذلك. إليك قائمة التحقق، مجمّعة بحسب ما يخبرك به كل فحص، ثم كيف توازن الإجابات لأنواع المستندات المختلفة.

الفحوص من 1 إلى 4: أين يُعالج ملفك؟

هذا هو الأهم، لأن الملف الذي لا يغادر جهازك أبدًا لا يمكن أن يسرّبه الموقع أو يحتفظ به أو يمرّره إلى غيره.

  • الفحص 1، الادعاء في صفحة الأداة. عبارة «تعمل في متصفحك» أو «ملفك لا يغادر جهازك أبدًا» ادعاء محدد يمكن اختباره. أما «آمن» أو «مشفّر» أو «نحترم خصوصيتك» فلا تقول شيئًا عن مكان تنفيذ العمل.
  • الفحص 2، خطوة الرفع. شريط تقدم يرتفع قبل حدوث أي شيء آخر، حتى مع ملف من صفحة واحدة، يعني عادةً أن الملف ينتقل إلى خادم.
  • الفحص 3، اختبار عدم الاتصال. حمّل صفحة الأداة، وأوقف Wi-Fi، ثم مرّر ملف PDF تجريبيًا لا ضرر منه عبرها. إن ظلت تعمل، فالمعالجة محلية.
  • الفحص 4، تبويب الشبكة، إن كنت مرتاحًا لاستخدامه. يشرح القسم التالي الطريقة.

كيف تقرأ تبويب الشبكة دون أن تكون مطوّرًا

كل متصفح على الكمبيوتر يستطيع أن يريك ما ترسله الصفحة. في Chrome أو Edge أو Firefox، اضغط F12 (أو انقر بزر الفأرة الأيمن على الصفحة واختر «فحص»)، ثم افتح تبويب «الشبكة» (Network). أبقِه مفتوحًا وأنت تُفلت ملفًا تجريبيًا وتشغّل الأداة.

  • تجاهل الأشياء الصغيرة. الإعلانات والتحليلات والخطوط والصور كلها تُرسل طلبات من بضعة كيلوبايتات. تقريبًا كل موقع فيه مثلها.
  • انظر إلى عمود الحجم. إن كان ملفك التجريبي 2 MB وخرج طلب بنحو 2 MB عند إفلاته، فهذا ملفك يُرفع.
  • انظر إلى نوع الطلب. الرفع يكون عادةً طلب POST أو PUT، وغالبًا إلى عنوان فيه كلمات مثل upload أو task أو process.
  • كرّر الأمر مع التنزيل. بعض المواقع تعالج محليًا لكنها ترسل النتيجة إلى خادم «لتخزينها». يجب أن ينشئ التنزيل ملفًا دون خروج طلب كبير.

على الهاتف لا يوجد تبويب شبكة سهل، فاستخدم اختبار عدم الاتصال بدلًا منه. حمّل الأداة، وفعّل وضع الطيران، ثم جرّب ملفًا تجريبيًا. تذكّر أن توقفه بعد ذلك.

الفحوص من 5 إلى 8: ماذا تقول سياسة الخصوصية؟

إن كانت الأداة ترفع الملف فعلًا، فسياسة الخصوصية تخبرك بمدى أهمية ذلك. ابحث في الصفحة عن «الملفات» و«المستندات» و«الحذف» و«الاحتفاظ».

  • الفحص 5، مدة الاحتفاظ. عبارة «تُحذف الملفات بعد ساعة» تعني أن ملفك كان لديهم ساعة. لاحظ هل ينطبق ذلك على المستخدمين المجانيين أيضًا، وعلى النسخ الاحتياطية.
  • الفحص 6، استخدام محتواك. انظر هل يمكن استخدام المستندات لتحسين الخدمات أو تدريب الأنظمة. إن كان الكلام غامضًا، فافترض أن الجواب نعم.
  • الفحص 7، من غيرهم يتعامل معه. ابحث عن قائمة الجهات المعالِجة ومزوّدي الاستضافة، وفي أي بلد توجد الخوادم.
  • الفحص 8، جهة اتصال حقيقية. شركة معروفة الاسم، وعنوان، وطريقة لطلب الحذف هي الحد الأدنى. وغياب السياسة تمامًا هو جواب أيضًا.

الفحوص من 9 إلى 12: كيف تُموَّل، وماذا تطلب منك؟

  • الفحص 9، تمويل يمكنك رؤيته. الإعلانات أو الخطة المدفوعة طرق عادية لتمويل أداة مجانية. وحين لا تستطيع أن تعرف كيف يكسب الموقع المال أصلًا، كن أكثر حذرًا فيما تعطيه.
  • الفحص 10، جدار الحساب. أن يُطلب منك تسجيل الدخول بعد إنجاز العمل، لمجرد التنزيل، علامة على أن الموقع يريد بريدك الإلكتروني أكثر مما يريد خدمتك.
  • الفحص 11، برامج التثبيت والإضافات. موقع PDF يدفعك إلى تنزيل برنامج أو إضافة متصفح أو إذن إشعارات لإنهاء مهمة بسيطة يطلب صلاحيات تفوق بكثير ما تحتاجه المهمة.
  • الفحص 12، التنزيل نفسه. يجب أن تكون النتيجة ملف PDF. ملف ينتهي بـ .exe، أو ملف .zip غير متوقع، أو سلسلة من إعادات التوجيه قبل الملف، كلها سبب للتوقف.
الخطأ الأكثر شيوعًا هو الثقة بكلمة «آمن». القفل وHTTPS يعنيان أن الملف مشفّر في طريقه إلى الخادم. ولا يقولان شيئًا عمّا يحدث له بعد وصوله.

أهمية كل فحص تعتمد على المستند

لا تحتاج إلى الحرص نفسه مع كل ملف. إليك دليلًا تقريبيًا:

  • منخفض الأهمية، مثل قائمة طعام مقهى أو كتيّب عام أو منشور فعالية مدرسية. أي أداة حسنة السمعة تفي بالغرض. ويبقى الفحصان 11 و12 ساريين.
  • شخصي، مثل قسيمة راتب أو كشف حساب بنكي أو عقد إيجار. فضّل أداة تجتاز الفحوص من 1 إلى 4. وإن كانت ترفع الملف، فيجب أن تجتاز الفحوص من 5 إلى 8 بوضوح.
  • وثائق الهوية، مثل مسح جواز السفر أو بطاقة IC أو رخصة القيادة. استخدم أداة تعالج في متصفحك ولا شيء غيرها. مسح الهوية المسرّب يصعب تدارك ضرره.
  • بيانات الآخرين، مثل سجلات العملاء أو ملفات المرضى أو مستندات الموارد البشرية. قواعد مؤسستك تأتي أولًا. وقوانين حماية البيانات مثل PDPA في ماليزيا وGDPR في الاتحاد الأوروبي تفرض على المؤسسات واجبات للحفاظ على أمن البيانات الشخصية.

حين تفشل أداة في فحص ما

الفشل في الفحص 3 لا يجعل الأداة غير أمينة. بعض المهام، مثل التعرّف على النص على نطاق واسع في المسوحات، تُنفَّذ غالبًا على الخوادم، وقد تجعل سياسة واضحة ذلك مقبولًا للملفات العادية. أما الفشل فيه مع الادعاء بالعمل في متصفحك فأمر مختلف: ذلك الادعاء غير صحيح، فلا تثق ببقية ما تقوله.

إن كنت قد رفعت بالفعل شيئًا حساسًا إلى موقع تشك فيه الآن، فابحث عن إجراء طلب الحذف لديه واستخدمه. وإن كان وثيقة هوية أو بيانات بنكية، فانتبه لرسائل التصيّد التي تذكر لك تلك البيانات.

أعد الفحوص من حين لآخر على الأدوات التي تستخدمها كثيرًا. المواقع تُباع، وتغيّر طريقة تمويلها، أو تنقل ميزة إلى خادم، وقد تعمل الأداة التي فحصتها العام الماضي بطريقة مختلفة اليوم. أداة محفوظة في المفضلة يظهر فيها فجأة شريط رفع تستحق نظرة ثانية.

كيف يجتاز Kopitiam قائمة التحقق نفسها

من الإنصاف أن نمرّر أداتنا عليها. أدوات PDF في Kopitiam تعالج ملفك في المتصفح ولا ترفعه أبدًا، وتستمر في العمل إن انقطع الاتصال بعد تحميل الصفحة. لا حساب، ولا جدار قبل التنزيل، ولا برنامج تثبيت.

ما يرسله الموقع فعلًا: Kopitiam مموَّل بالإعلانات، لذا يطلب متصفحك من شريكنا الإعلاني إعلانًا لعرضه. إن قبلت التحليلات في شريط ملفات تعريف الارتباط، تسجّل أحداث مجهولة الهوية أمورًا مثل الأداة التي فُتحت، ولا تسجّل أبدًا الملف أو اسمه. وإن اخترت «الضرورية فقط»، فلا تُحمَّل التحليلات. تأتي الخطوط من Google Fonts. صفحة الخصوصية تسرد كل ذلك، ويمكنك التأكد منه بنفسك في تبويب الشبكة.