Algunes eines PDF en línia gratuïtes són segures per a fitxers delicats i d’altres no, i des de fora semblen gairebé iguals. Les segures processen el fitxer al teu navegador i no el pugen mai. Les arriscades el pugen, el guarden durant un temps que no pots controlar i es financen de maneres que no expliquen.

Les pots distingir amb unes quantes comprovacions que la primera vegada porten cinc minuts i després, uns segons. Aquí tens la llista, agrupada pel que t’explica cada comprovació, i després com valorar les respostes segons el tipus de document.

Comprovacions 1 a 4: on es processa el fitxer?

Això és el que més compta, perquè un fitxer que no surt mai del teu dispositiu no el pot filtrar, guardar ni passar a ningú la web.

  • Comprovació 1, l’afirmació de la pàgina de l’eina. «Funciona al teu navegador» o «el fitxer no surt mai del teu dispositiu» és una afirmació concreta i que es pot comprovar. «Segur», «xifrat» o «respectem la teva privadesa» no diu res d’on es fa la feina.
  • Comprovació 2, un pas de pujada. Una barra de progrés que avança abans que passi res més, fins i tot amb un fitxer d’una pàgina, sol ser el fitxer viatjant cap a un servidor.
  • Comprovació 3, la prova sense connexió. Carrega la pàgina de l’eina, apaga el wifi i passa-hi un PDF de prova sense importància. Si continua funcionant, el processament és local.
  • Comprovació 4, la pestanya Xarxa, si et sents còmode fent-la servir. La secció següent t’explica com.

Com llegir la pestanya Xarxa sense ser desenvolupador

Tots els navegadors d’ordinador et poden mostrar què envia una pàgina. A Chrome, Edge o Firefox, prem F12 (o fes clic amb el botó dret a la pàgina i tria Inspecciona) i obre la pestanya Xarxa. Deixa-la oberta mentre deixes anar un fitxer de prova i fas servir l’eina.

  • No facis cas de les coses petites. Els anuncis, les analítiques, les fonts i les imatges fan peticions d’uns quants kilobytes. Gairebé totes les webs en tenen.
  • Mira la columna de mida. Si el PDF de prova fa 2 MB i surt una petició d’uns 2 MB quan el deixes anar, és el teu fitxer que s’està pujant.
  • Mira el mètode. Una pujada normalment és una petició POST o PUT, sovint a una adreça amb paraules com upload, task o process.
  • Repeteix-ho amb la baixada. Algunes webs processen en local però envien el resultat a un servidor per «guardar-lo». La baixada hauria de crear un fitxer sense que surti cap petició gran.

En un mòbil no hi ha una pestanya Xarxa fàcil, així que fes la prova sense connexió. Carrega l’eina, activa el mode avió i prova un fitxer de prova. Recorda desactivar-lo després.

Comprovacions 5 a 8: què diu la política de privadesa?

Si una eina sí que puja el fitxer, la política de privadesa t’indica fins a quin punt importa. Busca a la pàgina «fitxers», «documents», «esborrar» i «conservar».

  • Comprovació 5, la conservació. «Els fitxers s’esborren al cap d’una hora» vol dir que han tingut el teu fitxer durant una hora. Fixa’t si això s’aplica també als usuaris gratuïts i a les còpies de seguretat.
  • Comprovació 6, l’ús del teu contingut. Mira si els documents es poden fer servir per millorar els serveis o entrenar sistemes. Si és vague, dona per fet que sí.
  • Comprovació 7, qui més el toca. Busca la llista d’encarregats del tractament i proveïdors d’allotjament, i en quin país són els servidors.
  • Comprovació 8, un contacte real. Una empresa amb nom, una adreça i una manera de demanar que s’esborrin les dades són el mínim. No tenir cap política també és una resposta.

Comprovacions 9 a 12: com es finança i què et demana?

  • Comprovació 9, un finançament que es vegi. Els anuncis o un pla de pagament són maneres normals de pagar una eina gratuïta. Quan no saps de cap manera com guanya diners una web, vés més amb compte amb el que li dones.
  • Comprovació 10, un mur de compte. Que et demanin iniciar sessió després d’haver fet la feina, només per baixar el fitxer, és senyal que la web vol el teu correu més que no pas el teu ús.
  • Comprovació 11, instal·ladors i extensions. Una web de PDF que t’empeny a baixar un programa, una extensió del navegador o permís de notificacions per acabar una feina senzilla et demana molt més accés del que la feina necessita.
  • Comprovació 12, la baixada en si. El resultat hauria de ser un PDF. Un fitxer acabat en .exe, un .zip inesperat o una cadena de redireccions abans del fitxer són motiu per aturar-se.
L’error més habitual és fiar-se de la paraula «segur». Un cadenat i l’HTTPS volen dir que el fitxer viatja xifrat fins al servidor. No diuen res del que li passa un cop hi arriba.

Quant compta cada comprovació depèn del document

No cal anar amb el mateix compte amb tots els fitxers. Una guia aproximada:

  • Poc en joc, com la carta d’una cafeteria, un fullet públic o el cartell d’una festa de l’escola. Qualsevol eina de bona reputació va bé. Les comprovacions 11 i 12 continuen valent.
  • Personal, com una nòmina, un extracte bancari o un contracte de lloguer. Millor una eina que passi les comprovacions 1 a 4. Si puja el fitxer, hauria de passar clarament les 5 a 8.
  • Documents d’identitat, com l’escaneig d’un passaport, un IC o un permís de conduir. Fes servir una eina que processi al navegador i res més. Un document d’identitat filtrat és difícil de desfer.
  • Dades d’altres persones, com registres de clients, historials de pacients o documents de recursos humans. Primer van les normes de la teva organització. Les lleis de protecció de dades, com la PDPA de Malàisia i el RGPD de la UE, obliguen les organitzacions a mantenir segures les dades personals.

Quan una eina no passa una comprovació

No passar la comprovació 3 no vol dir que una eina sigui deshonesta. Algunes feines, com el reconeixement de text a gran escala en escanejos, sovint es fan en servidors, i una política clara ho pot fer acceptable per a fitxers corrents. No passar-la mentre diu que funciona al navegador és una altra cosa: aquesta afirmació no és certa, així que no et refiïs de la resta.

Si ja has pujat una cosa delicada a una web de la qual ara dubtes, busca’n el procediment per demanar l’esborrament i fes-lo servir. Si era un document d’identitat o dades bancàries, estigues atent a missatges de pesca (phishing) que et tornin a citar aquestes dades.

De tant en tant, torna a fer les comprovacions amb les eines que fas servir sovint. Les webs es venen, canvien com es financen o passen una funció a un servidor, i l’eina que vas comprovar l’any passat potser avui funciona d’una altra manera. Si una eina que tens a les adreces d’interès de sobte mostra una barra de pujada, val la pena tornar-hi a mirar.

Com surt Kopitiam amb la mateixa llista

És just passar-hi també la nostra eina. Les eines PDF de Kopitiam processen el fitxer al navegador i no el pugen mai, i continuen funcionant si la connexió es talla després que la pàgina s’hagi carregat. No hi ha compte, ni mur de baixada, ni instal·lador.

El que sí que envia la web: Kopitiam es finança amb anuncis, així que el teu navegador demana un anunci al nostre soci publicitari per mostrar-lo. Si acceptes les analítiques al bàner de galetes, uns esdeveniments anònims registren coses com quina eina s’ha obert, mai el fitxer ni el seu nom. Si tries Només les essencials, les analítiques no es carreguen. Les fonts vénen de Google Fonts. La pàgina de privadesa ho detalla tot, i ho pots confirmar tu mateix a la pestanya Xarxa.