कुछ मुफ़्त ऑनलाइन PDF टूल संवेदनशील फ़ाइलों के लिए सुरक्षित हैं और कुछ नहीं, और बाहर से वे लगभग एक जैसे दिखते हैं। सुरक्षित टूल आपकी फ़ाइल को आपके ब्राउज़र में प्रोसेस करते हैं और उसे कभी अपलोड नहीं करते। जोखिम वाले टूल उसे अपलोड करते हैं, ऐसे समय तक रखते हैं जिस पर आपका कोई बस नहीं, और उनका ख़र्च ऐसे तरीकों से चलता है जो वे बताते नहीं।

आप कुछ जाँचों से इन्हें अलग पहचान सकते हैं, जिनमें पहली बार पाँच मिनट और उसके बाद कुछ सेकंड लगते हैं। यह रही चेकलिस्ट, इस हिसाब से बाँटी हुई कि हर जाँच आपको क्या बताती है, और उसके बाद यह कि अलग-अलग तरह के डॉक्यूमेंट के लिए जवाबों को कितना वज़न दें।

जाँच 1 से 4: आपकी फ़ाइल कहाँ प्रोसेस होती है?

यह सबसे ज़्यादा मायने रखता है, क्योंकि जो फ़ाइल आपके डिवाइस से बाहर ही नहीं जाती, उसे साइट न लीक कर सकती है, न रख सकती है, न आगे दे सकती है।

  • जाँच 1, टूल पेज पर किया गया दावा। "आपके ब्राउज़र में चलता है" या "आपकी फ़ाइल आपके डिवाइस से बाहर नहीं जाती" एक ठोस दावा है जिसे परखा जा सकता है। "सुरक्षित", "एन्क्रिप्टेड" या "हम आपकी प्राइवेसी का सम्मान करते हैं" से यह पता नहीं चलता कि काम कहाँ होता है।
  • जाँच 2, अपलोड वाला क़दम। अगर कुछ और होने से पहले एक प्रोग्रेस बार भरने लगे, एक पेज की फ़ाइल के लिए भी, तो आमतौर पर फ़ाइल सर्वर की ओर जा रही होती है।
  • जाँच 3, ऑफ़लाइन टेस्ट। टूल पेज लोड करें, Wi-Fi बंद करें, फिर उसमें कोई बेकार-सी टेस्ट PDF चलाएँ। अगर यह फिर भी काम करे, तो प्रोसेसिंग आपके डिवाइस पर हो रही है।
  • जाँच 4, नेटवर्क टैब, अगर आप इसमें सहज हैं। अगला हिस्सा बताता है कैसे।

डेवलपर हुए बिना नेटवर्क टैब कैसे पढ़ें

हर डेस्कटॉप ब्राउज़र आपको दिखा सकता है कि कोई पेज क्या भेजता है। Chrome, Edge या Firefox में F12 दबाएँ (या पेज पर राइट-क्लिक करके Inspect चुनें), फिर Network टैब खोलें। जब आप टेस्ट फ़ाइल डालें और टूल चलाएँ, तब तक इसे खुला रखें।

  • छोटी चीज़ों को अनदेखा करें। विज्ञापन, एनालिटिक्स, फ़ॉन्ट और इमेज सब कुछ किलोबाइट की रिक्वेस्ट करते हैं। लगभग हर वेबसाइट में ये होती हैं।
  • साइज़ वाला कॉलम देखें। अगर आपकी टेस्ट PDF 2 MB की है और उसे डालते ही लगभग 2 MB की रिक्वेस्ट बाहर जाती है, तो वह आपकी फ़ाइल अपलोड हो रही है।
  • मेथड देखें। अपलोड आमतौर पर POST या PUT रिक्वेस्ट होता है, अक्सर ऐसे पते पर जिसमें upload, task या process जैसे शब्द हों।
  • डाउनलोड के साथ भी यही दोहराएँ। कुछ साइटें काम तो डिवाइस पर करती हैं, लेकिन नतीजे को "स्टोर" करने के लिए सर्वर पर वापस भेज देती हैं। डाउनलोड से बिना किसी बड़ी रिक्वेस्ट के फ़ाइल बननी चाहिए।

फ़ोन पर नेटवर्क टैब आसानी से नहीं मिलता, इसलिए वहाँ ऑफ़लाइन टेस्ट करें। टूल लोड करें, एयरप्लेन मोड चालू करें, फिर एक टेस्ट फ़ाइल आज़माएँ। बाद में इसे वापस बंद करना याद रखें।

जाँच 5 से 8: प्राइवेसी पॉलिसी क्या कहती है?

अगर कोई टूल अपलोड करता है, तो प्राइवेसी पॉलिसी बताती है कि इसका असर कितना है। पेज पर "files", "documents", "delete" और "retain" जैसे शब्द खोजें।

  • जाँच 5, फ़ाइल कब तक रखी जाती है। "फ़ाइलें एक घंटे बाद डिलीट कर दी जाती हैं" का मतलब है कि आपकी फ़ाइल एक घंटे तक उनके पास थी। देखें कि यह मुफ़्त यूज़र्स और बैकअप पर भी लागू होता है या नहीं।
  • जाँच 6, आपके कंटेंट का इस्तेमाल। देखें कि क्या डॉक्यूमेंट सेवाएँ सुधारने या सिस्टम ट्रेन करने में इस्तेमाल हो सकते हैं। अगर बात गोलमोल है, तो मान लें कि हाँ।
  • जाँच 7, और कौन इसे छूता है। प्रोसेसर और होस्टिंग कंपनियों की सूची देखें, और यह कि सर्वर किस देश में हैं।
  • जाँच 8, असली संपर्क। नाम वाली कंपनी, एक पता और डिलीट करवाने का अनुरोध करने का तरीका कम से कम होना चाहिए। कोई पॉलिसी ही न होना भी अपने आप में एक जवाब है।

जाँच 9 से 12: इसका ख़र्च कैसे चलता है, और यह आपसे क्या माँगता है?

  • जाँच 9, दिखने वाली कमाई। विज्ञापन या पेड प्लान मुफ़्त टूल का ख़र्च चलाने के सामान्य तरीके हैं। जब आप बिल्कुल न बता पाएँ कि साइट पैसे कैसे कमाती है, तो उसे जो देते हैं उसमें ज़्यादा सावधानी रखें।
  • जाँच 10, अकाउंट की दीवार। काम पूरा करने के बाद सिर्फ़ डाउनलोड के लिए साइन इन करने को कहा जाना इस बात का संकेत है कि साइट को आपके काम से ज़्यादा आपका ईमेल चाहिए।
  • जाँच 11, इंस्टॉलर और एक्सटेंशन। जो PDF साइट एक आसान काम पूरा करने के लिए कोई डाउनलोड, ब्राउज़र एक्सटेंशन या नोटिफ़िकेशन की अनुमति पर ज़ोर दे, वह काम की ज़रूरत से कहीं ज़्यादा पहुँच माँग रही है।
  • जाँच 12, ख़ुद डाउनलोड। नतीजा एक PDF होना चाहिए। .exe पर ख़त्म होने वाली फ़ाइल, अनचाहा .zip, या फ़ाइल से पहले रीडायरेक्ट की लंबी कड़ी, रुक जाने की वजह है।
सबसे आम गलती "सुरक्षित" शब्द पर भरोसा करना है। ताला और HTTPS का मतलब है कि फ़ाइल सर्वर तक जाते समय एन्क्रिप्टेड है। वहाँ पहुँचने के बाद उसके साथ क्या होता है, इस बारे में वे कुछ नहीं बताते।

हर जाँच कितनी मायने रखती है, यह डॉक्यूमेंट पर निर्भर है

हर फ़ाइल के लिए एक जैसी सावधानी की ज़रूरत नहीं होती। एक मोटा अंदाज़ा:

  • कम जोखिम, जैसे कैफ़े का मेन्यू, सार्वजनिक ब्रोशर या स्कूल इवेंट का पर्चा। कोई भी भरोसेमंद टूल ठीक है। जाँच 11 और 12 फिर भी लागू होती हैं।
  • निजी, जैसे सैलरी स्लिप, बैंक स्टेटमेंट या किराया एग्रीमेंट। ऐसा टूल चुनें जो जाँच 1 से 4 पास करे। अगर वह अपलोड करता है, तो उसे 5 से 8 साफ़ तौर पर पास करनी चाहिए।
  • पहचान के डॉक्यूमेंट, जैसे पासपोर्ट, IC या ड्राइविंग लाइसेंस का स्कैन। सिर्फ़ ऐसा टूल इस्तेमाल करें जो आपके ब्राउज़र में प्रोसेस करे, और कुछ नहीं। लीक हुए ID स्कैन का नुकसान पलटना मुश्किल है।
  • दूसरे लोगों का डेटा, जैसे ग्राहक रिकॉर्ड, मरीज़ों की फ़ाइलें या HR डॉक्यूमेंट। आपके संगठन के नियम सबसे पहले आते हैं। मलेशिया का PDPA और EU का GDPR जैसे डेटा सुरक्षा क़ानून संगठनों पर निजी डेटा सुरक्षित रखने की ज़िम्मेदारी डालते हैं।

जब कोई टूल किसी जाँच में फ़ेल हो

जाँच 3 में फ़ेल होने से कोई टूल बेईमान नहीं हो जाता। कुछ काम, जैसे स्कैन पर बड़े पैमाने पर टेक्स्ट पहचानना, अक्सर सर्वर पर होते हैं, और साफ़ पॉलिसी हो तो सामान्य फ़ाइलों के लिए यह स्वीकार्य हो सकता है। लेकिन ब्राउज़र में चलने का दावा करते हुए इसमें फ़ेल होना अलग बात है: वह दावा सच नहीं है, इसलिए बाकी बातों पर भी भरोसा न करें।

अगर आपने किसी ऐसी साइट पर कुछ संवेदनशील अपलोड कर दिया है जिस पर अब आपको शक है, तो उसके डिलीट करवाने के अनुरोध की प्रक्रिया ढूँढें और उसका इस्तेमाल करें। अगर वह ID डॉक्यूमेंट या बैंक विवरण था, तो ऐसी फ़िशिंग से सावधान रहें जो वही विवरण आपको वापस बताकर भरोसा जीतने की कोशिश करे।

जिन टूल का आप अक्सर इस्तेमाल करते हैं, उन पर ये जाँचें समय-समय पर दोबारा करें। साइटें बिक जाती हैं, उनकी कमाई का तरीका बदल जाता है या कोई फ़ीचर सर्वर पर चला जाता है, और जो टूल आपने पिछले साल जाँचा था वह आज अलग तरह से काम कर सकता है। बुकमार्क किया हुआ टूल अगर अचानक अपलोड बार दिखाने लगे, तो उसे दोबारा देखना चाहिए।

इसी चेकलिस्ट पर Kopitiam कैसा है

अपने टूल को भी इस पर परखना ही ठीक है। Kopitiam के PDF टूल आपकी फ़ाइल को ब्राउज़र में प्रोसेस करते हैं और उसे कभी अपलोड नहीं करते, और पेज लोड होने के बाद कनेक्शन टूट जाए तो भी चलते रहते हैं। न कोई अकाउंट, न डाउनलोड की दीवार, न कोई इंस्टॉलर।

साइट क्या भेजती है: Kopitiam का ख़र्च विज्ञापनों से चलता है, इसलिए आपका ब्राउज़र हमारे विज्ञापन पार्टनर से दिखाने के लिए एक विज्ञापन माँगता है। अगर आप कुकी बैनर पर एनालिटिक्स स्वीकार करते हैं, तो गुमनाम इवेंट यह दर्ज करते हैं कि कौन-सा टूल खोला गया जैसी बातें, कभी फ़ाइल या उसका नाम नहीं। अगर आप सिर्फ़ ज़रूरी चुनते हैं, तो एनालिटिक्स लोड नहीं होता। फ़ॉन्ट Google Fonts से आते हैं। प्राइवेसी पेज पर यह सब लिखा है, और आप नेटवर्क टैब में ख़ुद इसकी पुष्टि कर सकते हैं।