Sebagian alat PDF online gratis aman untuk file sensitif dan sebagian tidak, dan dari luar keduanya terlihat hampir sama. Yang aman memproses file Anda di browser dan tidak pernah mengunggahnya. Yang berisiko mengunggahnya, menyimpannya selama waktu yang tidak bisa Anda kendalikan, dan dibiayai dengan cara yang tidak mereka jelaskan.

Anda bisa membedakannya dengan beberapa pemeriksaan yang memakan lima menit pada kali pertama dan hanya beberapa detik setelahnya. Berikut daftar periksanya, dikelompokkan menurut apa yang diungkap setiap pemeriksaan, diikuti cara menimbang jawabannya untuk berbagai jenis dokumen.

Pemeriksaan 1 sampai 4: di mana file Anda diproses?

Ini yang paling penting, karena file yang tidak pernah keluar dari perangkat Anda tidak bisa dibocorkan, disimpan, atau diteruskan oleh situs tersebut.

  • Pemeriksaan 1, klaim di halaman alat. "Berjalan di browser Anda" atau "file Anda tidak pernah keluar dari perangkat Anda" adalah klaim yang spesifik dan bisa diuji. "Aman", "terenkripsi", atau "kami menghormati privasi Anda" tidak mengatakan apa-apa tentang di mana pekerjaan dilakukan.
  • Pemeriksaan 2, tahap unggah. Bilah progres yang naik sebelum hal lain terjadi, bahkan untuk file satu halaman, biasanya adalah file Anda yang sedang dikirim ke server.
  • Pemeriksaan 3, uji offline. Muat halaman alat, matikan Wi-Fi, lalu jalankan PDF uji yang tidak penting. Jika masih berfungsi, pemrosesannya lokal.
  • Pemeriksaan 4, tab Network, jika Anda nyaman memakainya. Bagian berikutnya menunjukkan caranya.

Cara membaca tab Network tanpa harus jadi developer

Setiap browser desktop bisa menunjukkan apa yang dikirim sebuah halaman. Di Chrome, Edge, atau Firefox, tekan F12 (atau klik kanan halaman dan pilih Inspect), lalu buka tab Network. Biarkan terbuka saat Anda memasukkan file uji dan menjalankan alatnya.

  • Abaikan yang kecil-kecil. Iklan, analitik, font, dan gambar semuanya membuat permintaan beberapa kilobyte. Hampir setiap situs web punya itu.
  • Lihat kolom ukuran. Jika PDF uji Anda 2 MB dan ada permintaan sekitar 2 MB yang keluar saat Anda memasukkannya, itulah file Anda yang sedang diunggah.
  • Lihat metodenya. Unggahan biasanya berupa permintaan POST atau PUT, sering ke alamat yang mengandung kata seperti upload, task, atau process.
  • Ulangi saat mengunduh. Sebagian situs memproses secara lokal tetapi mengirim hasilnya kembali ke server untuk "disimpan". Unduhan semestinya membuat file tanpa ada permintaan besar yang keluar.

Di ponsel tidak ada tab Network yang mudah dipakai, jadi gunakan uji offline. Muat alatnya, nyalakan mode pesawat, lalu coba file uji. Jangan lupa mematikannya lagi setelahnya.

Pemeriksaan 5 sampai 8: apa isi kebijakan privasinya?

Jika sebuah alat memang mengunggah, kebijakan privasinya menunjukkan seberapa besar dampaknya. Cari di halaman itu kata "file", "dokumen", "hapus", dan "simpan".

  • Pemeriksaan 5, masa penyimpanan. "File dihapus setelah satu jam" berarti mereka memegang file Anda selama satu jam. Perhatikan apakah itu juga berlaku untuk pengguna gratis, dan untuk cadangan.
  • Pemeriksaan 6, penggunaan konten Anda. Lihat apakah dokumen bisa dipakai untuk meningkatkan layanan atau melatih sistem. Jika kalimatnya samar, anggap saja ya.
  • Pemeriksaan 7, siapa lagi yang menyentuhnya. Cari daftar pemroses dan penyedia hosting, serta di negara mana servernya berada.
  • Pemeriksaan 8, kontak yang nyata. Nama perusahaan, alamat, dan cara meminta penghapusan adalah syarat minimum. Tidak ada kebijakan sama sekali juga merupakan jawaban.

Pemeriksaan 9 sampai 12: bagaimana alat ini dibiayai, dan apa yang dimintanya dari Anda?

  • Pemeriksaan 9, sumber dana yang terlihat. Iklan atau paket berbayar adalah cara wajar untuk membiayai alat gratis. Jika Anda sama sekali tidak bisa melihat bagaimana sebuah situs menghasilkan uang, berhati-hatilah dengan apa yang Anda berikan kepadanya.
  • Pemeriksaan 10, dinding akun. Diminta masuk setelah Anda menyelesaikan pekerjaan, hanya untuk mengunduh, adalah tanda situs itu lebih menginginkan email Anda daripada kunjungan Anda.
  • Pemeriksaan 11, installer dan ekstensi. Situs PDF yang mendesak Anda mengunduh program, memasang ekstensi browser, atau memberi izin notifikasi untuk menyelesaikan tugas sederhana meminta akses jauh lebih banyak daripada yang dibutuhkan.
  • Pemeriksaan 12, unduhannya sendiri. Hasilnya semestinya PDF. File berakhiran .exe, .zip yang tidak terduga, atau rangkaian pengalihan sebelum file muncul adalah alasan untuk berhenti.
Kesalahan paling umum adalah memercayai kata "aman". Ikon gembok dan HTTPS berarti file dienkripsi dalam perjalanan ke server. Keduanya tidak mengatakan apa-apa tentang apa yang terjadi pada file setelah sampai di sana.

Bobot setiap pemeriksaan tergantung dokumennya

Anda tidak perlu kehati-hatian yang sama untuk setiap file. Panduan kasarnya:

  • Risiko rendah, seperti menu kafe, brosur publik, atau selebaran acara sekolah. Alat apa pun yang bereputasi baik sudah cukup. Pemeriksaan 11 dan 12 tetap berlaku.
  • Pribadi, seperti slip gaji, rekening koran, atau perjanjian sewa. Utamakan alat yang lolos pemeriksaan 1 sampai 4. Jika alat itu mengunggah, ia harus jelas lolos pemeriksaan 5 sampai 8.
  • Dokumen identitas, seperti scan paspor, IC, atau SIM. Gunakan hanya alat yang memproses di browser Anda. Scan identitas yang bocor sulit dipulihkan.
  • Data orang lain, seperti data pelanggan, berkas pasien, atau dokumen HR. Aturan organisasi Anda yang utama. Undang-undang perlindungan data seperti PDPA Malaysia dan GDPR Uni Eropa mewajibkan organisasi menjaga keamanan data pribadi.

Jika sebuah alat gagal dalam satu pemeriksaan

Gagal di pemeriksaan 3 tidak membuat sebuah alat tidak jujur. Sebagian pekerjaan, seperti pengenalan teks berskala besar pada hasil scan, sering dilakukan di server, dan kebijakan yang jelas bisa membuatnya dapat diterima untuk file biasa. Gagal di pemeriksaan itu sambil mengaku berjalan di browser Anda adalah soal lain: klaim itu tidak benar, jadi jangan percayai sisanya.

Jika Anda sudah mengunggah sesuatu yang sensitif ke situs yang kini Anda ragukan, cari proses permintaan penghapusannya dan gunakan. Jika itu dokumen identitas atau data bank, waspadai phishing yang menyebutkan kembali data tersebut kepada Anda.

Jalankan lagi pemeriksaan ini sesekali untuk alat yang sering Anda pakai. Situs bisa dijual, mengubah cara pendanaannya, atau memindahkan fitur ke server, dan alat yang Anda periksa tahun lalu mungkin bekerja secara berbeda hari ini. Alat yang Anda bookmark lalu tiba-tiba menampilkan bilah unggah layak diperiksa ulang.

Bagaimana hasil Kopitiam pada daftar periksa yang sama

Sudah sepantasnya kami menguji alat kami sendiri. Alat PDF Kopitiam memproses file Anda di browser dan tidak pernah mengunggahnya, dan tetap berfungsi jika koneksi terputus setelah halaman dimuat. Tidak ada akun, tidak ada dinding unduhan, dan tidak ada installer.

Yang memang dikirim situs ini: Kopitiam dibiayai iklan, jadi browser Anda meminta iklan dari mitra iklan kami untuk ditampilkan. Jika Anda menerima analitik di banner cookie, peristiwa anonim mencatat hal seperti alat mana yang dibuka, tidak pernah file atau namanya. Jika Anda memilih Hanya yang penting, analitik tidak dimuat. Font berasal dari Google Fonts. Halaman privasi mencantumkan semuanya, dan Anda bisa memastikannya sendiri di tab Network.