無料のオンラインPDFツールには、機密ファイルに使っても安全なものとそうでないものがあり、外から見るとほとんど同じに見えます。安全なツールはファイルをブラウザ内で処理し、アップロードしません。危ないツールはファイルをアップロードし、あなたが管理できない期間保管し、説明されない方法で収益を得ています。

いくつかのチェックで見分けられます。初回は5分、2回目からは数秒です。以下は、何がわかるかでまとめたチェックリストと、文書の種類ごとの答えの重み付けです。

チェック1〜4：ファイルはどこで処理される？

これがいちばん重要です。端末から出ないファイルは、サイトが漏らすことも、保管することも、誰かに渡すこともできないからです。

  • チェック1、ツールのページに書かれた説明。「ブラウザで動く」「ファイルが端末の外に出ない」は具体的で、確かめられる主張です。「安全」「暗号化」「プライバシーを尊重します」は、処理がどこで行われるかについて何も言っていません。
  • チェック2、アップロードの段階。1ページのファイルでも、何よりも先に進行バーが伸びていくなら、たいていファイルがサーバーに送られています。
  • チェック3、オフラインテスト。ツールのページを読み込んでからWi-Fiを切り、問題のないテスト用PDFを処理してみます。それでも動けば、処理は端末内で行われています。
  • チェック4、ネットワークタブ。慣れている人向けです。やり方は次の章で説明します。

開発者でなくてもできる、ネットワークタブの読み方

パソコンのブラウザなら、どれでもページが何を送っているかを見られます。Chrome、Edge、FirefoxではF12を押す（またはページを右クリックして「検証」を選ぶ）と開くので、「ネットワーク」タブを選びます。開いたまま、テスト用のファイルをドロップしてツールを実行します。

  • 小さなものは無視します。広告、アクセス解析、フォント、画像はどれも数キロバイトのリクエストを出します。ほとんどのウェブサイトにあるものです。
  • サイズの列を見ます。テスト用PDFが2MBで、ドロップしたときに約2MBのリクエストが出ていくなら、それはファイルのアップロードです。
  • メソッドを見ます。アップロードは普通POSTかPUTのリクエストで、送り先のアドレスにupload、task、processといった単語が入っていることがよくあります。
  • ダウンロードでも同じことをします。処理は端末内でも、結果を「保存」するためにサーバーへ送り返すサイトもあります。ダウンロードでは、大きなリクエストが出ていかずにファイルができるはずです。

スマホには手軽なネットワークタブがないので、代わりにオフラインテストを使います。ツールを読み込み、機内モードをオンにしてから、テスト用ファイルを試します。終わったら忘れずにオフに戻しましょう。

チェック5〜8：プライバシーポリシーには何と書いてある？

ツールがアップロードする場合は、それがどれほど問題かをプライバシーポリシーが教えてくれます。ページ内を「ファイル」「文書」「削除」「保持」で検索しましょう。

  • チェック5、保持期間。「ファイルは1時間後に削除されます」は、1時間はあなたのファイルを持っていたということです。無料ユーザーにも、バックアップにも当てはまるかを確認しましょう。
  • チェック6、内容の利用。文書がサービスの改善やシステムの学習に使われることがあるかを見ます。曖昧な書き方なら、使われると考えてください。
  • チェック7、ほかに誰が触れるか。委託先やホスティング事業者の一覧と、サーバーがどの国にあるかを探します。
  • チェック8、実在する連絡先。会社名、住所、削除を依頼する方法は最低限です。ポリシーがまったくないことも、ひとつの答えです。

チェック9〜12：運営資金はどこから？あなたに何を求める？

  • チェック9、見える収益源。広告や有料プランは、無料ツールの費用をまかなう普通の方法です。サイトがどうやって収益を得ているのかまったくわからないときは、渡すものにもっと注意しましょう。
  • チェック10、アカウントの壁。作業を終えた後で、ダウンロードするためだけにサインインを求められるなら、そのサイトはあなたに使ってもらうことよりメールアドレスを欲しがっているしるしです。
  • チェック11、インストーラーと拡張機能。簡単な作業を終えるのに、ダウンロード、ブラウザ拡張機能、通知の許可を求めてくるPDFサイトは、その作業に必要な範囲をはるかに超えるアクセスを求めています。
  • チェック12、ダウンロードそのもの。結果はPDFのはずです。.exeで終わるファイル、予想外の.zip、ファイルの前に続くリダイレクトは、手を止める理由になります。
いちばんよくある間違いは、「安全」という言葉を信用してしまうことです。鍵マークとHTTPSは、サーバーに届くまでの間ファイルが暗号化されているという意味です。届いた後にどうなるかについては、何も言っていません。

各チェックの重さは、文書によって変わる

すべてのファイルに同じだけ注意する必要はありません。おおまかな目安です。

  • リスクが低いもの：カフェのメニュー、公開されているパンフレット、学校行事のチラシなど。評判のよいツールならどれでも大丈夫です。チェック11と12はこの場合も当てはまります。
  • 個人的なもの：給与明細、銀行の取引明細書、賃貸契約書など。チェック1〜4に合格するツールを選びましょう。アップロードするなら、5〜8にははっきり合格しているべきです。
  • 身分証明書：パスポート、IC、運転免許証のスキャンなど。ブラウザ内で処理するツールだけを使ってください。漏れた身分証のスキャンは取り返しがつきにくいものです。
  • 他人のデータ：顧客の記録、患者のファイル、人事書類など。まず組織のルールが優先です。マレーシアのPDPAやEUのGDPRなどのデータ保護法は、個人データを安全に守る義務を組織に課しています。

ツールがチェックに通らなかったら

チェック3に通らないからといって、そのツールが不誠実なわけではありません。スキャンの大規模な文字認識など、サーバーで行われることの多い作業もあり、ポリシーが明確なら普通のファイルには問題ないこともあります。ブラウザで動くと言いながら通らないなら、話は別です。その主張は事実ではないので、ほかの説明も信用しないでください。

今では疑わしいと思うサイトに、すでに機密性の高いものをアップロードしてしまった場合は、削除依頼の手続きを探して使いましょう。身分証や銀行口座の情報だった場合は、その情報を引用してくるフィッシングに気をつけてください。

よく使うツールは、ときどきチェックし直しましょう。サイトは売却されたり、収益の得方を変えたり、機能をサーバーに移したりします。去年チェックしたツールが、今は違う動き方をしているかもしれません。ブックマークしたツールに急にアップロードバーが出るようになったら、もう一度確かめる価値があります。

同じチェックリストでKopitiamはどうか

自分たちのツールも同じように確かめるのが公平です。KopitiamのPDFツールはファイルをブラウザ内で処理し、アップロードすることはありません。ページを読み込んだ後は接続が切れても動き続けます。アカウントも、ダウンロードの壁も、インストーラーもありません。

サイトが送るもの：Kopitiamは広告で運営されているので、ブラウザは表示する広告を広告パートナーに求めます。Cookieバナーでアクセス解析を許可した場合は、どのツールを開いたかといった匿名のイベントが記録されますが、ファイルやその名前が記録されることはありません。「必須のみ」を選べば、アクセス解析は読み込まれません。フォントはGoogle Fontsから読み込みます。プライバシーのページにすべて載っていて、ネットワークタブで自分で確かめることもできます。