Одни бесплатные онлайн-сервисы для PDF безопасны для конфиденциальных файлов, другие нет, а снаружи они выглядят почти одинаково. Безопасные обрабатывают файл в браузере и никогда его не загружают. Рискованные загружают его, хранят столько, сколько вы не можете контролировать, и зарабатывают способами, которые не объясняют.

Отличить их можно несколькими проверками: в первый раз они займут пять минут, потом секунды. Ниже чек-лист, сгруппированный по тому, что сообщает каждая проверка, а затем — как взвешивать ответы для разных видов документов.

Проверки 1–4: где обрабатывается ваш файл?

Это важнее всего, потому что файл, который не покидает ваше устройство, сайт не может ни слить, ни сохранить, ни передать дальше.

  • Проверка 1, обещание на странице инструмента. «Работает в браузере» или «файл не покидает ваше устройство» — конкретное утверждение, которое можно проверить. «Безопасно», «зашифровано» или «мы уважаем вашу конфиденциальность» ничего не говорят о том, где выполняется работа.
  • Проверка 2, этап загрузки. Полоса прогресса, которая ползёт раньше всего остального, даже для файла в одну страницу, обычно означает, что файл едет на сервер.
  • Проверка 3, тест без интернета. Откройте страницу инструмента, выключите Wi-Fi и прогоните через него безобидный тестовый PDF. Если всё работает, обработка локальная.
  • Проверка 4, вкладка «Сеть», если вы с ней на «ты». Как это сделать, показано в следующем разделе.

Как читать вкладку «Сеть», не будучи разработчиком

Любой браузер на компьютере может показать, что отправляет страница. В Chrome, Edge или Firefox нажмите F12 (или щёлкните правой кнопкой по странице и выберите «Просмотреть код»), затем откройте вкладку «Сеть». Держите её открытой, пока перетаскиваете тестовый файл и запускаете инструмент.

  • Мелочь не обращайте внимания. Реклама, аналитика, шрифты и картинки делают запросы по несколько килобайт. Они есть почти на каждом сайте.
  • Смотрите на столбец размера. Если тестовый PDF весит 2 МБ и, когда вы его перетаскиваете, уходит запрос примерно на 2 МБ, это загружается ваш файл.
  • Смотрите на метод. Загрузка обычно выглядит как запрос POST или PUT, часто на адрес со словами вроде upload, task или process.
  • Повторите со скачиванием. Некоторые сайты обрабатывают локально, но отправляют результат обратно на сервер, чтобы его «сохранить». Скачивание должно создавать файл без большого исходящего запроса.

На телефоне удобной вкладки «Сеть» нет, поэтому используйте тест без интернета. Откройте инструмент, включите авиарежим и попробуйте тестовый файл. Не забудьте потом его выключить.

Проверки 5–8: что говорит политика конфиденциальности?

Если инструмент всё-таки загружает файл, политика конфиденциальности показывает, насколько это важно. Поищите на странице слова «файлы», «документы», «удаление» и «хранение».

  • Проверка 5, срок хранения. «Файлы удаляются через час» означает, что ваш файл был у них час. Обратите внимание, касается ли это и бесплатных пользователей, и резервных копий.
  • Проверка 6, использование ваших материалов. Посмотрите, могут ли документы использоваться для улучшения сервисов или обучения систем. Если формулировка расплывчатая, считайте, что могут.
  • Проверка 7, кто ещё к нему прикасается. Найдите список обработчиков и хостинг-провайдеров и страну, где стоят серверы.
  • Проверка 8, реальный контакт. Названная компания, адрес и способ запросить удаление — это минимум. Отсутствие политики вообще — тоже ответ.

Проверки 9–12: на что он живёт и что требует от вас?

  • Проверка 9, понятное финансирование. Реклама или платный тариф — нормальные способы оплачивать бесплатный инструмент. Если вообще непонятно, как сайт зарабатывает, будьте осторожнее с тем, что ему отдаёте.
  • Проверка 10, стена с регистрацией. Если после проделанной работы вас просят войти только ради скачивания, значит, сайту ваша почта нужнее, чем вы как пользователь.
  • Проверка 11, установщики и расширения. PDF-сайт, который ради простой задачи навязывает скачивание программы, расширение для браузера или разрешение на уведомления, просит гораздо больше доступа, чем нужно для дела.
  • Проверка 12, само скачивание. Результатом должен быть PDF. Файл с расширением .exe, неожиданный .zip или цепочка перенаправлений перед файлом — повод остановиться.
Самая частая ошибка — доверять слову «безопасно». Замок и HTTPS означают, что файл зашифрован по пути на сервер. Они ничего не говорят о том, что с ним происходит после прибытия.

Насколько важна каждая проверка, зависит от документа

Не для каждого файла нужна одинаковая осторожность. Примерный ориентир:

  • Низкие ставки: меню кафе, публичная брошюра или листовка школьного мероприятия. Подойдёт любой надёжный инструмент. Проверки 11 и 12 всё равно в силе.
  • Личное: расчётный листок, банковская выписка или договор аренды. Выбирайте инструмент, который проходит проверки 1–4. Если он загружает файл, он должен однозначно проходить 5–8.
  • Документы, удостоверяющие личность: скан паспорта, IC или водительских прав. Используйте только инструмент, который обрабатывает файл в браузере. Последствия утечки скана документа исправить трудно.
  • Чужие данные: записи о клиентах, медицинские карты или кадровые документы. В первую очередь действуют правила вашей организации. Законы о защите данных, такие как малайзийский PDPA и европейский GDPR, обязывают организации надёжно хранить персональные данные.

Если инструмент не прошёл проверку

Провал проверки 3 не делает инструмент нечестным. Некоторые задачи, например масштабное распознавание текста на сканах, часто выполняются на серверах, и понятная политика может сделать это приемлемым для обычных файлов. Другое дело, если инструмент её проваливает, но заявляет, что работает в браузере: это утверждение неправда, так что не доверяйте и остальному.

Если вы уже загрузили что-то конфиденциальное на сайт, в котором теперь сомневаетесь, найдите у него порядок запроса на удаление и воспользуйтесь им. Если это был документ, удостоверяющий личность, или банковские реквизиты, остерегайтесь фишинга, в котором эти данные пересказывают вам же.

Время от времени повторяйте проверки для инструментов, которыми пользуетесь часто. Сайты продают, они меняют способ финансирования или переносят функцию на сервер, и инструмент, проверенный в прошлом году, сегодня может работать иначе. Если сервис из закладок вдруг показывает полосу загрузки, к нему стоит присмотреться ещё раз.

Как Kopitiam проходит тот же чек-лист

Честно будет прогнать через него и наш инструмент. PDF-инструменты Kopitiam обрабатывают файл в браузере и никогда его не загружают, а если связь пропадёт после загрузки страницы, они продолжают работать. Нет ни регистрации, ни стены перед скачиванием, ни установщика.

Что сайт всё-таки отправляет: Kopitiam существует за счёт рекламы, поэтому ваш браузер запрашивает у нашего рекламного партнёра объявление для показа. Если вы примете аналитику в баннере cookie, анонимные события фиксируют, например, какой инструмент был открыт, но никогда не файл и не его имя. Если выбрать «Только необходимые», аналитика не загружается. Шрифты берутся из Google Fonts. На странице конфиденциальности перечислено всё это, и вы сами можете убедиться во вкладке «Сеть».