Bazı ücretsiz online PDF araçları hassas dosyalar için güvenlidir, bazıları değildir ve dışarıdan neredeyse aynı görünürler. Güvenli olanlar dosyanı tarayıcında işler ve hiçbir zaman yüklemez. Riskli olanlar onu yükler, senin kontrol edemediğin bir süre saklar ve açıklamadıkları yollarla para kazanır.

Onları birkaç kontrolle ayırt edebilirsin; ilk seferde beş dakika, sonrasında birkaç saniye sürer. İşte her kontrolün sana ne söylediğine göre gruplanmış kontrol listesi ve ardından farklı türde belgeler için cevapları nasıl tartacağın.

Kontrol 1–4: dosyan nerede işleniyor?

En önemlisi budur, çünkü cihazından hiç çıkmayan bir dosya site tarafından sızdırılamaz, saklanamaz ya da başkasına aktarılamaz.

  • Kontrol 1, araç sayfasındaki iddia. "Tarayıcında çalışır" ya da "dosyan cihazından hiç çıkmaz" somut ve test edilebilir bir iddiadır. "Güvenli", "şifreli" ya da "gizliliğine saygı duyuyoruz" ise işin nerede yapıldığı hakkında hiçbir şey söylemez.
  • Kontrol 2, yükleme adımı. Başka hiçbir şey olmadan önce dolan bir ilerleme çubuğu, tek sayfalık bir dosyada bile, genellikle dosyanın bir sunucuya gittiği anlamına gelir.
  • Kontrol 3, çevrimdışı testi. Araç sayfasını yükle, Wi-Fi’ı kapat, sonra zararsız bir test PDF’ini araçtan geçir. Hâlâ çalışıyorsa işlem yereldir.
  • Kontrol 4, kendini rahat hissediyorsan ağ sekmesi. Bir sonraki bölüm nasıl yapılacağını gösteriyor.

Geliştirici olmadan ağ sekmesi nasıl okunur?

Her masaüstü tarayıcı bir sayfanın ne gönderdiğini gösterebilir. Chrome, Edge ya da Firefox’ta F12’ye bas (ya da sayfaya sağ tıklayıp İncele’yi seç), sonra Ağ sekmesini aç. Bir test dosyası bırakıp aracı çalıştırırken sekmeyi açık tut.

  • Küçük şeyleri boş ver. Reklamlar, analiz, yazı tipleri ve görseller birkaç kilobaytlık istekler yapar. Neredeyse her web sitesinde bunlar vardır.
  • Boyut sütununa bak. Test PDF’in 2 MB ise ve dosyayı bıraktığında yaklaşık 2 MB’lık bir istek gidiyorsa, bu dosyanın yüklendiği anlamına gelir.
  • Yönteme bak. Bir yükleme normalde bir POST ya da PUT isteğidir; çoğu zaman adresinde upload, task ya da process gibi kelimeler geçer.
  • İndirmeyle tekrarla. Bazı siteler işlemi yerelde yapar ama sonucu "saklamak" için bir sunucuya geri gönderir. İndirme, dışarıya büyük bir istek gitmeden bir dosya oluşturmalıdır.

Telefonda kolay bir ağ sekmesi yok, bu yüzden bunun yerine çevrimdışı testini kullan. Aracı yükle, uçak modunu aç, sonra bir test dosyası dene. Sonrasında uçak modunu kapatmayı unutma.

Kontrol 5–8: gizlilik politikası ne diyor?

Bir araç dosyayı yüklüyorsa, bunun ne kadar önemli olduğunu gizlilik politikası söyler. Sayfada "dosya", "belge", "sil" ve "sakla" kelimelerini ara.

  • Kontrol 5, saklama süresi. "Dosyalar bir saat sonra silinir" demek, dosyanın bir saat boyunca onlarda olduğu demektir. Bunun ücretsiz kullanıcılar ve yedekler için de geçerli olup olmadığına dikkat et.
  • Kontrol 6, içeriğinin kullanımı. Belgelerin hizmetleri iyileştirmek ya da sistemleri eğitmek için kullanılıp kullanılamayacağına bak. Belirsizse evet olduğunu varsay.
  • Kontrol 7, başka kimlerin eline geçtiği. Veri işleyenlerin ve barındırma sağlayıcılarının listesine ve sunucuların hangi ülkede olduğuna bak.
  • Kontrol 8, gerçek bir iletişim bilgisi. Adı belli bir şirket, bir adres ve silme talep etmenin bir yolu en azıdır. Hiç politika olmaması da bir cevaptır.

Kontrol 9–12: nasıl finanse ediliyor ve senden ne istiyor?

  • Kontrol 9, görebildiğin finansman. Reklamlar ya da ücretli bir plan, ücretsiz bir aracı finanse etmenin normal yollarıdır. Bir sitenin nasıl para kazandığını hiç anlayamıyorsan ona verdiklerine daha dikkatli ol.
  • Kontrol 10, hesap duvarı. İşi yaptıktan sonra sırf indirmek için giriş yapman istenmesi, sitenin müşterin olmaktan çok e-posta adresini istediğinin bir işaretidir.
  • Kontrol 11, yükleyiciler ve uzantılar. Basit bir işi bitirmek için bir indirme, bir tarayıcı uzantısı ya da bildirim izni dayatan bir PDF sitesi, işin gerektirdiğinden çok daha fazla erişim istiyordur.
  • Kontrol 12, indirmenin kendisi. Sonuç bir PDF olmalıdır. Uzantısı .exe olan bir dosya, beklenmedik bir .zip ya da dosyadan önce gelen bir yönlendirme zinciri durman için bir nedendir.
En sık yapılan hata "güvenli" kelimesine güvenmektir. Bir asma kilit ve HTTPS, dosyanın sunucuya giderken şifrelendiği anlamına gelir. Oraya vardıktan sonra ona ne olduğu hakkında hiçbir şey söylemezler.

Her kontrolün önemi belgeye bağlı

Her dosya için aynı özeni göstermen gerekmez. Kabaca bir rehber:

  • Düşük risk: bir kafe menüsü, herkese açık bir broşür ya da bir okul etkinliği el ilanı gibi. Saygın herhangi bir araç uygundur. Kontrol 11 ve 12 yine de geçerlidir.
  • Kişisel: bir maaş bordrosu, bir banka hesap özeti ya da bir kira sözleşmesi gibi. Kontrol 1–4’ü geçen bir aracı tercih et. Yükleme yapıyorsa 5–8’i açıkça geçmelidir.
  • Kimlik belgeleri: pasaport, IC ya da ehliyet taraması gibi. Yalnızca tarayıcında işlem yapan bir araç kullan, başka hiçbir şey değil. Sızan bir kimlik taramasının telafisi zordur.
  • Başkalarının verileri: müşteri kayıtları, hasta dosyaları ya da insan kaynakları belgeleri gibi. Önce kurumunun kuralları gelir. Malezya’nın PDPA’sı ve AB’nin GDPR’ı gibi veri koruma yasaları, kişisel verileri güvende tutma yükümlülüğünü kurumlara yükler.

Bir araç bir kontrolden geçemediğinde

Kontrol 3’ü geçememek bir aracı dürüst olmayan bir araç yapmaz. Taramalarda büyük ölçekli metin tanıma gibi bazı işler çoğu zaman sunucularda yapılır ve açık bir politika bunu sıradan dosyalar için kabul edilebilir kılabilir. Tarayıcında çalıştığını iddia ederken bu kontrolü geçememek ise başka bir şeydir: o iddia doğru değildir, bu yüzden geri kalanına da güvenme.

Artık şüphelendiğin bir siteye hassas bir şey yüklediysen, sitenin silme talebi sürecini bul ve kullan. Bu bir kimlik belgesi ya da banka bilgileriyse, bu bilgileri sana geri aktaran oltalama (phishing) mesajlarına karşı dikkatli ol.

Sık kullandığın araçlar için kontrolleri ara sıra yeniden yap. Siteler satılır, finansman şekillerini değiştirir ya da bir özelliği sunucuya taşır; geçen yıl kontrol ettiğin araç bugün farklı çalışıyor olabilir. Yer imlerindeki bir araç birden yükleme çubuğu göstermeye başladıysa ona bir daha bakmaya değer.

Kopitiam aynı kontrol listesinde nasıl?

Kendi aracımızı da bu listeden geçirmek adil olur. Kopitiam’ın PDF araçları dosyanı tarayıcıda işler ve hiçbir zaman yüklemez; sayfa yüklendikten sonra bağlantı kopsa da çalışmaya devam eder. Hesap yok, indirme duvarı yok, yükleyici yok.

Sitenin gönderdikleri şunlar: Kopitiam reklamlarla finanse edilir, bu yüzden tarayıcın reklam ortağımızdan gösterilecek bir reklam ister. Çerez banner’ında analizi kabul edersen, anonim olaylar hangi aracın açıldığı gibi şeyleri kaydeder; dosyayı ya da adını asla. Yalnızca gerekli’yi seçersen analiz yüklenmez. Yazı tipleri Google Fonts’tan gelir. Gizlilik sayfası hepsini listeler ve bunu ağ sekmesinde kendin de doğrulayabilirsin.