Одні безкоштовні онлайн-інструменти PDF безпечні для конфіденційних файлів, інші ні, а ззовні вони виглядають майже однаково. Безпечні обробляють файл у вашому браузері й ніколи не завантажують його на сервер. Ризиковані завантажують його, зберігають протягом часу, який ви не контролюєте, і фінансуються способами, яких не пояснюють.

Розрізнити їх можна кількома перевірками: першого разу вони займають п’ять хвилин, а потім лічені секунди. Ось чекліст, згрупований за тим, що показує кожна перевірка, а далі — як зважувати відповіді для різних видів документів.

Перевірки 1–4: де обробляється ваш файл?

Це найважливіше, бо файл, який ніколи не залишає ваш пристрій, сайт не може ні злити, ні зберегти, ні комусь передати.

  • Перевірка 1: твердження на сторінці інструмента. «Працює у вашому браузері» чи «ваш файл ніколи не залишає пристрій» — це конкретне твердження, яке можна перевірити. «Безпечно», «зашифровано» чи «ми поважаємо вашу конфіденційність» нічого не кажуть про те, де виконується робота.
  • Перевірка 2: крок завантаження. Індикатор прогресу, що повзе вгору ще до будь-яких дій, навіть для файлу на одну сторінку, зазвичай означає, що файл їде на сервер.
  • Перевірка 3: тест офлайн. Відкрийте сторінку інструмента, вимкніть Wi-Fi, а потім обробіть ним нешкідливий тестовий PDF. Якщо все працює, обробка локальна.
  • Перевірка 4: вкладка «Мережа», якщо вам із нею комфортно. Як нею користуватися, показано в наступному розділі.

Як читати вкладку «Мережа», не будучи розробником

Кожен браузер на комп’ютері може показати, що надсилає сторінка. У Chrome, Edge чи Firefox натисніть F12 (або клацніть сторінку правою кнопкою й виберіть «Перевірити»), а потім відкрийте вкладку «Мережа». Тримайте її відкритою, поки перетягуєте тестовий файл і запускаєте інструмент.

  • Не зважайте на дрібниці. Реклама, аналітика, шрифти й зображення роблять запити на кілька кілобайтів. Вони є майже на кожному сайті.
  • Дивіться на стовпець розміру. Якщо ваш тестовий PDF важить 2 МБ і, коли ви його перетягуєте, іде запит приблизно на 2 МБ, це ваш файл завантажується на сервер.
  • Дивіться на метод. Завантаження на сервер — зазвичай запит POST чи PUT, часто на адресу зі словами upload, task чи process.
  • Повторіть те саме із завантаженням результату. Деякі сайти обробляють файл локально, але надсилають результат на сервер, щоб «зберегти» його. Завантаження має створити файл без великого вихідного запиту.

На телефоні зручної вкладки «Мережа» немає, тож скористайтеся тестом офлайн. Відкрийте інструмент, увімкніть режим польоту, а потім спробуйте тестовий файл. Не забудьте потім вимкнути його.

Перевірки 5–8: що каже політика конфіденційності?

Якщо інструмент таки завантажує файл, політика конфіденційності покаже, наскільки це важливо. Пошукайте на сторінці слова «файли», «документи», «видалення» і «зберігання».

  • Перевірка 5: зберігання. «Файли видаляються через годину» означає, що ваш файл був у них годину. Зверніть увагу, чи це стосується й безкоштовних користувачів, і резервних копій.
  • Перевірка 6: використання вашого вмісту. Подивіться, чи можуть документи використовуватися для покращення сервісів або навчання систем. Якщо сформульовано розмито, вважайте, що так.
  • Перевірка 7: хто ще має до нього доступ. Знайдіть перелік обробників і хостинг-провайдерів, а також країну, де розташовані сервери.
  • Перевірка 8: справжній контакт. Назва компанії, адреса й спосіб попросити про видалення — це мінімум. Відсутність політики взагалі — теж відповідь.

Перевірки 9–12: як він фінансується і чого вимагає від вас?

  • Перевірка 9: зрозуміле фінансування. Реклама чи платний план — звичайні способи оплачувати безкоштовний інструмент. Якщо ви взагалі не можете зрозуміти, як сайт заробляє, будьте обережнішими з тим, що йому даєте.
  • Перевірка 10: стіна облікового запису. Якщо після виконаної роботи вас просять увійти лише для того, щоб завантажити результат, це ознака, що сайту ваш email потрібен більше, ніж ви як клієнт.
  • Перевірка 11: інсталятори й розширення. PDF-сайт, що для простої справи нав’язує завантаження програми, розширення браузера чи дозвіл на сповіщення, просить значно більше доступу, ніж потрібно для цієї справи.
  • Перевірка 12: сам завантажений файл. Результатом має бути PDF. Файл із закінченням .exe, несподіваний .zip чи ланцюжок переадресацій перед файлом — привід зупинитися.
Найпоширеніша помилка — довіряти слову «безпечно». Замок і HTTPS означають, що файл зашифровано на шляху до сервера. Вони нічого не кажуть про те, що з ним відбувається, коли він туди потрапить.

Вага кожної перевірки залежить від документа

Не для кожного файлу потрібна однакова обережність. Приблизний орієнтир:

  • Низькі ставки: меню кафе, публічна брошура чи листівка шкільного заходу. Підійде будь-який надійний інструмент. Перевірки 11 і 12 усе одно актуальні.
  • Особисте: розрахунковий лист, банківська виписка чи договір оренди. Віддавайте перевагу інструменту, що проходить перевірки 1–4. Якщо він завантажує файл, то має чітко пройти 5–8.
  • Документи, що посвідчують особу: скан паспорта, IC чи посвідчення водія. Використовуйте лише інструмент, що обробляє файл у вашому браузері. Наслідки витоку скану документа важко виправити.
  • Дані інших людей: записи клієнтів, медичні карти чи кадрові документи. Насамперед — правила вашої організації. Закони про захист даних, як-от малайзійський PDPA і GDPR в ЄС, покладають на організації обов’язок захищати персональні дані.

Коли інструмент не проходить перевірку

Якщо інструмент не пройшов перевірку 3, це не робить його нечесним. Деякі завдання, як-от масштабне розпізнавання тексту на сканах, часто виконуються на серверах, і чітка політика може зробити це прийнятним для звичайних файлів. Інша річ, коли він не проходить її, стверджуючи, що працює у вашому браузері: це твердження неправдиве, тож не довіряйте й решті.

Якщо ви вже завантажили щось конфіденційне на сайт, у якому тепер сумніваєтеся, знайдіть його процедуру запиту на видалення й скористайтеся нею. Якщо це був документ, що посвідчує особу, чи банківські реквізити, остерігайтеся фішингу, у якому вам цитуватимуть ці дані.

Час від часу повторюйте перевірки для інструментів, якими часто користуєтеся. Сайти продають, вони змінюють спосіб фінансування чи переносять функцію на сервер, і інструмент, який ви перевіряли торік, сьогодні може працювати інакше. Якщо в інструменті із закладок раптом з’явився індикатор завантаження, варто придивитися ще раз.

Як Kopitiam проходить той самий чекліст

Чесно буде перевірити й наш інструмент. PDF-інструменти Kopitiam обробляють ваш файл у браузері й ніколи не завантажують його на сервер, і вони продовжують працювати, якщо з’єднання зникне після завантаження сторінки. Немає облікового запису, стіни перед завантаженням і інсталятора.

Що сайт таки надсилає: Kopitiam фінансується рекламою, тож ваш браузер запитує в нашого рекламного партнера оголошення для показу. Якщо ви приймете аналітику в банері файлів cookie, анонімні події фіксують, наприклад, який інструмент було відкрито, але ніколи не файл чи його назву. Якщо вибрати «Лише необхідні», аналітика не завантажується. Шрифти надходять із Google Fonts. Сторінка конфіденційності перелічує все це, і ви можете самі переконатися у вкладці «Мережа».