Có công cụ PDF online miễn phí an toàn cho tệp nhạy cảm, có công cụ thì không, và nhìn từ bên ngoài chúng gần như giống hệt nhau. Công cụ an toàn xử lý tệp trong trình duyệt của bạn và không bao giờ tải nó lên. Công cụ rủi ro thì tải tệp lên, giữ lại trong một khoảng thời gian bạn không kiểm soát được, và kiếm tiền theo những cách họ không giải thích.

Bạn có thể phân biệt chúng bằng vài bước kiểm tra, mất năm phút lần đầu và vài giây những lần sau. Dưới đây là bảng kiểm tra, nhóm theo điều mỗi bước cho bạn biết, tiếp theo là cách cân nhắc kết quả cho từng loại tài liệu.

Bước 1 đến 4: tệp của bạn được xử lý ở đâu?

Đây là điều quan trọng nhất, vì một tệp không bao giờ rời khỏi thiết bị thì trang web không thể làm lộ, giữ lại hay chuyển cho ai khác.

  • Bước 1, lời khẳng định trên trang công cụ. “Chạy trong trình duyệt của bạn” hoặc “tệp của bạn không bao giờ rời khỏi thiết bị” là một khẳng định cụ thể, kiểm chứng được. “Bảo mật”, “được mã hóa” hay “chúng tôi tôn trọng quyền riêng tư của bạn” không nói gì về việc xử lý diễn ra ở đâu.
  • Bước 2, bước tải lên. Một thanh tiến trình chạy lên trước khi có bất cứ gì khác xảy ra, kể cả với tệp một trang, thường là tệp đang được gửi đến máy chủ.
  • Bước 3, thử ngoại tuyến. Mở trang công cụ, tắt Wi-Fi, rồi chạy thử một tệp PDF vô hại. Nếu vẫn chạy được, việc xử lý diễn ra trên máy bạn.
  • Bước 4, thẻ Network, nếu bạn thấy thoải mái với nó. Phần tiếp theo chỉ cách làm.

Cách đọc thẻ Network mà không cần là lập trình viên

Mọi trình duyệt trên máy tính đều cho bạn xem trang web gửi đi những gì. Trong Chrome, Edge hoặc Firefox, nhấn F12 (hoặc nhấp chuột phải vào trang và chọn Inspect), rồi mở thẻ Network. Để nó mở trong khi bạn thả một tệp thử vào và chạy công cụ.

  • Bỏ qua những thứ nhỏ. Quảng cáo, công cụ phân tích, phông chữ và hình ảnh đều tạo ra các yêu cầu vài kilobyte. Hầu như trang web nào cũng có.
  • Nhìn cột kích thước. Nếu tệp PDF thử của bạn nặng 2 MB và có một yêu cầu khoảng 2 MB gửi đi khi bạn thả nó vào, đó là tệp của bạn đang bị tải lên.
  • Nhìn phương thức. Một lượt tải lên thường là yêu cầu POST hoặc PUT, hay gửi đến địa chỉ có những từ như upload, task hoặc process.
  • Lặp lại khi tải xuống. Có trang xử lý trên máy bạn nhưng lại gửi kết quả về máy chủ để “lưu trữ”. Lượt tải xuống phải tạo ra tệp mà không có yêu cầu lớn nào gửi đi.

Trên điện thoại không có thẻ Network dễ dùng, nên hãy dùng cách thử ngoại tuyến. Mở công cụ, bật chế độ máy bay, rồi thử một tệp. Nhớ tắt chế độ này sau đó.

Bước 5 đến 8: chính sách quyền riêng tư nói gì?

Nếu công cụ có tải lên, chính sách quyền riêng tư cho bạn biết điều đó quan trọng đến mức nào. Hãy tìm trong trang các từ “tệp”, “tài liệu”, “xóa” và “lưu giữ”.

  • Bước 5, thời gian lưu giữ. “Tệp được xóa sau một giờ” nghĩa là họ đã giữ tệp của bạn trong một giờ. Để ý xem điều đó có áp dụng cho cả người dùng miễn phí và cho các bản sao lưu không.
  • Bước 6, cách dùng nội dung của bạn. Xem tài liệu có thể được dùng để cải thiện dịch vụ hoặc huấn luyện hệ thống không. Nếu câu chữ mơ hồ, hãy coi như là có.
  • Bước 7, còn ai chạm vào tệp. Tìm danh sách bên xử lý và nhà cung cấp dịch vụ lưu trữ, và máy chủ đặt ở nước nào.
  • Bước 8, thông tin liên hệ thật. Tên công ty, địa chỉ và cách yêu cầu xóa dữ liệu là mức tối thiểu. Không có chính sách nào cũng là một câu trả lời.

Bước 9 đến 12: công cụ kiếm tiền thế nào, và đòi hỏi gì ở bạn?

  • Bước 9, nguồn thu nhìn thấy được. Quảng cáo hoặc gói trả phí là cách bình thường để duy trì một công cụ miễn phí. Khi bạn hoàn toàn không biết trang web kiếm tiền bằng cách nào, hãy cẩn thận hơn với những gì bạn đưa cho nó.
  • Bước 10, bức tường tài khoản. Bị yêu cầu đăng nhập sau khi đã làm xong việc, chỉ để tải xuống, là dấu hiệu trang web muốn email của bạn hơn là muốn bạn làm khách hàng.
  • Bước 11, trình cài đặt và tiện ích mở rộng. Một trang PDF đẩy bạn tải phần mềm, cài tiện ích trình duyệt hoặc cấp quyền thông báo để hoàn tất một việc đơn giản là đang đòi quyền truy cập nhiều hơn hẳn mức công việc cần.
  • Bước 12, chính tệp tải xuống. Kết quả phải là một tệp PDF. Một tệp đuôi .exe, một tệp .zip bất ngờ, hoặc một chuỗi chuyển hướng trước khi có tệp là lý do để dừng lại.
Sai lầm phổ biến nhất là tin vào chữ “bảo mật”. Biểu tượng ổ khóa và HTTPS nghĩa là tệp được mã hóa trên đường đến máy chủ. Chúng không nói gì về việc tệp bị làm gì khi đã đến nơi.

Mỗi bước quan trọng đến đâu tùy vào tài liệu

Không phải tệp nào cũng cần cẩn thận như nhau. Một hướng dẫn sơ bộ:

  • Ít rủi ro, như thực đơn quán cà phê, tờ giới thiệu công khai hay tờ rơi sự kiện của trường. Công cụ uy tín nào cũng được. Bước 11 và 12 vẫn áp dụng.
  • Cá nhân, như phiếu lương, sao kê ngân hàng hay hợp đồng thuê nhà. Ưu tiên công cụ qua được bước 1 đến 4. Nếu có tải lên, nó phải qua bước 5 đến 8 một cách rõ ràng.
  • Giấy tờ tùy thân, như bản scan hộ chiếu, IC hay giấy phép lái xe. Chỉ dùng công cụ xử lý trong trình duyệt của bạn. Một bản scan giấy tờ tùy thân bị lộ rất khó khắc phục.
  • Dữ liệu của người khác, như hồ sơ khách hàng, hồ sơ bệnh nhân hay tài liệu nhân sự. Quy định của tổ chức bạn được đặt lên trước. Các luật bảo vệ dữ liệu như PDPA của Malaysia và GDPR của EU đặt ra nghĩa vụ cho tổ chức phải giữ an toàn dữ liệu cá nhân.

Khi một công cụ không qua được một bước

Không qua được bước 3 không có nghĩa là công cụ thiếu trung thực. Một số việc, như nhận dạng chữ quy mô lớn trên bản scan, thường được làm trên máy chủ, và một chính sách rõ ràng có thể khiến điều đó chấp nhận được với tệp bình thường. Không qua được bước này trong khi tự nhận là chạy trong trình duyệt lại là chuyện khác: lời khẳng định đó không đúng, nên đừng tin phần còn lại.

Nếu bạn đã lỡ tải một thứ nhạy cảm lên một trang mà giờ bạn nghi ngờ, hãy tìm quy trình yêu cầu xóa của trang đó và dùng nó. Nếu đó là giấy tờ tùy thân hoặc thông tin ngân hàng, hãy để ý các email lừa đảo nhắc lại chính những thông tin đó với bạn.

Thỉnh thoảng hãy kiểm tra lại các công cụ bạn hay dùng. Trang web có thể bị bán, đổi cách kiếm tiền hoặc chuyển một tính năng lên máy chủ, và công cụ bạn kiểm tra năm ngoái có thể hoạt động khác hôm nay. Một công cụ đã lưu dấu trang mà bỗng hiện thanh tải lên thì đáng xem lại.

Kopitiam đạt thế nào với cùng bảng kiểm tra

Công bằng thì phải chạy chính công cụ của chúng tôi qua bảng này. Các công cụ PDF của Kopitiam xử lý tệp trong trình duyệt và không bao giờ tải nó lên, và vẫn chạy nếu mất kết nối sau khi trang đã tải xong. Không có tài khoản, không có bức tường tải xuống và không có trình cài đặt.

Những gì trang web có gửi đi: Kopitiam được duy trì nhờ quảng cáo, nên trình duyệt của bạn xin đối tác quảng cáo của chúng tôi một quảng cáo để hiển thị. Nếu bạn đồng ý phân tích trên thanh thông báo cookie, các sự kiện ẩn danh ghi lại những thứ như công cụ nào được mở, không bao giờ là tệp hay tên tệp. Nếu bạn chọn Chỉ cookie thiết yếu, công cụ phân tích không tải. Phông chữ được lấy từ Google Fonts. Trang Quyền riêng tư liệt kê tất cả, và bạn có thể tự xác nhận trong thẻ Network.