有些免费在线 PDF 工具处理敏感文件是安全的，有些则不是，而从外表看它们几乎一模一样。安全的工具在你的浏览器中处理文件，绝不上传。有风险的工具会上传文件，保存一段你无法控制的时间，并且靠它们不说明的方式赚钱。

几项检查就能把它们区分开，第一次大约花五分钟，之后只要几秒钟。下面是这份清单，按每项检查能告诉你什么分组，最后说明面对不同类型的文档，该如何权衡这些答案。

第 1 到 4 项：你的文件在哪里处理？

这一点最重要，因为从不离开你设备的文件，网站就无法泄露、保留或转交给别人。

  • 第 1 项，工具页面上的说法。“在你的浏览器中运行”或“你的文件不会离开你的设备”是具体的、可以验证的说法。“安全”“加密”或“我们尊重你的隐私”则完全没说处理是在哪里进行的。
  • 第 2 项，上传步骤。哪怕只是一页的文件，也要先看着进度条往上涨，然后才有别的动静，这通常就是文件正在传到服务器。
  • 第 3 项，断网测试。打开工具页面，关掉 Wi-Fi，再用一个无关紧要的测试 PDF 试一下。如果还能用，说明是在本地处理。
  • 第 4 项，网络面板，如果你不介意用一下的话。下一节说明怎么看。

不懂开发也能看懂网络面板

每个桌面浏览器都能显示页面发送了什么。在 Chrome、Edge 或 Firefox 中按 F12（或右键点击页面，选择“检查”），然后打开“网络”面板。拖入测试文件并运行工具时，保持它打开。

  • 小请求不用管。广告、分析、字体和图片都会发出几 KB 的请求。几乎每个网站都有。
  • 看“大小”一栏。如果你的测试 PDF 是 2 MB，拖进去时有一个约 2 MB 的请求发了出去，那就是你的文件被上传了。
  • 看请求方法。上传通常是 POST 或 PUT 请求，目标地址里常带有 upload、task 或 process 之类的词。
  • 下载时再看一遍。有些网站在本地处理，却把结果发回服务器“保存”。下载应该直接生成文件，而不会有大请求发出去。

手机上没有方便的网络面板，所以改用断网测试。打开工具，开启飞行模式，再试一个测试文件。事后记得把飞行模式关掉。

第 5 到 8 项：隐私政策怎么说？

如果工具确实会上传，隐私政策能告诉你这有多要紧。在页面里搜索“文件”“文档”“删除”和“保留”。

  • 第 5 项，保留期限。“文件会在一小时后删除”意味着他们手里有你的文件一小时。留意这是否也适用于免费用户，以及备份。
  • 第 6 项，你的内容会被怎样使用。看看文档是否可能被用来改进服务或训练系统。如果说得含糊，就当作会。
  • 第 7 项，还有谁会接触到。找找数据处理方和托管服务商的名单，以及服务器在哪个国家。
  • 第 8 项，真实的联系方式。有名有姓的公司、地址，以及申请删除的途径，这是最基本的。根本没有隐私政策，本身也是一种答案。

第 9 到 12 项：它靠什么维持，又向你要什么？

  • 第 9 项，看得见的收入来源。广告或付费套餐都是维持免费工具的正常方式。如果你完全看不出一个网站靠什么赚钱，交给它的东西就要更谨慎。
  • 第 10 项，账号门槛。活儿都干完了，却要你登录才能下载，说明这个网站更想要你的邮箱，而不是你这个用户。
  • 第 11 项，安装程序和扩展。一个 PDF 网站为了完成简单的任务，却要你下载软件、装浏览器扩展或允许通知，它索要的权限远超任务所需。
  • 第 12 项，下载的文件本身。结果应该是一个 PDF。如果是 .exe 结尾的文件、意外的 .zip，或者在拿到文件前经过一连串跳转，就该停下来。
最常见的错误是相信“安全”这个词。小锁图标和 HTTPS 只说明文件在传往服务器的路上是加密的，对它到了服务器之后会怎样，什么也没说。

每项检查有多重要，取决于文档

并不是每个文件都需要同样小心。大致可以这样参考：

  • 无关紧要的文件，比如咖啡店菜单、公开宣传册或学校活动传单。任何信誉良好的工具都可以。第 11 和 12 项仍然适用。
  • 个人文件，比如工资单、银行对账单或租房合同。优先选择通过第 1 到 4 项的工具。如果它会上传，就应该清楚地通过第 5 到 8 项。
  • 身份证件，比如护照、IC 或驾照扫描件。只用在你的浏览器中处理的工具，别的都不用。身份证件扫描件一旦泄露，很难挽回。
  • 别人的数据，比如客户记录、病历或人事文件。先遵守你所在机构的规定。马来西亚的 PDPA 和欧盟的 GDPR 等数据保护法律，要求机构承担保护个人数据安全的责任。

工具没通过某项检查时

没通过第 3 项，并不说明工具不诚实。有些任务，比如对扫描件做大规模文字识别，通常是在服务器上完成的，只要政策写得清楚，处理普通文件也可以接受。但如果一边没通过这项检查，一边又声称在你的浏览器中运行，那就是另一回事了：这个说法不属实，其余的也别信。

如果你已经把敏感文件上传到一个现在让你起疑的网站，找到它的删除申请流程并提出申请。如果那是身份证件或银行资料，要留意那些引用这些资料来骗你的钓鱼信息。

对你常用的工具，时不时再检查一遍。网站会被转卖、改变盈利方式，或者把某个功能搬到服务器上，你去年检查过的工具，今天的工作方式可能已经不同了。一个收藏过的工具突然出现上传进度条，就值得再看一眼。

Kopitiam 在同一份清单上表现如何

用同样的清单检查我们自己的工具，才算公平。Kopitiam 的 PDF 工具在浏览器中处理你的文件，绝不上传，页面加载完成后即使网络断开也能继续使用。没有账号，没有下载门槛，也没有安装程序。

网站会发送的内容：Kopitiam 靠广告维持，所以你的浏览器会向我们的广告合作伙伴请求一条要展示的广告。如果你在 Cookie 横幅上接受分析，匿名事件会记录打开了哪个工具之类的信息，绝不包括文件或文件名。如果你选择“仅必要”，分析工具不会加载。字体来自 Google Fonts。隐私页面列出了所有这些内容，你也可以自己在网络面板中确认。