Är det säkert att ladda upp PDF-filer till onlineverktyg?
Att ladda upp ett dokument till en webbplats innebär att det kommer att finnas någonstans som inte är din dator - även om det bara är för ett ögonblick. För en sitttabell, vem bryr sig. För en passskanning, ett undertecknat kontrakt eller medicinska journaler är frågorna nedan skillnaden mellan bekvämlighet och ett problem.
De fem frågorna som är viktiga
- Hur länge sparas filen? "För alltid på ditt konto" och "raderas automatiskt" är motsatta svar. Leta efter ett angivet lagringsfönster i integritetspolicyn, inte bara i FAQ.
- Kan vem som helst titta in? Automatiserad bearbetning är normalt; mänsklig granskning är det inte. En tjänst som inte säger något om mänsklig tillgång har inte sagt till dig att det inte händer.
- Vad görs med innehållet? Att träna maskininlärningsmodeller på uppladdade dokument är en verklig praxis nu. Det bör anges tydligt - åt båda hållen.
- Vem mer rör det? Hosting, CDN och e-postleverantörer är normala processorer; sekretesspolicyn bör lista kategorierna och skälen.
- Hur skyddas den i transit och i vila? HTTPS är golvet. Allt känsligt förtjänar en tjänst som tydligt säger var filerna bor och hur länge.
Hur våra egna verktyg svarar
Vi byggde in svaren i produkten och de är nedskrivna i Sekretesspolicy:
- Filer lagras under en otänkbart id och raderas automatiskt när de inte längre används - ingenting arkiveras.
- Ingen mänsklig recension, någonsin: ingen i teamet öppnar dokument; den enda åtkomsten är automatiserad behandling.
- Ingen träning av något på dina dokument.
- OCR körs i din webbläsare — en skannad sida laddas inte ens upp för igenkänning.
- Inga annonsspårare, ingen analysprofilering från tredje part, ingen dataförsäljning.
Den Säkerhetssida listar samma kontroller mer i detalj, inklusive lagring, hashning och hur man rapporterar en sårbarhet.
När ska man gå längre än någon webbplats
Vissa dokument förtjänar att inte lämna maskinen alls: oredigerade ID:n, medicinska journaler, allt under NDA. Två solida alternativ: redigera innan du laddar upp (a whiteout i editorn verkligen täcker innehållsregionen i utgången), eller kör verktygslådan själv — hela projektet är självvärd, vilket är det enda svaret som inte involverar någon tredje part alls.
En minuts test
Innan du använder någon obekant PDF-sida, spendera en minut på dess sekretesssida och leta efter lagringsfönstret och meningen med mänsklig åtkomst. Om båda saknas är det ditt svar - och det finns vanligtvis en granne i sökresultaten som säger både och tydligt.
Frågor att ställa vilken PDF-sida som helst
- Är anslutningen HTTPS och är uppladdningen krypterad från början?
- Hur länge sparas filen och ställer klockan om när den öppnas?
- Kan en människa bläddra eller öppna uppladdade filer?
- Är behandlingen automatiserad eller skickas dokumentet till en annan leverantör?
- Gäller lagringspolicyn även för säkerhetskopior och loggar?
Om svaren är vaga, ber sajten om förtroende utan bevis. Ett tydligt lagringsfönster och ett tydligt uttalande om att filer inte bläddras är minimum.
Vad "raderad" ska betyda
Radering efter ett fast fönster är bättre än att "bevaras på obestämd tid", men detaljen spelar roll: är det timmar utan användning eller timmar sedan uppladdningen? Ställs klockan om av en öppen flik? En bra policy förklarar regeln och tillämpar den på arbetskopian. En PDF-redigerare är inte ett dokumentarkiv; exportera resultatet och behåll din egen herre.
Röda flaggor
Begäranden om ett konto innan du kan se ett pris, oklart ägande, en nedladdning som är en körbar fil eller ett verktyg som inte kan förklara var bearbetningen sker är alla anledningar att lämna. För ett känsligt dokument, föredra ett arbetsflöde som behåller igenkänning i webbläsaren, eller ett med ett namngivet lagringsfönster och en säkerhetssida. Den Säkerhetssida förklarar kontrollerna som används här.