把 PDF 上传到在线工具安全吗？
PDF上传到在线转换器后实际会发生什么，哪些文档绝不应离开你的设备，以及在信任一款工具前如何检查它。
作者：Abhijeeth Gadwal ·
在线 PDF 工具很方便，大型服务也会使用加密连接并自动删除文件。但“上传后稍后删除”并不等于“从未上传”。下面介绍上传的 PDF 实际会经历什么、哪些文档需要格外小心，以及如何在一分钟内检查任何工具。
简短回答
对于日常的非敏感文件，信誉良好的在线 PDF 工具通常没有问题。对于身份证件、财务、医疗、法律或客户文件，最好选择在你自己的设备上处理 PDF 的工具，这样第三方服务器上永远不会存在副本。
上传 PDF 时会发生什么
- 你的文件通过加密连接（HTTPS）发送到服务提供商的服务器。
- 文件在处理期间存储在那里—通常处理完成后还会保留一段时间，热门服务一般为一到几个小时，如果保存到账号中则会更久。
- 服务提供商、其托管公司以及任何分包商都按照各自的安全规范运营，并受服务器所在国家/地区法律的约束。
- 处理结果会发回给你下载。
信誉良好的服务提供商会很好地保护这一过程。剩下的风险在于：在一段时间内，有一份副本存在于你的控制范围之外—可能面临数据泄露、配置错误、法律调取或政策变更的影响。
上传前应三思的文档
- 护照、身份证和驾驶证
- 银行对账单、纳税申报表和工资单
- 病历和保险理赔材料
- 合同、保密协议（NDA）以及任何负有保密义务的文件
- 受 GDPR、HIPAA 或类似法规保护的客户或患者数据
适用于任何 PDF 工具的一分钟检查清单
- 能离线使用吗？加载页面后断开网络，再尝试执行一项任务。如果能正常完成，说明你的文件是在本地处理的。
- 隐私政策对保留期限是怎么说的？“X 小时后删除”意味着文件曾被存储。
- 服务器在哪里？子处理方是谁？
- 是否需要账号？文件是否默认保存到账号中？
- 代码是否开源，从而可以验证其声明？
本地替代方案
LocalDocu 等基于浏览器的本地工具使用 WebAssembly 在你的浏览器内运行 PDF 引擎。合并、拆分、压缩和旋转都在你的设备上完成，代码是开源的，应用在断网状态下也能工作—因此事后不需要删除任何东西，因为根本没有上传过。
关于上传 PDF 的问题
在线 PDF 转换器会保留我的文件吗？
大多数信誉良好的服务会在其隐私政策中规定的保留期限（通常为一到两小时）之后自动删除上传的文件，除非你将其保存到账号中。本地工具则根本不会接收到文件。
仅靠 HTTPS 就能保证 PDF 的私密性吗？
HTTPS 保护的是传输过程中的文件。它并不能改变服务提供商在处理时会接收并存储一份副本的事实。
如何判断一个 PDF 工具是否在本地处理文件？
在页面加载完成后断开网络连接，然后执行一项任务。如果仍然可以正常完成，说明处理是在你的浏览器中进行的。