在线PDF工具到底安不安全？保护文档的实用指南

把PDF上传到在线工具后会发生什么

大多数在线PDF服务采用服务器端处理模式。浏览器通过HTTPS把文件发送到服务商的服务器，由那里的软件进行处理，再把结果的下载链接返回给你。在这个过程中，根据系统的具体设计，文件可能会被写入磁盘、在内部服务之间传递、被记录日志、被缓存，甚至被纳入备份。

靠谱的服务商会在短时间后自动删除文件，并在隐私政策中写明。但关键在于：你是在信任他们的技术实现和他们的承诺。HTTPS只保护文件在传输途中的安全，至于文件到达服务器之后会怎样，它什么也说明不了。

上传敏感文档的真实风险

这些风险通常并不惊心动魄，更多是关于文件副本存在于你看不见、也管不了的地方。对于大多数个人文件来说，这种风险很小；但对于受监管或保密的资料，即便文件最终什么事都没发生，这本身也可能是个实实在在的问题。

• 留存时间：文件保存的时间可能比你想象的更长，例如留在备份里
• 司法管辖：服务器可能位于数据保护规则完全不同的国家
• 数据泄露：一旦服务商遭到入侵，任何存储的数据都可能外泄
• 政策冲突：公司规定、客户合同或行业规范可能明令禁止上传到第三方
• 运营者不明：有些免费网站几乎不透露是谁在运营

如何判断一个PDF网站是否上传了你的文件

你不必全盘相信任何网站的说法，花几分钟自己检查一下，就能了解很多情况。

• 阅读隐私政策，重点看文件保存多久、服务器位于哪里
• 确认网站有真实的公司名称、联系方式和法律声明
• 打开开发者工具（大多数浏览器按F12），切到“网络”面板，处理一个文件，看看有没有携带该文件的大体积上传请求
• 页面加载完成后断开网络再试：纯本地处理的工具通常照样能用，依赖服务器的工具则会报错
• 对那些仅仅为了下载结果就要求注册账号或留邮箱的网站保持警惕

什么是浏览器本地（客户端）PDF处理

客户端工具在你的浏览器内部完成工作。方向正好反过来：是网站把程序代码发给你，而不是你把文件发给网站。PDF从你的磁盘读入内存，由JavaScript或WebAssembly在你自己的设备上处理，输出文件再直接保存回你的磁盘。网站运营者从头到尾都拿不到这份文档，自然也就没有什么可存储、可泄露或需要删除的。

pdfdots的大部分工具都采用这种模式，包括PDF加密、PDF合并、PDF拆分、PDF压缩、PDF旋转和PDF签名。例外是几个Office格式转换工具（PDF转Word、Word转PDF、Excel转PDF和PPT转PDF）：它们会通过HTTPS把文件上传到pdfdots位于欧盟的服务器，转换完成后立即删除，单个文件免费版上限10 MB，Silver和Gold版50 MB。了解每个工具采用哪种模式，你就能判断哪些文档适合交给它处理。

如何安全地给PDF加密码

加密码就是一个绝对不应该需要上传的典型例子。为了让一份文件变得保密，反而先把它发到别人的服务器上，这本身就说不通。使用pdfdots的PDF加密工具，加密过程完全在浏览器中进行：选择文件、设置密码、下载加密后的副本，就这么简单。

几个小习惯能让密码真正发挥作用。选用较长的密码短语，而不是一个简短的单词；密码和文件要通过不同渠道发送，比如PDF用邮件发，密码就打电话或用聊天软件告诉对方。另外，记得在安全的地方保留一份未加密的原件，因为密码一旦忘记，通常是无法找回的。

使用任何在线PDF工具的安全习惯

无论用哪个工具，多一分谨慎总没错。根据文档的敏感程度选择合适的工具，也不要以为所有免费网站都同样用心。

• 凡是包含个人、财务或健康信息的文件，优先使用本地处理的工具
• 分享前用拆分或删除页面工具去掉不需要的页面
• 在确实需要具备法律效力的电子签名时，不要把签名图片当成经过认证的电子签名
• 务必保留原件：压缩等工具可能改变文档，例如把文字变成图片
• 及时下载处理结果，并在公用电脑上清除相关文件

常见问题