PDF 工具大多数在线 PDF 工具的做法，是把你的文件上传到服务器，在那里处理，再提供结果下载。这本身并不危险。正规的大服务会加密连接、很快删除文件，并公布清晰的政策。风险在于你通常无法验证这些，而人们拿去转换的，往往正是最重要的文件：工资单、合同、证件扫描件、病历。
上传前要看什么
- 保留期限。政策有没有说明文件保留多久？“一小时后删除”是具体的；“在必要期间内保留”则不是。
- 地点与法律。服务器在哪里，适用哪部隐私法律？例如在中国，《个人信息保护法》对你上传文档中的个人信息提供保护；在欧盟则是 GDPR。
- 谁在运营。有名称、地址和客服联系方式的公司需要承担责任。一个满是广告的匿名网站就没那么多理由谨慎行事。
- 还上传了什么。有些网站要求你连接云盘，或注册账号才能下载。想想这是为什么。
什么都不上传的工具
有些任务完全可以在浏览器里完成：合并、拆分、旋转、添加文字或页码、转换图片。这时网站只是把程序交给你；页面自己从你的磁盘打开文件，文件哪儿也不去。本站所有工具都是这样工作的。
自己动手验证
你不必相信任何人的话，包括我们。
- 打开浏览器的开发者工具（大多数电脑上按 F12），切到 网络 标签。
- 用一个测试文件运行工具。
- 查看请求。上传会显示为一个很大的外发请求，大小和你的文件差不多。本地工具只会加载脚本和字体。
更简单的测试：先用一次工具让脚本加载完，再开启飞行模式，换个文件重试。本地工具照样能用。
确实需要服务器的任务
浏览器能做的比大家想象的多：压缩、AES-256 加密，甚至 OCR，现在都能在本地运行。有少数转换没有服务器确实很难，尤其是把 PDF 转成保留排版的可编辑 Word 或 Excel。这类任务用服务器端服务才现实。选择知名的服务，去掉不必发送的敏感内容，并先删除 元数据。