# 在线 PDF 转换器安全吗？

> 这取决于你点了“上传”之后文件经历了什么。有的服务很谨慎，有的语焉不详，还有少数工具根本不会接收你的文件。

大多数在线 PDF 工具的做法，是把你的文件上传到服务器，在那里处理，再提供结果下载。这本身并不危险。正规的大服务会加密连接、很快删除文件，并公布清晰的政策。风险在于你通常无法验证这些，而人们拿去转换的，往往正是最重要的文件：工资单、合同、证件扫描件、病历。

## 上传前要看什么

- **保留期限。**政策有没有说明文件保留多久？“一小时后删除”是具体的；“在必要期间内保留”则不是。
- **地点与法律。**服务器在哪里，适用哪部隐私法律？例如在中国，《个人信息保护法》对你上传文档中的个人信息提供保护；在欧盟则是 GDPR。
- **谁在运营。**有名称、地址和客服联系方式的公司需要承担责任。一个满是广告的匿名网站就没那么多理由谨慎行事。
- **还上传了什么。**有些网站要求你连接云盘，或注册账号才能下载。想想这是为什么。

## 什么都不上传的工具

有些任务完全可以在浏览器里完成：合并、拆分、旋转、添加文字或页码、转换图片。这时网站只是把程序交给你；页面自己从你的磁盘打开文件，文件哪儿也不去。本站所有工具都是这样工作的。

*上传会把文件副本发出去，本地处理则让它留在设备上。*

## 自己动手验证

你不必相信任何人的话，包括我们。

1. 打开浏览器的开发者工具（大多数电脑上按 `F12`），切到 *网络* 标签。
2. 用一个测试文件运行工具。
3. 查看请求。上传会显示为一个很大的外发请求，大小和你的文件差不多。本地工具只会加载脚本和字体。

更简单的测试：先用一次工具让脚本加载完，再开启飞行模式，换个文件重试。本地工具照样能用。

## 确实需要服务器的任务

浏览器能做的比大家想象的多：压缩、AES-256 加密，甚至 OCR，现在都能在本地运行。有少数转换没有服务器确实很难，尤其是把 PDF 转成保留排版的可编辑 Word 或 Excel。这类任务用服务器端服务才现实。选择知名的服务，去掉不必发送的敏感内容，并先删除 [元数据](https://pdfjade.com/zh/guides/remove-metadata-before-sharing-a-pdf)。

Source: https://pdfjade.com/zh/guides/are-online-pdf-converters-safe