在线上传 PDF 安全吗?隐私指南
将文档上传到任何网页工具,都意味着把其中的内容托付给该工具,因此值得了解文件实际会发生什么变化,以及它会被如何处理和保留下来。
该向任何在线工具询问的问题
在将敏感文件上传到任何地方之前,合理的做法是问一问:文件是否真的会离开你的设备,如果会,会被保留多久,是否会被用来训练任何模型,以及是否会与第三方共享。值得信赖的工具应该能明确回答这四个问题。
浏览器处理与服务器处理
并非所有工具的工作方式都相同。一些工具,包括合并 PDF和拆分 PDF,完全在浏览器中运行,因此文件是在你自己的设备上处理的,从不会被上传到任何地方。许多其他工具,包括任何需要 OCR 或格式转换的功能,会在服务器上处理文件,这意味着文件会被上传,即使只是短暂地上传。在假设没有任何内容离开你的设备之前,值得先检查某个特定工具属于哪一类。如果你真正关心的是把文档提供给 AI 助手,而不是一般的文件安全性,PDF 转 Markdown 指南介绍了该特定转换是如何处理内容的。
这里的文件会发生什么
经服务器处理的文件仅保存在临时存储中,并在处理完成后的 60 分钟内自动删除。文件从不会被用来训练任何 AI 模型,也从不会被发送给任何第三方 AI 服务。经浏览器处理的工具根本不会上传文件,因此一开始服务器上就没有任何东西需要删除。
HTTPS
网站的所有进出流量都通过 HTTPS 传输,因此传输中的文件是加密的,任何截获连接的人都无法读取。
元数据带来的隐私泄露
文件的可见内容并非全部信息。PDF 和图片常常携带元数据,例如作者姓名、软件版本、编辑时间戳,或照片上的 GPS 坐标,阅读器不会注意到这些信息,但打开文件属性的任何人都能看到。PDF 元数据和图片元数据可以让你在公开分享文件之前检查并清除这些隐藏信息。
涂黑处理与黑色方块的区别
在 PDF 阅读器中于文字上方绘制一个黑色矩形,往往只是在视觉上遮盖了文字,而底层的原始字符仍然可以被选中和复制,这完全违背了初衷。涂黑处理 PDF会移除底层内容,而不是仅仅覆盖它。对于包含文本框或字段等版式元素、且这些元素之后完全不应再被编辑的文档,扁平化会将所有内容合并为一个扁平的单页。
密码
加密保护会为打开或编辑 PDF 添加密码要求,这在通过电子邮件发送文件之前很有用。解锁会从你拥有或被授权访问的文件中移除密码,这与未经许可绕过他人的保护是不同的。
支付
付费方案通过 Lemon Squeezy 计费,它在交易中充当记录商户。银行卡信息由 Lemon Squeezy 直接处理,从不会到达本网站自身的服务器。
何时这不是合适的工具
对于处于法律保留状态的文档、机密材料,或任何政策要求使用完全没有网络访问的本地工具的场景,无论是基于浏览器还是基于服务器的任何类型的在线工具,都可能无法满足该要求,无论其删除策略如何。请先检查你所在组织的数据处理规定。有关这些做法背后完整的技术和法律细节,请参阅/security。